Fikiria umeamka kugundua shambulio kubwa la mtandao kwenye nchi yako. Takwimu zote za serikali zimeharibiwa, ikichukua kumbukumbu za huduma ya afya, vyeti vya kuzaliwa, kumbukumbu za utunzaji wa jamii na mengi zaidi. Mfumo wa usafirishaji haufanyi kazi, taa za trafiki hazina kitu, uhamiaji uko katika machafuko na rekodi zote za ushuru zimepotea. Mtandao umepunguzwa kuwa ujumbe wa makosa na maisha ya kila siku kama unavyojua imesimama.

Hii inaweza kuonekana kuwa ya kupendeza lakini usiwe na uhakika. Wakati nchi zinatangaza vita wao kwa wao katika siku zijazo, aina hii ya maafa inaweza kuwa fursa ambayo adui anatafuta. Mtandao umetuletea mambo mengi mazuri lakini imetufanya tuwe hatarini zaidi. Kulinda dhidi ya vurugu kama hizi za wakati ujao ni moja wapo ya changamoto muhimu za karne ya 21.

Wataalamu wa mikakati wanajua kuwa sehemu dhaifu zaidi ya miundombinu ya mtandao ni usambazaji wa nishati. Sehemu ya kuanzia katika vita vikali vya mtandao inaweza kuwa kusafiri vituo vya umeme ambavyo vinawezesha vituo vya data vinavyohusika na vitu vya msingi vya mtandao.

Jenereta za kuhifadhi nakala na vifaa vya umeme visivyoingiliwa vinaweza kutoa ulinzi, lakini hazifanyi kazi kila wakati na zinaweza kudukuliwa. Kwa hali yoyote, nguvu ya chelezo kawaida imeundwa kuzima baada ya masaa machache. Huo ni wakati wa kutosha kurekebisha kosa la kawaida, lakini mashambulio ya mtandao yanaweza kuhitaji kuhifadhi nakala kwa siku au hata wiki.

William Cohen, katibu wa zamani wa Ulinzi wa Merika, alitabiri hivi karibuni kukatika huko kubwa kungeleta uharibifu mkubwa wa uchumi na machafuko ya wenyewe kwa wenyewe nchini kote. Katika hali ya vita, hii inaweza kuwa ya kutosha kuleta kushindwa. Janet Napolitano, katibu wa zamani katika Idara ya Usalama wa Nchi ya Merika, anaamini mfumo wa Amerika haujalindwa vya kutosha kuepusha hii.

Kunyimwa huduma

Shambulio la gridi ya taifa linaweza kuhusisha kile kinachoitwa a shambulio la kunyimwa huduma (DDoS). Hizi hutumia kompyuta nyingi kufurika mfumo na habari kutoka vyanzo vingi kwa wakati mmoja. Hii inaweza kufanya iwe rahisi kwa wadukuzi kupunguza nguvu ya kuhifadhi na kukwamisha mfumo.

Mashambulizi ya DDoS pia ni tishio kubwa kwao wenyewe. Wangeweza kupakia milango kuu ya mtandao wa nchi na kusababisha kukatika kubwa. Mashambulio hayo ni ya kawaida dhidi ya sekta binafsi, haswa kampuni za fedha. Teknolojia ya Akamai, ambayo inadhibiti 30% ya trafiki ya mtandao, hivi karibuni alisema haya ndio aina ya kushtusha zaidi na kuwa ya kisasa zaidi.

Hivi karibuni Akamai alifuatilia shambulio endelevu dhidi ya kituo cha media cha gigabiti 363 kwa sekunde (Gbps) - kiwango ambacho kampuni chache, achilia mbali taifa, zinaweza kukabiliana nazo kwa muda mrefu. Mtaalam wa mitandao Verisign taarifa ongezeko la kushangaza la 111% ya mashambulio ya DDoS kwa mwaka, karibu nusu yao juu ya 10 Gbps kwa kiwango - nguvu zaidi kuliko hapo awali. The vyanzo vya juu ni Vietnam, Brazil na Colombia.

 Idadi ya mashambulizi
 

 Kiwango cha mashambulizi

Mashambulizi mengi ya DDoS yanabadilisha mtandao wa ndani na trafiki kupitia Seva za DNS na NTP ambazo hutoa huduma nyingi za msingi ndani ya mtandao. Bila DNS mtandao haungefanya kazi, lakini ni dhaifu kutoka kwa mtazamo wa usalama. Wataalam wamekuwa wakijaribu kupata suluhisho, lakini kujenga usalama kwenye seva hizi kutambua mashambulio ya DDoS inaonekana kumaanisha kutengeneza tena mtandao wote.

Jinsi ya kuguswa

Ikiwa gridi ya nchi ilichukuliwa na shambulio kwa muda wowote, machafuko yanayofuata yangekuwa ya kutosha kushinda vita moja kwa moja. Ikiwa badala yake miundombinu yake ya mkondoni iliathiriwa sana na shambulio la DDoS, jibu labda lingeenda kama hii:

Awamu ya kwanza: Kuchukua mtandao: kituo cha shughuli za usalama nchini kitahitaji kuchukua udhibiti wa trafiki ya mtandao ili kuwazuia raia wake wasianguke miundombinu ya ndani. Sisi inawezekana aliona hii katika mapinduzi ya Uturuki yaliyoshindwa wiki chache zilizopita, ambapo YouTube na media ya kijamii zilikwenda nje ya mtandao kabisa ndani ya nchi.

Awamu ya pili: Uchambuzi wa shambulio: wachambuzi wa usalama wangekuwa wakijaribu kujua jinsi ya kukabiliana na shambulio hilo bila kuathiri utendaji wa ndani wa mtandao huo.

Awamu ya tatu: Uchunguzi na udhibiti mkubwa: mamlaka ingekuwa inakabiliwa na tahadhari nyingi juu ya ajali za mfumo na shida. Changamoto itakuwa kuhakikisha tu tahadhari muhimu zilizowafikia wachambuzi wakijaribu kumaliza shida kabla ya miundombinu kuanguka. Lengo kuu lingekuwa kuhakikisha mifumo ya kijeshi, usafirishaji, nishati, afya na sheria zinapewa kipaumbele cha juu, pamoja na mifumo ya kifedha.

Awamu ya nne: Uchunguzi na udhibiti mzuri: kufikia hatua hii kutakuwa na utulivu na umakini unaweza kugeuza arifa ndogo lakini muhimu kuhusu mambo kama masilahi ya kifedha na kibiashara.

Awamu ya tano: Kukabiliana na kurejesha: hii itakuwa juu ya kurudisha kawaida na kujaribu kupata mifumo iliyoharibiwa. Changamoto itakuwa kufikia awamu hii haraka iwezekanavyo na uharibifu mdogo zaidi.

Hali ya kucheza

Ikiwa hata Amerika nzito ya usalama ina wasiwasi juu ya gridi yake, hiyo inaweza kuwa kweli kwa nchi nyingi. Ninashuku nchi nyingi hazijachimbwa vizuri kukabiliana na DDoS endelevu, haswa kutokana na udhaifu wa kimsingi katika seva za DNS. Nchi ndogo ziko hatarini kwa sababu mara nyingi hutegemea miundombinu inayofikia sehemu kuu katika nchi kubwa karibu.

Uingereza, inapaswa kusemwa, labda imewekwa bora kuliko nchi zingine kuishi vita vya mtandao. Inafurahiya gridi huru na GCHQ na Wakala wa Kitaifa wa Uhalifu wamesaidia kuhamasisha baadhi ya vituo bora vya shughuli za usalama wa sekta binafsi ulimwenguni. Nchi nyingi pengine zinaweza kujifunza mengi kutoka kwake. Estonia, ambayo miundombinu yake ililemazwa kwa siku kadhaa mnamo 2007 kufuatia shambulio la mtandao, sasa kuangalia kuhamisha nakala za data za serikali kwenda Uingereza kwa ulinzi.

Kwa kuzingatia kiwango cha sasa cha mvutano wa kimataifa na uwezekano wa uharibifu kutoka kwa shambulio kubwa la mtandao, hili ni eneo ambalo nchi zote zinahitaji kuchukua umakini sana. Ni bora kuifanya sasa badala ya kungojea hadi nchi moja ilipe bei. Kwa bora na mbaya, ulimwengu haujawahi kuunganishwa sana.

Kuhusu Mwandishi

Bill Buchanan, Mkuu, Chuo cha Mtandao, Edinburgh Napier Chuo Kikuu cha

Makala hii ilichapishwa awali Mazungumzo. Soma awali ya makala.

Vitabu kuhusiana

at InnerSelf Market na Amazon