乌克兰网络安全公司高管揭秘其创建的“网络军队”内幕

乌克兰网络安全公司Cyber Unit Tech首席执行官兼联合创始人叶戈尔·奥舍夫近日讲述其在协调对俄罗斯军事行动的网络应对方面所做努力。内容如下：

2022年2月24日，我在基辅的爆炸声和炸弹声中醒来。我去了我所在大楼的地下停车场，并在Facebook上发出呼吁，要求志愿者加入“网络军队”，帮助保护我们的国家。

在2个小时内，我们收到了200多份申请。他们说，“我们不能用枪支战斗，但我们可以用笔记本电脑战斗。”到第二天，我们收到了1000多份申请，其中大部分来自乌克兰网络安全社区的人员。

我问他们有没有什么资格，有什么技能。我咨询了乌克兰网络安全社区的某个人，因为我不想让俄罗斯特工渗透进来。

我们开始创建我们可以提供帮助的项目，并将它们连同以非官方身份帮助乌克兰政府的信息一起提交给乌克兰国防部和国家安全与国防委员会。

战前，Cyber Unit Tech与乌克兰国家安全和国防委员会一起对来自不同机构的1000多名员工进行了网络安全措施培训，包括如何发现软件漏洞。仅靠一个机构不可能保护所有人，因此我们利用我们的经验帮助任何面临网络攻击的机构。

在战争的最初几天，我们将“网络军队”分成7到10人的小组。我不希望小组中的任何人知道其他人的身份，以防数据泄露。我们对去中心化“网络军队”志愿者的呼吁可能激发了其他人创建自己的团体，例如几天后由乌克兰数字化部长米哈伊洛·费多罗夫成立的乌克兰“IT军队”。

他扩展了我们的想法并建立了一个Telegram频道。该频道仍然存在，拥有超过20万人，但我们与它没有任何关系。重要的是要了解乌克兰的一切都是去中心化的。

例如，我们在2022年11月组织了“国防黑客马拉松”，网络安全专家齐聚一堂，寻找应对技术军事挑战的解决方案。

网络志愿军队没有单一的控制点，也不是乌克兰军队的正式组成部分，乌克兰军队不向我们下达命令，但可以要求我们提供支持。在过去的一年里，我们参与了200多个项目——有大有小。

它主要涉及帮助受到网络攻击的组织。例如，如果我收到政府保护某机构网络空间的请求，我会派5个人去帮助他们。我们只有一个目标：阻止敌人。

我们参与的一个项目是，几个团队联合起来，利用我们的技术技能创建机器人，例如，如果有人试图从ATM机上提取俄罗斯卢布，这些机器人就会识别出来。

另一个项目涉及使用技术来识别俄罗斯士兵在基辅附近的布恰留下的照片中的人员。我们会看照片，确定照片中的女性是军人的妻子还是女朋友。这对于追踪哪些俄罗斯士兵可能去过那里并且可能犯下战争罪很重要。

我们还在入侵的最初几天创建了简单的解决方案，例如跟踪和收集俄罗斯SIM卡上的数据。我们可以查看在一个特定的小村庄中是否有多个俄罗斯SIM卡。如果是几百个俄罗斯SIM卡，那当然是俄罗斯士兵而不是游客。

我可以分享的另一个工作示例是我们如何使用来自街道的闭路电视录像来识别坦克并追踪他们的士兵所在的位置。但是，由于我们的工作正在进行，所以有很多内容我不能透露。

在战争的前两个月，我们的员工把所有的时间都花在了这项工作上。现在，这与我们的业务平分秋色。我们的许多客户和企业离开了乌克兰市场。