https://orcid.org/0000-0002-0384-612X
-
Views
-
Cite
Cite
Gil Baram, Public Secrets: The Dynamics of Publicity and Secrecy in Offensive Cyber Operations, Journal of Global Security Studies, Volume 8, Issue 3, September 2023, ogad013, https://doi.org/10.1093/jogss/ogad013
Close - Share Icon Share
Abstract
Historically, offensive cyber operations (OCOs) have been considered a practice that states could carry out covertly, away from the public eye, with both perpetrators and defenders having incentives to remain silent. Over the past few years, however, perpetrators and defenders have publicly acknowledged their involvement in OCOs. How common is this strategic choice among states? What are its characteristics? In this research note I show that this is not a binary choice, and that there is variance in the strategies available to either side. I then examine what state behavior patterns can be identified by using compiled data of OCOs between 1996 and 2019. I show that this phenomenon of giving up secrecy is occurring and point out on states’ characteristics and probabilities of choosing each strategy. Initial findings show significant use of public strategies by perpetrators (20 percent) and more so by defenders (50 percent), and that democracies tend toward public credit claiming and attribution, while less democratic countries tend toward public denial. As governments increasingly engage in OCOs, the implications of this research note are of interest to scholars and practitioners alike.
Resumen
De manera histórica, se ha considerado a las operaciones cibernéticas ofensivas (OCO) como una práctica que los Estados podrían llevar a cabo de manera encubierta, lejos del ojo público, y en la que tanto los perpetradores como los defensores tendrían incentivos para permanecer en silencio. Sin embargo, durante los últimos años han existido tanto perpetradores como defensores que han reconocido públicamente su participación en OCO. ¿Cómo de común es esta elección estratégica entre los Estados? ¿Cuáles son sus características? Demostramos que esta no es una elección binaria, y que existen variaciones en materia de las estrategias disponibles para ambas partes. A continuación, examinamos, mediante el uso de datos recopilados de OCO que tuvieron lugar entre 1996 y 2019, qué patrones de comportamiento por parte de los Estados se pueden identificar. Demostramos que este fenómeno, consistente en renunciar al carácter secreto de las OCO, está teniendo lugar y señalamos tanto las características como las probabilidades de los Estados de elegir cada estrategia. Los hallazgos iniciales muestran un uso significativo de estrategias de carácter público por parte de los perpetradores (20 percent) que es aún mayor por parte de los defensores (50 percent). Los hallazgos iniciales también demuestran que las democracias tienden a autoinculparse de manera pública y a atribuirse a si mismas la autoría de las OCO, mientras que los países menos democráticos tienden a la negación pública. Debido a que los gobiernos se involucran cada vez más en las OCO, las implicaciones de esta nota de investigación resultan de interés tanto para académicos como para profesionales.
Résumé
Historiquement, on considère les cyberopérations offensives (COO) comme des actions que les États peuvent mener secrètement, à l'abri des regards extérieurs, les responsables et les victimes ayant tous deux intérêt à garder le silence. Cependant, ces dernières années, tant les responsables que les victimes ont reconnu publiquement leur implication dans des COO. Ce choix stratégique est-il commun chez les États? Quelles en sont les caractéristiques? Je montre qu'il ne s'agit pas d'un choix binaire et qu'il existe différentes stratégies possibles de chaque côté. Ensuite, je m'intéresse aux schémas comportementaux des États que l'on peut identifier à l'aide de données compilées sur des COO entre 1996 et 2019. Je montre qu'abandonner le secret est un phénomène qui existe tout en indiquant les caractéristiques des États et leurs probabilités de choisir chaque stratégie. Les premiers résultats révèlent une utilisation importante des stratégies publiques par les auteurs (20 percent), et encore plus importante par les victimes (50 percent). Ils indiquent aussi que les démocraties favorisent la réclamation et l'attribution publiques de la responsabilité, tandis que les pays moins démocratiques ont tendance à nier publiquement. Comme les gouvernements prennent de plus en plus part à des COO, les implications de cette note de recherche peuvent intéresser autant les chercheurs que les professionnels.
