Киберконфликт и геополитика - новый фронт «холодной войны»

28-й Экономический форум на тему «Европа общих ценностей или Европа общих интересов?»

4-6 сентября с. г. в польском городе Крыница-Здруй проходил 28-й Экономический форум на тему «Европа общих ценностей или Европа общих интересов?». На форуме президент центра «Борисфен Интел» Виктор Гвоздь выступил с докладом «Киберконфликт и геополитика - новый фронт« холодной войны ».

Основные аспекты кибернетических войн, которые требуют системного пересмотра

В целом приведенные обстоятельства требуют системного пересмотра всех основных подходов к ведению кибернетических войн, включая определение или уточнение:

• субъектов или сторон противоборства в кибернетическом пространстве, а также союзников и противников;
• целей каждой из сторон в таком противостоянии и объектов столкновения их интересов;
• стратегий и тактики ведения войны в кибернетическом пространстве для достижения поставленных целей;
• сил и средств каждой из сторон, которые привлекаются к противостоянию в кибернетическом пространстве.

Исходя из этого могут быть оптимизированы формы и методы действий в кибернетическом пространстве как наступательного, так и оборонительного характера.

Перейдем к рассмотрению затронутых вопросов.

Субъекты и стороны противоборства в кибернетическом пространстве; союзники и противники

Субъектами и сторонами противостояния в кибернетическом пространстве в той или иной степени выступают все участники международных отношений, которые способны отстаивать собственные интересы и имеют необходимые инструменты (технологии) для их реализации методами кибернетических войн. Исходя из структуры современной многополярной системы мироустройства, они могут быть разделены на несколько основных групп, в состав которых входят:

• наиболее мощные государства мирового уровня, а именно - США и КНР. По сути, именно они и являются основными игроками на поле кибернетического противоборства;
• региональные лидеры, в т. ч. ЕС в Европейском регионе, Россия в Евразии, Индия в Юго-Восточной Азии, Бразилия в Латинской Америке и Южно-Африканская Республика в Африке;
• другие страны мира, которые реализуют свои интересы через кибернетическое пространство, однако исключительно на локальном уровне и без широкого применения взрывных форм действий. Именно к этой группе относится Украине;
• страны-парии и разного рода экстремистские и террористические организации, которые используют кибернетическое пространство для проведения подрывной деятельности против других стран и международных организаций, в т. ч. ведущих государств мира.

Линии противоборства в кибернетическом пространстве

Учитывая стратегические цели и интересы этих субъектов могут быть определены и основные линии противостояния в кибернетическом пространстве, которые отражают противоречия между ними в политической, экономической, безопасности и других сферах. С учетом приведенных обстоятельств, прежде всего такое противоборство происходит между:

• США и Китаем на основе стремление Соединенных Штатов Америки сохранить свое единоличное доминирование в мире;
• Западом и Россией, фактически находящихся в состоянии «холодной войны» в результате активных действий США, НАТО и ЕС по сдерживанию неоимперской политики Москвы;
• США и их союзниками с одной стороны и странами-париями и экстремистскими и террористическими организациями - с другой, в рамках действий Соединенных Штатов Америки по противодействию распространению средств массового поражения и борьбы с терроризмом.

Приведенные оценки подтверждаются американскими экспертами в докладе «Оценка глобальных угроз разведывательным сообществом США». Согласно документу Россия будет продолжать подрывные кибероперации против США и их союзников, включая Украину; Китай будет использовать кибершпионаж и кибератаки для обеспечения своей национальной безопасности; Иран и Северная Корея также создавать глобальные угрозы американским интересам благодаря возможности проведения киберопераций против США.

Кроме того, существует также и широкий спектр других линий противоборства в кибернетическом пространстве ситуативного, регионального, локального и иного характера. В частности, примерами этого являются противоречия между:

• США и Европой (странами ЕС и НАТО) вследствие протекционистской политики Вашингтона;
• Китаем и Индией на основе борьбы сторон за влияние в Юго-Восточной Азии;
• Израилем и мусульманскими странами по поводу принципиальных цивилизационных противоречий и борьбы за влияние, территории и ресурсы на Ближнем Востоке.

В качестве отдельного аспекта следует также отметить противоборство в кибернетическом пространстве между Россией и Украиной и другими странами бывшего СССР демократического и европейского выбора на основе попыток Москвы установить контроль над ними. С учетом этого, а также европейского и евроатлантического выбора Украины, она является объективным союзником США, НАТО и ЕС в их противостоянии с Россией, в т. Ч. В кибернетическом пространстве.

Базовые принципы стратегии кибернетических войн в новой геополитической ситуации

Новая геополитическая ситуация в мире требует также и внесение изменений в стратегии информационных войн в кибернетическом пространстве. В основу таких изменений могут быть положены новые подходы США к принципам применения вооруженных сил, которые были определены в обновленных концептуальных документах, в частности, Стратегии национальной безопасности (2017) и Оборонной стратегии (2018) Соединенных Штатов Америки. Исходя из этого современная стратегия кибернетических войн должно базироваться на следующих основных принципах:

• организация противоборства в кибернетическом пространстве в рамках общих планов ведения войны, а также налаживание тесной координации с боевыми действиями войск в других средах;
• применение адаптивного подхода в ведении кибернетических войн против широкого спектра противников, предусматривающий адекватное реагирование на разного рода угрозы и ситуации;
• обеспечение возможности маневра силами и средствами в целях: сосредоточение усилий на наиболее важных направлениях; оптимального использования различных компонентов киберпространства в зависимости от ситуации;
• непрерывность ведения кибернетических войн, в т. ч. и в мирное время. В отличие от классических войн, противостояния в кибернетическом пространстве не прекращается ни при каких обстоятельствах, за исключением полного разрушения мировых компьютерных сетей;
• достижения решительного перевеса над противником в техническом и интеллектуальном потенциалах, которые могут быть привлечены к проведению войн в кибернетическом пространстве;
• переход к сетецентрической принципов, а именно - налаживание тесного взаимодействия между различными подразделениями кибернетических войн как внутри одной страны и союза стран, так и с их партнерами на основе общих планов действий и оперативного обмена информацией.
• осуществление комплексной и регулярной подготовки сил и средств кибернетических войн к ведению боевых действий в этой сфере, в т. ч. активных оборонительных, разведывательных и превентивных наступательных операций;
• всесторонняя поддержка действий в кибернетическом пространстве, в т. ч. разведывательная, научно-технологическая, материально-техническая, кадровая и др.

Разведывательное обеспечение противоборства в кибернетическом пространстве

Как начальник двух разведок я хотел бы отдельно остановиться на разведывательном обеспечении кибернетических войн. Так, осложнения ситуации в мире, которая приобретает все более динамичного и непредсказуемого характера, повышает требования к разведке. По сути, без достоверных, полных и своевременных разведывательных данных невозможна эффективная реализация ни одного из упомянутых принципов ведения кибернетических войн. Прежде всего, это касается таких вопросов:

• угроз стране в кибернетическом пространстве;
• целей, намерений и планов противника, а также стратегии, тактики, методов, способов и инструментов их реализации;
• сил и средств противоположной стороны противоборства в кибернетическом пространстве, в т. ч. принципов построения его компьютерных систем и их технических характеристик, программного обеспечения и т.д.;
• результатов атак на компьютерные системы противника, включая степень их поражения и возможности восстановления, а также осуществление кибератак в ответ.

Необходимость в таких данных требует создания специальной системы с задачами сбора соответствующей информации, а также ее анализа и подготовки рекомендаций для сил и средств осуществления и отражения кибернетических атак.

В частности, сбор такой информации может осуществляться:

• агентурным методами через персонал руководящих органов и подразделений кибернетических войн противника;
• методами активных действий в кибернетическом пространстве путем взлома закрытых баз данных, а также почтовых систем;
• путем наблюдения за кибернетическим пространством с целью выявления признаков активной деятельности, в т. ч. подготовки и начала кибернетических атак;
• за счет изучения ведущих научно-технических достижений в кибернетической сфере как на мировом уровне, так и конкретных противников.

Анализ указанных данных должна проводиться специальными подразделениями, укомплектованными высоко подготовленными специалистами. При этом в рамках сетецентрической подходов должно быть налажено тесное взаимодействие между различными разведывательными органами как внутри одной страны и союза стран, так и с их партнерами.

Силы и средства кибернетических войн

В целом приведенные подходы выдвигают новые требования также и к силам и средствам ведения кибернетических войн. В частности, среди таких требований может отметить:

• объединение сил и средств кибернетических войн в рамках единой системы с централизованным управлением;
• предоставление такой системе комплексного характера за счет включения в ее состав всего перечня необходимых органов, в т. ч. планирования, управления и взаимодействия; ведения разведки в кибернетическом пространстве; проведение активных действий наступательного и оборонительного характера; логистики;
• обеспечение технической и технологической преимущества над силами и средствами кибернетических войн противников.

На сегодняшний день приведенные выше подходы уже активно реализуются на практике. Концептуальные документы ведущих государств и международных организаций, касающихся вопросов противоборства в кибернетическом пространстве.

Так, исходя из геополитических изменений, которые происходят в мире, вносятся коррективы в концептуальных документов ведущих стран мира и международных организаций, касающихся вопросов противоборства в кибернетическом пространстве. В частности, среди таких шагов может отметить:

• в США - уточнение Стратегии Министерства обороны США по ведению операций в киберпространстве и Международной стратегии США в киберпространстве;

Документы:

• трактуют киберпространство как одно из основных сред действий МО США в области обеспечения национальной безопасности Соединенных Штатов Америки;
• оказывают США право проводить все виды военных операций киберпространстве для поражения противника и предупреждения угроз стране;
• определяют стратегию и тактику проведения киберопераций наступательной и оборонительной направленности;
• определяют перечень кибернетических угроз для США в экономической, военной и социально-гуманитарной сферах;
• демонстрируют готовность США к применению всех возможных средств, в т. ч. военных действий для защиты своего киберпространства;
• определяют направления взаимодействия США с другими странами по вопросам совместного ведения кибернетических войн.
• НАТО - принятие Углубленной политики киберзащиты НАТО (2014) и Обязательств кибернетической обороне (2016).

Документы:

• относят киберпространство в сферу оперативной ответственности и операций НАТО,
• определяют кибероборона одной из основных задач НАТО,
• закрепляют распространение статьи 5 Североатлантического договора по коллективной обороны также и на киберпространство;
• включают план развития кибернетической стратегии Альянса.

в России - подготовка Стратегии кибернетической безопасности Российской Федерации.

Предусматривает: определение стратегических направлений действий по обеспечению кибернетической безопасности России и сфер ответственности государственных и негосударственных органов.

Силы и средства кибернетических войн ведущих государств мира

Согласно концептуальными документами ведущих стран мира и международных организаций осуществляется также совершенствование, развитие и формирование их сил и средств ведения кибернетических войн. В этой связи наиболее показательный характер имеют:

в США - повышение статуса Кибернетического командования до уровня отдельного боевого командования (2017)

За счет этого киберкомандования был выведен из состава Стратегического командования ВС США и получило равноправный статус с другими боевыми командованиями.

Главные задачи киберкомандования включают:

• планирование, разработку и ведение разведывательных, оборонных и наступательных операций в киберпространстве;
• обеспечение защиты информационных сетей МО США и национального разведывательного сообщества;
• оперативное управление силами и средствами, выделенными от видов вооруженных сил;
• координация деятельности профильных структур МО США в сфере кибербезопасности.

Киберкомандование США включает в себя кибернетические командования Армии, ВВС, ВМС и Корпуса морской пехоты.

НАТО - введение в действие ряда новых органов в т. ч. Агентства НАТО по связи и информации, Центра передового опыта по сотрудничеству по вопросам кибернетической обороны (г.. Таллинн) и Центра кибернетических операций НАТО (планируется к развертыванию)

Основными задачами этих органов являются:

• Агентства по связи и информации - построение централизованной системы киберзащиты в рамках НАТО,
• Центра передового опыта по сотрудничеству по вопросам кибернетической обороны - содействие странам-членам НАТО в разработке их собственных средств кибернетической защиты;
• Центра кибернетических операций - планирование, организация и ведение войн в кибернетическом пространстве.
• в России - создание войск информационных операций в составе Министерства обороны (2013 год) и кибернетического командования в составе Генерального штаба ВС РФ (2014).

Основными задачами этих органов являются:

• централизованное проведение информационных операций;
• защиту военных компьютерных сетей и систем управления.

Мероприятия по налаживанию сотрудничества между НАТО и партнерами Альянса

В то же время налаживается сотрудничество в области ведения кибернетических войн как НАТО и ЕС, так и с их партнерами, в т. Ч. Украины. Примерами этого являются:

НАТО и ЕС - подписание в 2016 году Технического соглашения между Центром НАТО по реагированию на компьютерные инциденты (NATO Computer Incident Response Capability, NCIRC) и группой реагирования на компьютерные инциденты Европейского Союза (Computer Emergency Response Team of the European Union, CERT -EU).

Предполагает объединение потенциалов НАТО и ЕС для выявления кибератак и реагирования на них.

НАТО-Украина:

• принятия в 2016 году пакета комплексной помощи НАТО Украине в т. ч. в защите критически опасных объектов от кибернетических атак;
• обсуждения в Конгрессе США проекта закона «О сотрудничестве с Украиной по вопросам кибербезопасности», который предусматривает предоставление помощи Украине в совершенствовании национальной концепции кибербезопасности, а также осуществлении практических мер по защите компьютерных сетей государственных органов и уменьшения зависимости Украины от российских информационных и коммуникационных технологий.

Предложения по совершенствованию системы кибернетических войн НАТО

Несмотря на меры, которые осуществляются НАТО и его партнерами по совершенствованию системы ведения кибернетических войн, она все еще не имеет комплексного характера. В свою очередь, это снижает возможности по реализации и защиты общих интересов в киберпространстве.

Одним из вариантов решения данной проблемы может быть:

• принятие комплексной стратегии действий НАТО и стран-партнеров Альянса в кибернетическом пространстве;
• повышение статуса и расширение функций Центра кибернетических операций НАТО уровня Кибернетического командования Североатлантического союза;
• подчинение упомянутом органа кибернетических командований или войск стран НАТО и партнеров Альянса;
• приведение органов кибернетических войн стран-партнеров Альянса в соответствие со стандартами НАТО,
• оптимизация распределения функций и задач между органами кибернетических войн стран-участниц НАТО и партнеров Альянса с учетом их возможностей и интересов, роли и места в мировых и региональных компьютерных сетях, а также конкретных угроз со стороны действий противников в кибернетическом пространстве.

Возможные формы участия Украины в системе кибернетических войн НАТО

В частности, такие функции и задачи органов кибернетических войн Украины как партнера НАТО могут включать:

• защиту национального кибернетического пространства и объектов критической инфраструктуры от кибернетических атак со стороны России и разного рода террористов и экстремистов. Как отмечалось выше, эта задача уже выполняется при активном содействии НАТО,
• блокирование возможностей использования украинского информационного пространства (серверов, каналов связи и т.п.) другими странами для осуществления кибернетических атак против стран НАТО. Важность данного вопроса связана с прохождением через Украину одного из маршрутов электронного трафика в Европу;
• содействие активным действиям НАТО в кибернетическом пространстве путем привлечения к ним украинских компьютерных систем и сетей;
• осуществление активного информационного воздействия на население России и жителей оккупированных территорий Украины через электронные СМИ. Учитывая лучшее понимание Украинский России, это будет большую эффективность, чем такая деятельность западных информационных органов.

На сегодняшний день примером успешного взаимодействия между Украиной и НАТО в упомянутой сфере является помощь Альянса в кибернетическом защите критически важных объектов украинской инфраструктуры. В частности, проводятся систематические совместные учения по защите критической инфраструктуры, в т. Ч. При участии Центра передового опыта НАТО по энергетической безопасности (Вильнюс).

Кроме того, осуществляется активное сотрудничество в области противодействия киберпреступности. В частности, в августе с. г.. правоохранительными органами Украины была задержана группа украинских граждан по подозрению в причастности к хакерской группировки Fin7. Жертвами хакеров этой организации стали более 100 американских компаний.

Общая безопасность в мировом кибернетическом пространстве

И в завершение хотелось бы нарушить еще один вопрос. Я уже говорил о том, что войны в кибернетическом пространстве могут быть сравнены с применением оружия массового поражения, угрожает всему человечеству.

Учитывая это, насущной необходимостью является достижение международных договоренностей о правилах поведения в кибернетическом пространстве, в т. Ч .:

• принятия на уровне ООН соответствующего международного законодательства по общей ответственности за безопасность в кибернетическом пространстве;
• создание органов международного контроля над ситуацией в кибернетическом пространстве;
• определение международных механизмов выявления и привлечения к ответственности нарушителей правил поведения в кибернетическом пространстве.

Инициатором решения данного вопроса мог бы стать Североатлантический союз, который имеет высокий авторитет на международной арене. В этом плане важное значение имело бы занятия НАТО и партнерами Альянса четкой общей позиции по поддержке норм ответственного поведения всех стран в кибернетическом пространстве и мер по укреплению доверия в кибернетической сфере.

Выступление НАТО с такими инициативами позволит Альянса укрепить свою роль и значение в решении проблем обеспечения международной кибернетической безопасности и не допустить возможности получения Россией преимущества в этой сфере. В то же время может быть и налажен диалог с Москвой из упомянутых вопросов.

В частности, во время 73-й сессии Генеральной ассамблеи ООН во второй половине сентября с. г.. Россия планирует представить два проекта резолюций в сфере кибернетической безопасности, а именно:

• «Достижения в сфере информатизации и телекоммуникаций в контексте международной безопасности» (разработан на основе документа ШОС «Правила поведения в области обеспечения международной информационной безопасности»);
• «Противодействие использованию информационно-коммуникационных технологий в криминальных целях», содержащий призыв к странам-членам ООН принять конвенцию по борьбе с мировой киберпреступностью.

Оба из этих документов предусматривают введение запрета на использование информационных и компьютерных технологий для вмешательства во внутренние дела других государств с целью подрыва их политической, экономической и социальной стабильности. Вместе с тем, их инициирования Россией, по сути, имеет целью прикрытия ее собственных действий по осуществлению влияния на другие страны через компьютерные сети. На сегодня этот вопрос приобретает особую актуальность для Москвы из-за санкций США, которые были введены против нее за вмешательство в американские выборы.

заключение

Конечно, приведенные предложения имеют концептуальный характер и на данном этапе является лишь предметом обсуждения для определения перспектив. При этом их практическая реализация потребует решения ряда сложных проблем политического, законодательного, технического и финансового характера как на общем уровне НАТО, так и на национальных уровнях стран-участниц Альянса.

В частности, Украина окажется перед необходимостью создания качественно новых сил кибернетических войн, в т. Ч. Кибернетических войск или кибернетического командования, которые уже существуют в других странах. В свою очередь, это потребует соответствующих политических решений руководства Украины, выделения необходимых средств, подготовки специалистов и тому подобное.

В то же время опыт сотрудничества между Украиной и НАТО свидетельствует возможность успешной реализации таких планов, иметь обоюдную пользу.