Pada 28 Maret, serangan siber menghantam perusahaan telekomunikasi nasional Ukraina, Ukrtelecom . Mungkin serangan siber paling parah sejak dimulainya invasi Rusia pada Februari, membuat layanan perusahaan di seluruh negeri lumpuh dalam waktu sekitar lima jam. Insiden itu menyebabkan  pemadaman internet yang signifikan  di seluruh Ukraina. Pada titik terendah, lalu lintas jaringan mencapai 13 persen dari tingkat sebelum perang CEO perusahaan, Yuriy Kurmaz,mengeluarkan pernyataan yang mengatakan: "Untuk melindungi infrastruktur jaringan penting dan tidak mengganggu layanan ke Angkatan Bersenjata, badan militer lainnya, dan pengguna infrastruktur penting, kami terpaksa membatasi sementara akses internet untuk sebagian besar pengguna pribadi dan pelanggan bisnis." Layanan dipulihkan sekitar 15 jam setelah serangan.
Pada 13 April, pejabat Ukraina mengklaim bahwa mereka menggagalkan serangan besar-besaran GRU terhadap sebuah perusahaan listrik serangan yang tampaknya sangat mirip dengan serangan yang menghancurkan sebagian besar jaringan listrik di Kyiv delapan tahun lalu . GRU (Sandworm) menanamkan malware yang diperlukan pada bulan Februari, tetapi menunggu hingga April untuk melakukan serangan, waktunya mungkin bertepatan dengan penilaian ulang Rusia atas seluruh strategi perangnya.
Daftar ini adalah puncak gunung es yang sangat besar. Layanan Komunikasi Khusus dan Perlindungan Informasi Negara Ukraina melaporkan bahwa, antara 23 Maret dan 29 Maret, 65 serangan siber terjadi pada infrastruktur penting Ukraina. Microsoft mengkonfirmasi bahwa antara awal perang dan 8 April, kelompok peretas yang didukung Rusia telah meluncurkan lebih dari 200 serangan siber terhadap Ukraina, 37 di antaranya merusak . 37 serangan destruktif diskrit "menghancurkan file secara permanen di ratusan sistem di lusinan organisasi di Ukraina." Microsoft lebih lanjut melaporkan dalam makalahnyabahwa "kelompok-kelompok ancaman yang diketahui atau diduga terkait dengan GRU terus mengembangkan dan menggunakan malware penghapus perusak atau alat perusak serupa pada jaringan Ukraina yang ditargetkan dengan kecepatan dua hingga tiga insiden seminggu sejak malam invasi."
Melihat pola serangan, tujuan Rusia tampak langsung: melemahkan kepercayaan publik terhadap kepemimpinan Kyiv dan mengganggu sektor-sektor yang memungkinkan pergerakan tentara, uang, dan orang. Kementerian Pertahanan Ukraina, CERT, dan penyedia komunikasi menjadikan taktik masuk akal sebagai target semuanya sangat penting untuk menuntut perang. Menonaktifkan Kementerian Luar Negeri akan memperumit kemampuan Ukraina untuk mendapatkan dukungan dari mitra global yang telah terbukti sangat penting dalam pertarungan ini. Di sisi ekonomi, pasar minyak dan gas juga merupakan tujuan taktis yang jelas, karena Rusia lebih memilih monopoli minyak dan gas dan militer Ukraina tanpanya. Selain itu, merusak kepercayaan pada sistem perbankan Ukraina mungkin dimaksudkan untuk mengalihkan perhatian pemerintah dan mencegah orang menarik dana yang diperlukan untuk melarikan diri, menjebak banyak calon sandera di kota-kotanya. Terakhir, serangan terhadap jaringan listrik dapat mengganggu seluruh Ukraina, mulai dari militer hingga populasi pengungsi internal.
Pelajaran yang Dipetik
Meskipun ada banyak serangan, hanya sedikit yang memiliki dampak terukur pada operasi Ukraina. Serangan Viasat dan Ukrtelecom menyebabkan gangguan komunikasi, tetapi masih tidak merusak kemampuan Ukraina untuk mengoordinasikan pasukannya. Sektor lain mengalami serangan tetapi pulih dengan cukup cepat. Layanan internet di Ukraina hanya menunjukkan penurunan konektivitas sebesar 16 persen selama konflik, menurut para peneliti di proyek Deteksi dan Analisis Pemadaman Internet Institut Teknologi Georgia. Dalam buku pedoman baru untuk peperangan modern ini, bab pertama gagal.
Tiga faktor berkontribusi pada penolakan Ukraina terhadap serangan pemerintah Rusia yang berbakat dan memiliki sumber daya yang baik:
Ukraina memiliki tim yang lebih baik. Pada bulan Januari, jauh sebelum invasi, Sekretaris Jenderal NATO Jens Stoltenberg mengisyaratkan , dengan kuat, bahwa prajurit dunia maya NATO berbagi informasi dengan pejabat Ukraina dan bahwa beberapa bahkan mendukung Ukraina "di lapangan." NATO dan Ukraina akhirnya menandatangani perjanjian "tentang peningkatan kerja sama dunia maya" yang mencakup "akses Ukraina ke platform berbagi informasi malware NATO." Terpisah dari NATO, inisiatif "berburu ke depan" CYBERCOM telah memperkuat kemitraan di pertahanan cyber. Pada Mei 2022, CYBERCOM melaporkan bahwa mereka telah melakukan 28 "operasi cyber defensif yang digerakkan oleh intel dan diminta oleh mitra" di 16 negara, termasuk Ukraina. Jenderal Paul Nakasone, kepala CYBERCOM, mengatakan dalam sebuah  wawancara dengan Sky News , "Kami telah melakukan serangkaian operasi di seluruh spektrum penuh; operasi ofensif, defensif, [dan] informasi." Berbagi data dengan sekutu tentang taktik, teknik, dan prosedur musuh adalah kritik. Mengetahui bagaimana memperkuat pertahanan, dan melawan apa, membuat kita selangkah lebih maju.
Infrastruktur yang beragam membantu. Pada 2019, Ukraina memiliki lebih dari 1.500 ISP broadband aktif, dan jaringan Ukraina terhubung secara luas ke beberapa negara di perbatasannya. Di lingkungan regulasi ringan Ukraina, penyedia bebas memasang kabel mereka sendiri atau menyewa kapasitas, yang mengarah ke koneksi ke hub di Jerman, Polandia, Hongaria, dan Rumania. Akibatnya, memblokir informasi menjadi sulit . Akhirnya, sebagian besar infrastruktur telekomunikasi Ukraina dimiliki oleh swasta Warga sipil yang menjaga infrastruktur tetap beroperasi, terus memulihkan koneksi yang terputus, membantu menjelaskan ketahanan infrastruktur Ukraina.
Upaya Rusia mungkin kurang. Moskow jelas yakin perang ini akan berlangsung singkat dan mudah dimenangkan .Asumsi yang salah itu mungkin juga menginformasikan strategi sibernya. Apakah ia melakukan ketekunan dan keseriusan yang sama untuk mempersiapkan operasi sibernya seperti yang dilakukannya dengan persiapan militernya? Atau, karena para analis telah melebih-lebihkan kemampuan militer Rusia, apakah mereka juga melebih-lebihkan operasi sibernya? Jawabannya kemungkinan kombinasi keduanya. Rusia telah berulang kali membuktikan dirinya berbakat, mampu, dan bertekad dalam operasi cyber. Misalnya, ESET, perusahaan cyber Estonia, menemukan bukti bahwa setidaknya dua dari serangan wiper sedang dalam pengembangan beberapa bulan sebelum penyebarannya .. Ukraina biasanya merupakan kotak pasir siber Moskow ia menguji operasi di Kyiv sebelum meluncurkannya ke seluruh dunia, termasuk Amerika Serikat. Dalam perhitungan terakhir, kemungkinan pelanggaran yang puas diri dan pertahanan komprehensif berperan dalam membela Ukraina dari upaya untuk menghancurkan kemampuannya di domain cyber.
Perang di Masa Depan?
Konflik Ukraina sebagian besar telah diperjuangkan dengan infanteri dan lembing, tetapi kita tidak boleh membiarkan pelajaran dari konflik di domain cyber jatuh di pinggir jalan. Rusia tidak mungkin membuat kesalahan yang sama dalam putaran kompetisi dunia maya di masa depan, dan pesaing-pesaing sejawat lainnya mengawasi. Anggota NATO dan mitra lainnya harus memperhatikan pelajaran yang jelas berikut ini:Â
Daun ara penyangkalan semakin tipis, tetapi Moskow tidak keberatan. Peneliti keamanan siber Barat dapat dengan cepat mengaitkan sebagian besar operasi siber di Ukraina dengan kelompok Rusia atau Belarusia. Pemerintah AS cenderung tertinggal di belakang peneliti sektor swasta karena kebutuhan akan kepastian; implikasi dari pemerintah yang menyalahkan aktor asing atas suatu serangan cukup besar. Namun, kadang-kadang, bahkan jari federal menunjuk secara pasti ke Moskow. Tak satu pun dari atribusi itu menghalangi aktor siber Rusia untuk melanjutkan serangan di Ukraina.
