Ukrayna'da bir vergi yazılım şirketi olan Intellect Services, modern siber savaşın nasıl savaş alanının ötesinde kurbanlar yaratabileceğini ve işletmelerin nasıl kendilerini korumaları gerektiğini gösteriyor. Şirketin platformu M.E.Doc, Ukrayna'daki birçok işletmede kullanılıyordu ve Rus yabancı askeri istihbaratı tarafından hedef alındı. M.E.Doc'u tehlikeye atarak, Rusya, Ukrayna'nın ekonomisini etkileyebilirdi.
Forrester analisti Allie Mellen, "Nation-states at war won't necessarily look to attack a government or a military because the private sector can be a much easier target, and it's very difficult for an enterprise to strike back" diyor. Mellen, birçok işletmenin savaşta hedef olabileceğini, ancak bunun için hazırlıklı olmadıklarını belirtiyor.
Uluslararası Kızılhaç Komitesi'nin hukuk danışmanı Jonathan Horowitz, 1977 Cenevre Sözleşmeleri'ne atıfta bulunarak, bir askeri hedefin, askeri eylem için etkili bir katkı sağlayan, yer, amaç veya kullanım tarafından belirlenen bir hedef olduğunu söylüyor. Bir işletme, askeri bir hedef olarak görülebilir ve bu nedenle savaş zamanı planlarına ihtiyaç duyabilir.
İşletmeler, siber savaşta hedef olabileceklerini düşünmemelidir. Forrester analisti Mellen, "Eğer bir askeri sözleşmeniz varsa, bir hedefsiniz. Bu, gerçeklik çünkü düşman, ABD askeriyesine veya en azından onlara zarar verebilecek şekilde tedarik zincirini kesmeye çalışıyor" diyor. Tıbbi ekip şirketi Stryker, İranlı bir haktivist grup tarafından hedef alındı ve bu, işletmelerin nasıl savaşta hedef olabileceğini gösteriyor.
Horowitz, "Eskiden savaş alanlarındaki her şey, sivil varlığın olmadığı alanlardaydı. Şimdi zamanlar değişti" diyor. "Şehirlerde inşaata tanık olundu. Silahlı çatışma, sivil altyapının ve askeri altyapının karıştığı şehir nüfusu içine girdi." Dijital altyapı, hem askeri hem de sivil amaçlar için kullanılabilir ve bu, tarafsız organizasyonları ve müşterilerini ateş hattına sokabilir.
İşletmeler, savaş zamanı siber güvenlik stratejilerine ihtiyaç duyuyor. Trump yönetiminin "Amerika için Siber Strateji" direktifi, sivil organizasyonlar için savaş zamanı riskini artırabilir. Forrester analisti Mellen, "Bu, diğer ülkelerin siber operasyonlarına yaklaşımını değiştirecek" diyor. İşletmeler, jeopolitik değişiklikler ve bunların potansiyel etkileri hakkında sürekli konuşmalar yapmalı ve anlamlı siber güvenlik, fiziksel güvenlik veya küçük adımlar atarak bir ulus-devlet tehdidinden kaçınmalıdır.
