Βασικές Αρχές Κυβερνοπολέμου και Κυβερνοασφάλειας

Abstract

Το παρόν σύγγραμμα παρουσιάζει βασικές αρχές επεξεργασίας της πληροφορίας στο πλαίσιο επιχειρήσεων, καθώς επίσης και των νέων σεναρίων που έχουν αναπτυχθεί και είναι γνωστά με τον όρο «κυβερνοπόλεμος». Στο πρώτο κεφάλαιο δίνονται βασικές αρχές της θεωρίας πληροφοριών. Αναλύονται τεχνικές ανίχνευσης και διόρθωσης σφαλμάτων, καθώς επίσης και κρυπτογραφικές τεχνικές ταυτοποίησης απομακρυσμένων χρηστών. Στο δεύτερο κεφάλαιο παρουσιάζονται οι συνθήκες ασφάλειας, οι απειλές και οι ευπάθειες των πληροφοριακών συστημάτων. Στο τρίτο κεφάλαιο παρουσιάζονται τεχνολογίες αισθητήρων για τη συγκέντρωση πληροφοριών. Αναλύονται η έννοια της προσομοίωσης και οι εφαρμογές της. Παρουσιάζεται η οπτικοποίηση και αναπαράσταση της πληροφορίας. Εισάγεται η έννοια των συστημάτων C4ISR και του ψηφιακού πεδίου μάχης. Στη συνέχεια, στο τέταρτο κεφάλαιο παρουσιάζονται οι έννοιες του κυβερνοπολέμου, το πληροφοριακό πεδίο και η σχέση του με την εθνική κυριαρχία. Παρουσιάζονται επίσης ο δικτυοκεντρικός, ο πληροφοριακός, ο ηλεκτρονικός και ο υβριδικός πόλεμος. Αναλύονται το κυβερνοέγκλημα και η κυβερνοκατασκοπεία, όπως και η άμυνα έναντι κυβερνοεπιθέσεων. Στο πέμπτο κεφάλαιο παρουσιάζονται οι τεχνολογίες δικτύων πληροφοριακών συστημάτων που θα χρησιμοποιηθούν για πρακτικές εφαρμογές στη συνέχεια. Στο έκτο κεφάλαιο οι τεχνολογίες αυτές καλύπτουν τα διαφορετικά είδη επιθέσεων, τη μεθοδολογία των εισβολέων μέσω του Cyber Kill Chain, καθώς και την κρυπτογράφηση των δικτύων. Το έβδομο κεφάλαιο καλύπτει νομικά και ηθικά θέματα που σχετίζονται με την άμυνα στον κυβερνοχώρο. Ακολουθεί στο όγδοο κεφάλαιο μια σειρά από απλές πρακτικές ασκήσεις που περιλαμβάνουν τη δημιουργία ενός εικονικού εργαστηρίου. Έπειτα, στο ένατο κεφάλαιο παρουσιάζονται πολυπλοκότερες επιθέσεις, όπως είναι η Man-in-the Middle, WEP-Crack, κατασκοπεία κινητού τηλεφώνου και Denial of Service. Στο τελευταίο κεφάλαιο του βιβλίου εξετάζονται οι επιπτώσεις των κυβερνοεπιθέσεων στον πραγματικό κόσμο και αναλύονται παθητικές μέθοδοι προστασίας. Αναπτύσσονται τεχνικές δυναμικής ανίχνευσης επιθέσεων μέσω ανωμαλιών. Τέλος, εισάγεται το πεδίο της ψηφιακής εγκληματολογίας για τη μελέτη των επιπτώσεων κυβερνοεγκλημάτων και παρουσιάζεται μία πρακτική άσκηση με τη χρήση σχετικού λογισμικού.

This book presents fundamental principles of information processing in the context of operations, as well as new scenarios that have been developed and are known as cyberwar. The first chapter covers fundamental principles of information theory. Error detection and correction schemes and cryptographic techniques for remote user authentication are outlined. The second chapter presents security requirements, threats, and vulnerabilities in information systems. In the third chapter, sensor technologies are presented for information acquisition. Visualization and information technologies are overviewed. The concept of simulation is analyzed, along with its applications. The C4ISR systems are introduced together with the digital battlefield. The fourth chapter presents cyberwar, the information field, and its relation to sovereignty. Additionally, network-centric, information, electronic and hybrid warfare are introduced. Cybercrime, cyberespionage, and defenses against cyberattacks are analyzed. The fifth chapter presents information system network technologies that will be used for the practical exercises given later. In the sixth chapter, these technologies are used to describe various kinds of cyberattacks, the methodology of cyber-intruders via the Cyber Kill Chain as well as network cryptography. The seventh chapter covers ethical and legal issues related to defending cyberspace. In the eighth chapter, a series of simple cybersecurity exercises is presented that include the creation of a simple virtual lab. In the ninth chapter, more complicated attacks are presented, such as the man-in-the-middle, WEP-Crack, mobile phone espionage and Denial of Service. The last chapter of the book analyzes the effects of cyberattacks in the physical world are explored and passive protection measures are analyzed. Dynamic detection techniques using anomalies are analyzed. Finally, the field of cyber forensics is introduced for the study of the effects of cybercrimes. A practical exercise on this domain is also presented that uses currently available software tools.