Czym jest hacktywizm w ujęciu ENISA?
Hacktywizm to forma cyberaktywności, w której ataki na systemy informatyczne są motywowane ideologią, przekonaniami politycznymi lub społecznymi, a nie bezpośrednim zyskiem finansowym. ENISA podkreśla, że w ostatnich latach skala takich działań znacząco wzrosła.
Celem hacktywistów nie jest zazwyczaj kradzież danych czy okup, lecz zakłócenie działania instytucji publicznych, kompromitacja administracji oraz zwrócenie uwagi opinii publicznej na określone postulaty lub konflikty.
Dlaczego administracja publiczna jest głównym celem hacktywistów?
ENISA wskazuje, że instytucje publiczne są szczególnie atrakcyjnym celem dla ataków ideologicznych z kilku powodów. Przede wszystkim symbolizują one władzę państwową i porządek publiczny, co czyni je naturalnym obiektem działań protestacyjnych przeniesionych do cyberprzestrzeni.
Nawet krótkotrwałe zakłócenie działania urzędu, portalu rządowego czy systemu administracyjnego ma szeroki oddźwięk medialny i społeczny, co doskonale wpisuje się w cele hacktywistów.
Typowe formy ataków ideologicznych
Zgodnie z raportem ENISA, hacktywiści najczęściej sięgają po techniki o niskim progu wejścia, które pozwalają na szybkie i masowe działania.
- ✓ ataki DDoS blokujące dostęp do usług publicznych,
- ✓ defacement stron internetowych urzędów,
- ✓ ujawnianie lub manipulowanie danymi w celach propagandowych,
- ✓ kampanie dezinformacyjne wspierane cyberatakami.
Hacktywizm a operacje wpływu
ENISA podkreśla, że granica między hacktywizmem a operacjami wpływu prowadzonymi przez podmioty powiązane z państwami staje się coraz bardziej rozmyta. Ataki ideologiczne bywają elementem szerszych kampanii, których celem jest destabilizacja instytucji demokratycznych.
W tym kontekście cyberataki na administrację publiczną nie mogą być traktowane wyłącznie jako incydenty techniczne, lecz jako zagrożenie dla porządku publicznego i zaufania obywateli do państwa.
Wnioski dla administracji publicznej
Rosnąca skala hacktywizmu pokazuje, że administracja publiczna musi przygotować się nie tylko na cyberprzestępczość, ale również na ataki motywowane ideologicznie. Oznacza to konieczność wzmocnienia odporności systemów, procedur reagowania na incydenty oraz współpracy z organami odpowiedzialnymi za bezpieczeństwo państwa.
W kontekście dyrektywy NIS 2 szczególnego znaczenia nabiera zarządzanie ryzykiem, monitorowanie zagrożeń oraz zdolność do szybkiego przywracania ciągłości działania usług publicznych.
Źródło: ENISA, ENISA Sectorial Threat Landscape – Public Administration
