Berichten zufolge werden die USA, Japan und die Philippinen angesichts der zunehmenden Angriffe durch China, Nordkorea und Russland ihre Kräfte bei der Verteidigung der Cybersicherheit mit einer strategischen Vereinbarung zur gemeinsamen Nutzung von Cyber-Bedrohungen bündeln.

Die Initiative wird diese Woche im Rahmen hochrangiger trilateraler Gespräche zwischen US-Präsident Joe Biden, dem japanischen Premierminister Fumio Kishida und dem philippinischen Präsidenten Ferdinand Marcos Jr. während eines trilateralen Gipfels in Washington gestartet die englischsprachige Version des Nihon Keizai Shimbun. Die Cyber-Allianz folgt auf Volt Typhoon, eine Gruppe von Cyber-Angreifern, die mit Chinas Militär in Verbindung stehen. auf kritische Infrastrukturnetzwerke abzielen auf den Philippinen und in US-Territorien in der Region.

Laut Daten von Trend Micro, die Dark Reading mitgeteilt wurden, ist die Zahl der Cyberangriffsversuche gegen nationale Regierungsbehörden auf den Philippinen in den letzten drei Monaten Woche für Woche um 20 % gestiegen. 

„Traditionelle US-Verbündete in Asien – Japan, Taiwan, Philippinen – sind für mit China verbündete Angreifer von großem Interesse“, sagt Robert McArdle, Direktor für zukunftsorientierte Bedrohungsforschung beim Cybersicherheitsunternehmen. „Die Spannungen in der Region haben in letzter Zeit zugenommen, ebenso wie wichtige politische Ereignisse, darunter Präsidentschaftswahlen, an denen China weiterhin Interesse hat.“

Die Bedenken hinsichtlich der Cybersicherheit entstehen, da die geopolitischen Spannungen in der Region zugenommen haben. China hat sowohl seine militärische Präsenz ausgeweitet, insbesondere mit seinen Ansprüchen auf weite Teile des Südchinesischen Meeres – bis zu 10 km entfernt 1,000 km vom Festland entfernt und auf philippinisches Territorium vordringen. Die militärische Aufrüstung ging einher mit einer Zunahme von Cyberangriffen durch staatlich geförderte chinesische Akteure wie Mustang Panda eine philippinische Regierungsbehörde kompromittiert letztes Jahr. Die weit verbreiteten Volt-Taifun-Angriffe haben beanspruchte kritische Infrastrukturnetze auf den Philippinen, in den USA, im Vereinigten Königreich und in Australien.

Philippinen in Gefahr

Der Streit um das Südchinesische Meer kommt zu einer Zeit, in der die Philippinen ein erhebliches Wachstum in ihren Technologieentwicklungs- und Geschäftssektoren sowie eine zunehmende Urbanisierung und einen zunehmenden Internetzugang verzeichnet haben, sagt Myla Pilao, Direktorin für technisches Marketing bei Trend Micro, die im Manila des Unternehmens arbeitet Büro.

„Dieser Wachstumspfad bringt jedoch auch Herausforderungen mit sich, darunter Servicezuverlässigkeit, Fachkräftemangel bei Arbeitskräften und Probleme beim Daten-/Datenschutzmanagement, die das philippinische Ökosystem zu einem anfälligeren Ziel machen“, sagt sie.

Mit der zunehmenden Abhängigkeit vom Internet und der Technologie steigen auch die Cyberbedrohungen. Letzten Mai, Microsoft warnte vor dem Volt-Taifun, eine mit dem chinesischen Militär verbundene Advanced Persistent Threat (APT)-Gruppe, hatte möglicherweise als Möglichkeit kritische Infrastrukturnetzwerke infiltriert zur Vorpositionierung von Cyber-Operations-Teams in ausländischen Netzwerken vor Ausbruch der Feindseligkeiten.

Der Volt-Taifun stellt eine ernsthafte Bedrohung für die kritische Infrastruktur in der Region dar und erhöht die Priorität des Informationsaustauschs, sagt Lisa J. Young, Analystin beim APAC Intelligence Office am Financial Services Information Sharing and Analysis Center (FS-ISAC).

„Dieses trilaterale Abkommen weist ausdrücklich auf Cyber-Bedrohungen hin, die auf kritische Infrastrukturen abzielen“, sagt sie. „Da sich die Art der Kriegsführung weiterentwickelt, integrieren die Taktiken zunehmend ein Online-Element durch Cyberangriffe und Fehl- oder Desinformationskampagnen mit einem zunehmend fragmentierten Spektrum an Akteuren. Regierungen arbeiten an der Anpassung, indem sie sowohl defensive als auch offensive Cyber-Fähigkeiten integrieren.“

US-Initiative „Hunt Forward“.

Das Cyberabkommen mit den Philippinen ist keine neue Strategie: Die Vereinigten Staaten und Japan haben bereits im Juli und August trilaterale Gespräche mit Südkorea aufgenommen, in denen die drei Regierungen vereinbarten, sich über regionale Bedrohungen zu beraten und Daten über ausländische Informationsmanipulation auszutauschen. Japan und Südkorea sind außerdem 2018 bzw. 2022 dem Cooperative Cyber ​​Defense Centre of Excellence (CCDCOE) der NATO beigetreten, wo Verbündete regelmäßig Cyber-Bedrohungsinformationen austauschen.

Die trilateralen Abkommen mit Südkorea und den Philippinen stehen im Einklang mit einem Teil der US-Strategie namens „Hunt Forward“, bei der das US Cyber ​​Command militärische Cybersicherheitsspezialisten zu Verbündeten entsendet, um nach böswilligen Cyberaktivitäten zu suchen. Bisher haben es mehr als zwei Dutzend Verbündete getan Gastgeber von Hunt Forward-Teams, und ihr Einsatz werde wahrscheinlich die Spannungen erhöhen, sagte Jason Bartlett, wissenschaftlicher Mitarbeiter in der Gruppe „Energie, Wirtschaft und Sicherheit für eine neue amerikanische Sicherheit“ des Atlantic Council in einer Analyse im August.

„Die Einbeziehung von ‚Hunt Forward‘-Operationen in die US-Cyberstrategie mit Verbündeten im Indopazifik wird höchstwahrscheinlich die bereits sensiblen Beziehungen zwischen Südostasien und China aufwühlen, aber die Vereinigten Staaten müssen ihre Cyberpräsenz in der Region aufgrund ihrer ständigen Gefährdung verstärken.“ illegale Cyber-Aktivitäten“, sagte Bartlett. „Zahlreiche staatlich geförderte Hacker, insbesondere aus Nordkorea, operieren seit Jahren von Südostasien und anderen Regionen im Indopazifik aus, ohne dass lokale und nationale Regierungen strafrechtlich reagierten.“

Das trilaterale Abkommen bekämpft sowohl Cyberkriminalität – insbesondere aus Nordkorea – als auch nationalstaatliche Cyberangriffe aus China, Russland und Nordkorea und arbeitet daran, schlechte Akteure in China zu isolieren, sagt Young von FS-ISAC.

„Dieser gemeinsame Rahmen zwischen den USA, Japan und den Philippinen ist ein Schritt zur Stärkung der Cyberabwehr, zur Eindämmung potenzieller Angriffe und zur Stärkung der Lieferketten, um die Abhängigkeit von China zu verringern“, sagt sie. „Der Informationsaustausch im öffentlichen und privaten Sektor bleibt die beste Möglichkeit, den kollektiven Schutz kritischer Infrastruktursektoren vor der sich entwickelnden Bedrohungslandschaft zu gewährleisten.“

• SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
• PlatoData.Network Vertikale generative KI. Motiviere dich selbst. Hier zugreifen.
• PlatoAiStream. Web3-Intelligenz. Wissen verstärkt. Hier zugreifen.
• PlatoESG. Kohlenstoff, CleanTech, Energie, Umwelt, Solar, Abfallwirtschaft. Hier zugreifen.
• PlatoHealth. Informationen zu Biotechnologie und klinischen Studien. Hier zugreifen.
• Quelle: https://www.darkreading.com/cybersecurity-operations/japan-philippines-us-forge-cyber-threat-intelligence-sharing-alliance