Пентагон в четверг, 14 июля, признал, что в марте 2011 года подвергся кибератаке, в результате которой произошла крупнейшая в его истории кража данных. Как сообщает Associated Press со ссылкой на заместителя министра обороны США Уильяма Линна (William Lynn), речь идет о 24 тысячах файлов.
Lenta.ru передает, что по данным Пентагона, атаку на компьютерную сеть ведомства организовали власти иностранного государства. Какого именно, Линн не уточнил. Он также не рассказал, какого рода информация была украдена.
AP отмечает, что в прошлом военное ведомство нередко обвиняло в кибератаках хакеров из России и Китая.
О произошедшей в марте кибератаке Линн сообщил в своей речи, посвященной новой стратегии министерства обороны в области обеспечения компьютерной безопасности. Выступая в Университете национальной обороны США он рассказал, что более всего Пентагон опасается хакерских атак, организованных террористическими группами и странами-изгоями. По словам Линна, государства, власти которых трезво оценивают военную мощь США, не рискнут идти с ними на открытый конфликт, а вот попадание секретных данных в руки террористов может привести к самым серьезным и непредсказуемым последствиям.
Всего в работе Пентагона задействовано более 15 тысяч компьютерных сетей и около семи миллионов компьютеров в десятках стран мира.
12 июля сообщалось о взломе сервера компании Booz Allen Hamilton, которая является подрядчиком Пентагона. В результате хакеры из группы Anonymous, совершившие взлом, заполучили адреса электронной почты более чем 90 тысяч американских военнослужащих.
В мае 2011 года Белый дом опубликовал свою "Международную стратегию по интернет-пространству".
Как передает inoСМИ.ru, по словам Уильям Линна, «в 21-м веке биты и байты представляют такую же опасность, как пули и бомбы».
Согласно новой стратегии, киберпространство является для Пентагона таким же потенциальным театром боевых действий, как суша, земля или воздушное пространство.
Выступление У.Линна на втором Форуме Annual Global Security Forum в Вашингтоне
Выступая в Вашингтоне, Уильям Линн заявил, что целью кибератак будущего будет не только кража секретной информации, но и попытки подорвать оборонную способность США, что может привести к огромным человеческим жертвам.
Как сказал Линн, информационные технологии настолько важны для правительства США, что это «практически гарантирует, что наши будущие противники попытаются использовать в своих целях нашу зависимость от компьютеров».
Замминистра обороны США также подчеркнул, что новая стратегия в том, что касается киберпространства, является оборонительной. Ранее многие опасались, что эта стратегия может быть слишком агрессивной.
Пентагон также опасается, что США могут подвергнуться кибератаке со стороны не только иностранных государств, но и террористических организаций.
«Мы должны понимать, что если у террористов будет возможность проведения своих операций в киберпространстве, то они обязательно ее используют», - подчеркнул Уильям Линн.
В настоящее время информация пронизывает все сферы современной жизни и для подавляющего большинства населения важнейшим средством связи с внешним миром стали Интернет, телевидение, радио и печать. Этим обусловлена та особая важность информационного оружия, сфера применения которого настолько широка, что сегодня ряд специалистов и экспертов берут на себя смелость утверждать, что лишь одним этим оружием можно выигрывать и проигрывать войны. Определенным подтверждением этого может быть то, что оно достаточно хорошо показало себя во время всевозможных цветных революций.
Как мы уже писали раньше, в своем исследовании историк, философ и политолог Сергей Кара-Мурза отмечал, что для нашей современности стал актуальным давно разработанный на Западе страх перед терроризмом, как эффективное средство манипуляции сознанием. Политические силы, борющиеся с государством или, напротив, с его противниками, стали использовать террор в "войне всех против всех", запугивая население.
Главная цель подобного метода – не убийство конкретных личностей, а воздействие на чувства широкого круга людей. Согласно принятому в американской политологии понятию, терроризмом является "угроза или использование насилия в политических целях отдельными лицами или группами, которые действуют как на стороне, так и против существующего правительства, когда такие действия направлены на то, чтобы оказать влияние на большее число людей, чем непосредственные жертвы". Деморализованные и запуганные люди сами делают, требуют от властей или хотя бы одобряют действия, которые этим людям зачастую совсем не выгодны. Иногда самый большой выигрыш от этого получают политики, которые пользуются страхом населения перед терактом. Как отмечает тот же Кара-Мурза, терроризм возник вместе со СМИ и связан с ними неразрывно.
Военные специалисты считают, что сегодня угроза начала "компьютерных войн" ("кибервойн") весьма реальна и требует постоянного и очень серьезного отношения к ней. Это подтверждается известными фактами регулярных вирусных и хакерских атак на компьютерные сети США и других стран. По оценкам специалистов, в кибервойне побежденным может оказаться даже то государство, которое обладает превосходящей противника военной мощью.
Судя по сообщениям зарубежных и отечественных СМИ, военные и ученые ряда стран мира уже приступили к активной разработке и созданию «информационного оружия» и заявили о подготовке к ведению информационных войн. Это подтверждается созданием спецподразделений в вооруженных силах и других силовых структурах ряда государств. В связи с этим "кибервойны" можно рассматривать как часть более широкого понятия информационных войн. Какова же сейчас ситуация в этой бурно развивающейся области информационных технологий и каких действий можно ожидать в ближайшем будущем в различных странах?
Известный американский аналитик Ричард Шафрански достаточно полно раскрыл суть и содержание теории информационной войны в своей статье "Теории информационного оружия". В ней он отметил, что "цель информационной войны – так повлиять на поведение противника, чтобы он не знал, что на него воздействовали. Успешная информационная кампания ведет к решениям (и действиям) противника, которые противоречат его намерениям или мешают их выполнению.
Цель информационных атак на оперативном уровне – создание таких помех, которые не позволяют противнику действовать скоординированно и эффективно. Гармонизация действий на обоих уровнях заставляет противника принимать решения, которые помогают нам достигать наших целей и мешают противнику добиваться выполнения своих". По его мнению, "Информационная технология в наше время делает возможным "управление" при минимальном насилии и кровопролитии". При этом Шафрански отмечает, что "победа в информационной войне – это подчинение врага и абсолютная власть над ним".
Информационная война может быть частью сетевой войны или выступать в качестве самостоятельной формы ведения военных действий, а в качестве "противника" рассматривается любой объект, чьи действия противоречат достижению поставленных целей. За пределами своего государства это может быть "образ врага" или "не мы", а внутри – любой, кто противостоит или недостаточно поддерживает руководство ("лидера"), которое управляет средствами информационной войны. Если члены группы не поддерживают цели "лидера" в ходе боевых действий, внутренняя информационная война (включающая пропаганду, ложь, террористические акты и слухи) может быть использована для их принуждения быть более лояльными по отношению к "лидеру" и его целям.
Одним из основных положений информационной войны, по мнению Шафрански, является то, что она должна начинаться еще до того, как действия противника станут откровенно враждебными. Иными словами, информационная война должна носить упреждающий характер.
Какова же ситуация в вопросах подготовки к таким войнам в основных ведущих странах?
США очень серьезно относятся к вопросам возможных "кибервойн". В связи с ростом перспективы информационных войн американские эксперты по безопасности в настоящее время активно обсуждают меры по повышению оснащенности и подготовки компьютерных специалистов. По их мнению, наряду с укреплением электронной безопасности и усилиями разведки, одним из направлений может быть повышение уровня своих специалистов до такой степени, при которой они были бы способны не только квалифицированно защищаться, но и взламывать компьютерные сети других стран.
Началом действий американской администрации в области защиты от компьютерных диверсий является формирование Президентской комиссии по защите критической инфраструктуры в 1996 году и разработка Национального плана защиты информационных систем США (подписан президентом 7.01.2000 г.). На реализацию этого плана было затребовано 2,03 млрд. долларов из федерального бюджета.
Для повышения эффективности работы в целях защиты информационных систем и компьютеров была создана Объединенная оперативная группа по защите компьютерной сети Министерства обороны во главе с главнокомандующим космического командования, на которого c 1 октября 1999 года была возложена вся ответственность за защиту сетей ЭВМ Минобороны США. С 2000 года Министерство обороны начало работы с союзниками по вопросу обеспечения информационной безопасности. Тем не менее, с учетом мнения экспертов и доступной по каналам Интернета информации, в настоящее время уровень информационной безопасности систем Минобороны США, несмотря на реализованные мероприятия, повысился незначительно.
В настоящее время новейшие разработки в области операций в киберпространстве имеются на вооружении Агентства национальной безопасности (АНБ, разведывательного подразделения министерства обороны США), которое отслеживает телефонные разговоры, переписку по электронной почте и связь по другим каналам с иностранцами. По словам одного высокопоставленного представителя Пентагона, АНБ – "это главный кладезь разработок и опыта".
По мнению некоторых действующих и бывших сотрудников Пентагона, при соответствующем разрешении американские военные могут выйти за пределы сбора информации и создать широкий спектр наступательных средств, сочетающиеся с традиционными методами ведения войны. Вместе с тем другие высокопоставленные военные считают, что Пентагон ежедневно подвергается атакам хакеров и потенциальных кибервзломщиков, поэтому приоритетной задачей сегодня является защита сетей вооруженных сил. Однако, с 2011 года, как мы знаем, благодаря утвержденной вышеописанной стратегии, американцы угрожают отвечать даже военной силой на угрозу "национальной безопасности" США.
Пару лет назад в качестве основных источников угрозы из киберпространства ЦРУ рассматривало только Россию и Китай. Однако сегодня, по мнению американских экспертов, уже более 20 стран планируют и могут осуществлять различного рода информационных операции, направленные против Соединенных Штатов. В ЦРУ считают, что ряд противостоящих США государств, рассматривают информационную войну как составную часть своих новых военных доктрин.
Рассекреченные данные оценки потенциальной угрозы со стороны других стран в отношении США, которую провел ее ВМФ, определяет Россию, Китай, Индию и Кубу в качестве стран, открыто подтвердивших политику подготовки к информационной войне и которые быстро наращивают свои возможности в этом направлении. Северная Корея, Ливия, Иран, Ирак и Сирия рассматриваются как страны, обладающие определенными возможностями, а Франция, Япония и Германия – как страны, проявляющие большую активность в этой области.
Россия, по сообщениям СМИ, наряду с другими странами, находится на пути разработки так называемого "информационного оружия". Цели войны в настоящее время достигаются не за счет силы, а за счет технологического и информационного превосходства. "Информационное оружие" сочетает в себе такие, казалось бы несовместимые категории, как невысокий уровень затрат и высокую эффективность применения. Оно не уничтожает противника, для него не требуется создание сложных структур и при этом нет необходимости пересекать границы, отмечают главные достоинства кибероружия эксперты.
Наряду с воздействием на средства телекоммуникаций, одним из главных объектов воздействия информационного оружия остаются люди и их мировоззрение. И это воздействие в том числе уже сегодня ведется по линии разрушения духовных ценностей, путем воздействия на индивидуальное, групповое и массовое сознание населения России. Как отмечают аналитики, с помощью такого оружия ряд неправительственных организаций, поддерживаемых из-за рубежа, формируют негативный образ России. В связи с этим Россия предпринимает определенные меры для противодействия информационному оружию, применяемого извне.
Как оно действует? Потребители информации, к которым относится сегодня все население развитых стран и большинство жителей стран развивающихся, исследуются "как под микроскопом", тщательно изучаются их привычки и желания, а затем населению внедряются необходимые установки, желания и знания. Немаловажную роль в этом играет и "организационное оружие", среди методов которого – поиск общего врага, принцип "разделяй и властвуй", контрпропаганда. В связи с этим российские силовые структуры стремятся сохранить национальную информационную независимость.
По мнению зарубежных и отечественных специалистов, до последнего времени в России практически не существовало ясной государственной позиции по этой проблеме. Как написал по этому поводу журналист Сергей Гриняев, это, собственно, и привело к поражению в холодной войне. В сентябре 2000 года президентом РФ была подписана Доктрина информационной безопасности России. В отличие от подхода США к этим вопросам, в российской Доктрине на первое место ставится обеспечение информационной безопасности индивидуального, группового и общественного сознания.
Китай термин "информационная война" уже давно включил в лексикон своих военных специалистов и сегодня неуклонно движется к формированию единой доктрины информационной войны. Если революцию в военном деле рассматривать как существенное изменение в технологии, дающее преимущество в военном обучении, организации, стратегии и тактике военных действий, то Китай, как отмечают специалисты, сегодня действительно испытывает истинную революцию в киберпространстве, в отличие от всех остальных стран. Китайская концепция информационной войны включает и основана на уникальных национальных представлениях о войне вообще.
Это, в первую очередь, основанные на концепции "народной войны", 36 стратагем великого Сун Цзы, а также представления о том, как воевать на стратегическом, оперативном и тактическом уровне. Многое из подходов Сун Цзы основано на обмане, войне знаний и поиске асимметричных преимуществ над противником. В современной интерпретации информационная война определена как "переход от механизированной войны индустриального возраста к войне решений и стиля управления, войне за знания и войне интеллекта". Китай развивает концепцию Сетевых сил (воинские подразделения численностью до батальона), которые состояли бы из высококлассных компьютерных экспертов, обученных в ряде государственных университетов, академий и учебных центров. При этом основной акцент делается на привлечение активной молодежи.
Великобритания, по взглядам и предпринимаемым действиям, схожа с США. Английское определение рассматривает информационную войну как действия, воздействующие на информационные системы противника при условии одновременной защиты собственных систем.
Кроме того, в Великобритании используют существующие юридические нормы и закон (Regulation of Investigatory Powers Act – RIP, принятый в 2000 г.), которые в своей основе могут применяться к действиям в киберпространстве.
В частности закон RIP предлагает, что нападения на информационные системы могут рассматриваться как обычное уголовное преступление со всеми вытекающими последствиями. Данный акт позволяет британскому правительству перехватывать и читать электронную почту, а также требовать расшифровки личных файлов по требованию государственных чиновников.
Франция рассматривает информационную войну, как состоящую из двух основных концепций – военной и экономической (гражданской). Военная концепция предполагает несколько ограниченную роль информационных операций и направлена на миротворческие цели. В этом контексте, союзники не рассматриваются противниками.
Однако экономическая (гражданская) концепция включает более широкий диапазон применения информационных операций. В последнем случае французы не считают себя связанными рамками НАТО, ООН или согласием США. Их подход к экономическому конфликту позволяет быть и союзником и противником одновременно. Во Франции имеется даже экономическая школа для информационной войны.
В настоящее время Франция активно формирует структуры по контролю ее граждан в киберпространстве. Есть информация о том, что французы создали собственную версию системы "Эшелон", которая, по сообщениям американской прессы, направлена на контроль фактически всех частных и глобальных коммуникаций. Система под названием Frenchelon, по сообщениям СМИ, используется для контроля и анализа французских коммуникаций, особенно в районе Парижа.
Екатерина Нуриахметова
