Кибервойна

Кибервойна (англ. Cyber-warfare) — компьютерное противостояние в пространстве Интернета.

Направлена прежде всего на дестабилизацию компьютерных систем и доступа к интернету государственных учреждений, финансовых и деловых центров и создание беспорядка и хаоса в жизни стран, которые полагаются на интернет в повседневной жизни. Межгосударственные отношения и политическое противостояние часто находит продолжение в интернете в виде кибервойны: вандализме, пропаганде, шпионаже и непосредственных атаках на компьютерные системы и серверы.

Одно из определений термина звучит так: «„кибервойна“ — использование Интернета и связанных с ним технологических и информационных средств одним государством с целью причинения вреда военной, технологической, экономической, политической и информационной безопасности и суверенитету другого государства.»^[1][2]

Как писал эксперт по безопасности правительства США Ричард А. Кларк в своей книге «Кибервойна» (англ. CyberWarfare)^[3] (вышла в мае 2010 года) «кибервойна — действия одного национального государства с проникновения в компьютеры или сети другого национального государства для достижения целей нанесения ущерба или разрушения». Американский журнал The Economist описывает кибервойну как «пятую область войны, после земли, моря, воздуха и космоса».^[4] О важности готовности к ведению военных действий в киберпространстве свидетельствует факт создания в США целого воинского подразделения — киберкомандования США.

Виды кибервойн

Специалисты выделяют следующие виды атак в интернете:

• Вандализм — использование хакерами^{[прояснить]} интернета для порчи интернет-страниц, замены содержания оскорбительными или пропагандистскими картинками.

• Пропаганда — рассылка обращений пропагандистского характера или вставка пропаганды в содержание других интернет-страниц.

• Сбор информации — взлом частных страниц или серверов для сбора секретной информации или её замены на фальшивую, полезную другому государству.

• Отказ сервиса — атаки с разных компьютеров для предотвращения функционирования сайтов или компьютерных систем.

• Вмешательства в работу оборудования — атаки на компьютеры, которые занимаются контролем над работой гражданского или военного оборудования, что приводит к его отключению или поломке.

• Атаки на пункты инфраструктуры — атаки на компьютеры, обеспечивающие жизнедеятельность городов, их инфраструктуры, таких как телефонные системы, водоснабжения, электроэнергии, пожарной охраны, транспорта и т. д.

Характерные черты

Команда «кибервоинов» ВВС (англ. U.S. Air Force) США

С распространением компьютерных технологий, много граждан, предприятий и государственных учреждений стали зависеть от сети Интернет в повседневной жизни. Использование интернета для атак компьютерных систем другого государства может нанести значительный ущерб его экономике и создать разлад в повседневной жизни страны. В отличие от кибер-атак прошлого сейчас кибервойна представляет собой угрозу для национальной безопасности страны и воспринимается многими как серьёзная угроза безопасности государства.

Кроме того, разведывательные организации многих стран занимаются шпионажем в интернете: собирают информацию, взламывают компьютерные системы других государств, занимаются диверсионной деятельностью и экономическим шпионажем. По мнению западных специалистов, лидерами в ведении кибервойны сейчас является Китай и Россия. В частности, Китай обвиняли в организации атак на сайты США, Германии, Индии. Китай, однако отрицают причастность государственных учреждений в организации атак. Одним из первых фактов использования наступательного кибероружия является секретная и до сих пор официально не подтвержденная Операция «Олимпийские игры», направленная против иранских ядерных объектов со стороны США и, вероятно, Израиля.^[5].

В связи с развитием новых технологий уровень кибервойны постоянно совершенствуется. Некоторые государства начинают уделять защите от кибервойны должное внимание — выделяют необходимые средства для организации систем защиты и поддерживают специальные подразделения, основной задачей которых является совершенствование интернет-безопасности страны и защиты от нападений.

Операция «Олимпийские игры» (англ. Operation Olympic Games) — секретная и до сих пор официально не подтвержденная операция кибервойны, направленная против иранских ядерных объектов со стороны США и, вероятно, Израиля. Является одним из первых примеров использования наступательного кибероружия^[1]. Начата была при президентстве Джорджа Буша в 2006 году, её проведение было ускорено при президенте Бараке Обаме, который внял совету Буша продолжать кибератаки на иранскую ядерную установку в Нетензе^[1]. Буш полагал, что данная операция была единственным способом предотвратить израильский удар по иранским ядерным объектам, подобный операции «Опера»^[1].

Во время второго срока Д. Буша, заместитель председателя Объединённого комитета начальников штабов генерал Джеймс Картрайт наряду с другими руководителями военной разведки представил Бушу компьютерную программу со сложным кодом, которая могла выступить в качестве наступательного кибероружия. «Целью было получить доступ к промышленным контроллерам завода в Нетензе … компьютерный код должен был быть введён в специализированные компьютеры, управлявшими центрифугами»^[1]. Операция проводилась совместно с радиоэлектронной разведкой Израиля, подразделением 8200. Участие Израиля было важно для американцев, поскольку Израиль провёл «глубокую разведку операций в Нетензе, которая имела важное значение для успеха кибератаки»^[1]. Кроме того, американские власти хотели "отговорить израильтян от нанесения собственных ударов по иранским ядерным объектам"^[1]. Компьютерный вирус, созданный двумя странами, впоследствии стал известен ИТ-сообществу как Stuxnet. Благодаря использованию этого вируса удалось на некоторое время остановить около 1000 из 5000 центрифуг на заводе по обогащению урана в Нетензе.

По причине ошибки компьютера, вирус, помимо компьютерной сети завода в Нетензе, распространился и в Интернете. Остается неясным, допустили эту ошибку американцы или израильтяне. Компании, работающие в сфере компьютерной безопасности, в частности, Symantec и Лаборатория Касперского, рассматривают данный вирус как Stuxnet.