俄羅斯在衝突全光譜中的網路戰略，其核心目標相當明確：破壞、摧毀，以及資訊控制。俄羅斯行動者曾發動已知最早的網路攻擊，並持續在網路活動中扮演領先角色。
莫斯科將「網路作戰」與「資訊作戰」視為不可分割。因此，俄羅斯的攻擊目標涵蓋：政府網路（用於間諜活動）、關鍵基礎設施（作為戰場環境準備，Operational Preparation of the Environment, OPE）、以及通訊機制（用來操縱對手民眾的心理）。為了描述其在網路空間的活動，莫斯科使用informatsionnoe protivoborstvo（簡稱 IPb），大致可譯為「資訊對抗」。這個概念涵蓋的活動範疇遠超過西方所理解的「網路戰」。正如北約戰略傳播卓越中心所指出的：「比起任何其他國家，俄羅斯在進行網路行動時更傾向於追求認知層面的效果。」 雖然本研究計畫更關注於網路行動，而非資訊行動，但一個核心發現是：美國的對手——尤其是俄羅斯——始終將這兩者視為密不可分。
俄羅斯網路戰略的優勢與弱點，已在其對烏克蘭的戰爭中清楚展現。當華盛頓與倫敦警告基輔及其他歐洲首都，全面入侵即將發生時，一場隱形戰爭已在網路領域打響。早在入侵前，俄羅斯就再次動用過去在烏克蘭攻擊中使用的工具，試圖削弱烏克蘭社會的基本運作。俄羅斯關聯的網路行動者鎖定石油與天然氣公司、銀行，以及烏克蘭國防部的網站進行攻擊。當衝突從「戰場環境準備」（OPE）轉向公開戰爭時，俄羅斯的行動重心轉向了政府機關、通訊基礎設施、電力以及媒體。
然而，實際上卻沒有出現大規模災難性後果。這種「干擾有限」並不是因為俄羅斯缺乏努力，而是因為這一次烏克蘭已經準備好了，其防禦措施發揮了強大作用。烏克蘭長年飽受俄羅斯在網路領域的侵略，因此深知韌性的重要性。基輔因此建立了冗餘的網際網路基礎設施，培養出一批優秀的網路防禦人員，並招募了來自西方政府與科技公司的盟友。微軟（Microsoft）、曼迪昂（Mandiant）及其他企業的專家，無論在虛擬空間還是實際現場，都與烏克蘭防禦者並肩作戰，協助減少損害並修復關鍵系統。
在許多方面，俄羅斯對烏克蘭的戰爭是一個特殊案例，可能會帶來「網路衝突無關痛癢」的錯誤安心感。但這樣的期待是錯誤的。美國及其盟國並未像烏克蘭那樣，把建設韌性系統放在優先地位，也沒有像烏克蘭一樣擁有多年抵禦俄羅斯攻擊的實戰經驗。例如，《微軟數位防禦報告 2023》就指出，48% 的俄羅斯國家及國家支持的網路攻擊都針對烏克蘭機構，這種現象自 2014 年俄羅斯非法吞併克里米亞以來，烏克蘭一直在承受。部分分析人士甚至認為，俄羅斯至今仍未全面動用其所有能力，對烏克蘭發動大規模網路攻擊；同時，莫斯科顯然也從在烏克蘭網路戰場上的成功與失敗中吸取了教訓。 此外，俄羅斯 2021 年的《國家安全戰略》更強調，要運用人工智慧（AI）、量子運算等先進技術作為倍增器，提升其網路戰力。隨著這些能力逐步上線，俄羅斯的網路行動如今、以及未來，將對美國及其盟友構成嚴重威脅。
A Playbook for Winning the Cyber War: Part 2: Evaluating Russia’s Cyber Strategy
https://www.csis.org/analysis/playbook-winning-cyber-war-part-2-evaluating-russias-cyber-strategy
