Czym są grupy APT? Eksperci tłumaczą, jak działa cyberbroń państw

Funkcjonujący tradycyjnie pod nazwą GRU od wielu, wielu lat. Z drugiej strony mamy Federalną Służbę Bezpieczeństwa, która werb pozorom nie zajmuje się tylko działaniami na własnym rynku, tylko działaniami wewnątrz Federacji Rosyjskiej, ale prowadzi również działania ofensywne poza granicami. No i mamy trzeciego gracza, czyli klasycznego gracza wywiadowczego, czyli Służby Wywiadu Zagranicznego. Do każdej z tych służb podczepione jest kilka grup, które prowadzą działania o różnym charakterze. Oczywiście wywiad to pozyskiwanie informacji, FSB prowadzi działania zarówno w zakresie pozyskiwania informacji, kradzieży informacji, jak i również operacji wpływu, z kolei wywiad wojskowy. To co nastąpiło podczas pierwszych tygodni ataku pełnoskalowego na Ukrainę w roku 2022, to przygotowania do tego ataku, jak i również równoległe działania prowadzone wraz z działaniami kinetycznymi, były ukierunkowane na systemy przemysłowe, na niszczenie de facto systemów, niszczenie systemów należących do przeciwnika.

One być może mają często historyczną ciągłość i dlatego się przyzwyczajamy do tego, że to jest jakaś grupa osób, ale tak naprawdę to jest umiejętność działania w jakimś reżimie z jakimiś motywami. Mówimy o kampaniach. Mówimy o kampaniach, tak. Zresztą to pojęcie kampanii APT istnieje. Czyli trochę takie podejście projektowe. Ja jeszcze do jednej rzeczy bym tak nawiązał z początku, żebyśmy odnaleźli siebie. Czy Polskę w tym krajobrazie? Jak my blisko jesteśmy takiego punktu, przekroczenia takiego punktu determinacji, żeby na przykład powstała polska grupa APT, czy polskie operacje APT, żeby były funkcjonalne? Jeśli pytasz o mnie, to ja już przekroczyłem ten punkt.

Z pewnością samo zjawisko wzrasta, jakby cyberoperacji, tu nie ma wątpliwości. Wspomnieliśmy o tym, że mamy troszeczkę kłopot atrybucji, to znaczy raz nam się wydaje, że już wszystko wiemy o jakiejś grupie, a za chwilę się okazuje, że ta grupa występowała. Wystąpiła, że to ktoś inny, albo wystąpiła pod inną nazwą, albo się połączyła z czymś, co myśleliśmy wcześniej, że jest inną grupą. Do tego jeszcze nie ułatwiają międzynarodowi vendorzy albo te ośrodki eksperckie, które się zajmują badaniem tego, dlatego że tutaj wchodzi taki troszeczkę aspekt marketingowy. Każdy chce nazwać swoją grupę po swojemu. To znaczy jeden vendor nazwie swoim systemem, drugi vendor swoim systemem i nagle się okaże, że tych grup mamy 500, z czego 30 to tak naprawdę jest jedna.