Ketika Rusia mengumpulkan pasukan di perbatasan Ukraina pada bulan Februari, para analis berhipotesis bahwa perang ini akan menjadi contoh pertama dari perang di masa depan. Rusia akan memulai serangannya dengan serangan siber besar-besaran yang mengganggu setara modern dengan menghilangkan pertahanan udara sebelum kampanye pengeboman. Tetapi ketika kampanye kinetik dimulai, kemampuan komando dan kontrol Ukraina sebagian besar tidak terganggu, dan hanya gangguan kecil pada fungsi pemerintah yang terjadi.
Dengan hanya pelaporan serangan siber dan pemadaman yang terbatas, para analis yang sama dibiarkan berspekulasi. Alih-alih perang siber mengubah wajah konflik, apakah ketidakefektifan Rusia dalam domain siber membuktikan bahwa serangan siber hanyalah pelengkap yang tidak penting bagi kekuatan kinetik?
Tidak terlalu. Informasi lebih lanjut telah muncul dalam beberapa minggu terakhir, dan ini menunjukkan kisah di balik layar yang mendebarkan yang akan membentuk perang di masa depan. Sebelum, selama, dan setelah invasi, Rusia melakukan kampanye serangan siber berkelanjutan terhadap sektor kritis Ukraina, tetapi sebagian besar serangan tersebut terbukti tidak efektif. Implikasinya signifikan: Pertama, kerja pertahanan, khususnya pertahanan sekutu. Kedua, melakukan operasi siber yang efektif memang menantang, tetapi, terlepas dari tantangan tersebut, serangan siber akan menjadi fitur perang modern yang terus berkembang.
Perang siber paralel yang tersembunyi telah terjadi, dengan serangan siber yang menargetkan berbagai infrastruktur Ukraina. Pada bulan-bulan sebelum invasi, serangan berikut dimulai:
Pada pertengahan Januari, pengecer gas terbesar Ukraina melaporkan bahwa itu adalah korban serangan siber. Oleg Nykonorov ,CEO Regional Gas Company, Â menulis di Facebook bahwa staf TI-nya telah "berjuang seperti singa" dan menghentikan serangan sebelum kerusakan dapat terjadi.
Pada 10 Februari, kemungkinan aktor Direktorat Intelijen Utama (GRU) menyerang setidaknya 21 perusahaan, termasuk Chevron, Cheniere Energy, dan Kinder Morgan, yang terlibat dalam produksi, ekspor, dan distribusi gas alam cair .
Seminggu sebelum invasi, serangan DDoS menonaktifkan situs kementerian pertahanan, bersama dengan dua bank terbesar di Ukraina.
Kemudian, bersamaan dengan dimulainya permusuhan kinetik, Ukraina mengalami serangkaian serangan yang ditujukan kepada pemerintah dan telekomunikasi:
Sehari sebelum invasi, pada 23 Februari, serangkaian serangan baru muncul dari Rusia, yang oleh Microsoft dijuluki HermeticWiper/FOXBLADE. Presiden Microsoft Brad Smith mengatakan,"Dalam waktu tiga jam setelah penemuan ini, tanda tangan untuk mendeteksi eksploitasi baru ini telah ditulis dan ditambahkan ke layanan anti-malware Defender kami, membantu mempertahankan diri dari ancaman baru ini."