A new systematic modelling methodology for improving cyber - attack evaluation on states Critical Information Infrastructure (CII)

Abstract

Η αύξηση του αριθμού και της πολυπλοκότητας των κυβερνοεπιθέσεων στις κρίσιμες υποδομές ενός κράτους έχει μετατρέψει τον κυβερνοχώρο σε ένα νέο πεδίο διεξαγωγής επιχειρήσεων σε συνέχεια της ξηράς, της θάλασσας, του αέρα και του διαστήματος. Η παρούσα διατριβή παρουσιάζει μια νέα μεθοδολογία για την αξιολόγηση των επιπτώσεων των κυβερνοεπιθέσεων στις κρίσιμες υποδομές ενός κράτους. Η ανάλυση επικεντρώνεται στο Χάρτη των Ηνωμένων Εθνών και πιο συγκεκριμένα στο υπάρχον κανονιστικό πλαίσιο της «χρήσης βίας» (‘use of force’) προκειμένου να καθοριστεί πότε οι εν λόγω κυβερνοεπιθέσεις συνιστούν παραβίαση του υπάρχοντος κανόνος δικαίου κατά το διεθνές δίκαιο. Η εν λόγω μεθοδολογία στηρίζεται αφενός στα ποιοτικά κριτήρια αξιολόγησης των επιπτώσεων των κυβερνοεπιθέσεων, όπως αυτά έχουν προταθεί από το Συμβούλιο των Εμπειρογνωμόνων στο Νατοϊκό «Εγχειρίδιο του Ταλλίν» (το οποίο διαπραγματεύεται το θέμα του διεθνούς δικαίου των επιχειρήσεων κυβερνοχώρου) και αφετέρου στη χρησιμοποίηση πολύ-παραγοντικών μεθόδων λήψης αποφάσεων (Multi-attribute Decision Making Systems). Η νέα μεθοδολογία συνδυάζει τη χρήση αλγορίθμων λήψης αποφάσεων και των κριτηρίων αξιολόγησης των κυβερνοεπιθέσεων του Συμβουλίου των Εμπειρογνωμόνων, προτείνοντας ωστόσο ένα διαφορετικό τρόπο χρησιμοποίησής τους βασιζόμενο στα ποιοτικά τους χαρακτηριστικά και ιδιότητες. Για την αξιολόγηση της νέας μεθοδολογίας χρησιμοποιούνται δύο παραδείγματα επιθέσεων στις κρίσιμες υποδομές ενός κράτους. Το πρώτο με τη χρήση συμβατικών όπλων και το δεύτερο με τη χρήση κυβερνοεπιθέσεων. Ο συνδυασμός ποιοτικών και ποσοτικών μεθοδολογιών ανάλυσης μας οδηγεί σε μια πιο ολοκληρωμένη και ακριβή αξιολόγηση και κατηγοριοποίηση των κυβερνοεπιθέσεων.