Kinas cyberaktörer: Nya hot och försvarskrav

Enligt en analys från cybersäkerhetsföretaget Picus Security har Kinas statsstödda cyberhot utvecklats avsevärt. Nylig underrättelseinformation pekar på en övergång mot stora, kontinuerligt uppdaterade nätverk som utnyttjar komprometterade småföretagsroutrar (SOHO), IoT-enheter och föråldrad nätverksutrustning.

Denna utveckling är ett av de tydligaste tecknen på att Kinas cyberoperationer har industrialiserats. Verksamheten baseras alltmer på distribuerade nätverk för spaning, spridning av skadlig kod, kommandokontroll och dataexfiltrering. Genom att använda geografiskt närliggande noder syftar man till att göra aktiviteterna svårare att upptäcka och attribuera.

Picus Security menar att Kinas cyberhot-ekosystem innefattar centrala statliga organ som ministeriet för statssäkerhet (MSS), Folkets befrielsearmé (PLA) och ministeriet för allmän säkerhet. Framväxande är också rollen för kommersiella entreprenörsföretag, som agerar som inhyrda hackerteam och tillhandahåller skalbart operativt stöd.

Rapporten understryker att traditionella identifieringsbaserade försvarsmetoder inte längre är tillräckliga. De nya taktikerna för nätverkstäckning kräver en övergång till beteendebaserade försvarsstrategier. Kinas historia av cyberhot sträcker sig tillbaka till slutet av 1990-talet, och genom åren har verksamhetsmodellerna förändrats avsevärt, bland annat till följd av militära reformer.