Лента: Политика

Глобальный мир вошел в эру новых конфликтов, которые требуют кардинального пересмотра принципов ведения войн, пишет в последнем номере влиятельного американского журнала "Форин Полиси" /Foreign Policy/ известный военный аналитик Джон Аркилла /John Arquilla/. Он получил всемирную известность, когда в начале 90-ых годов создал теорию "сетевой войны" будущего /NetWar/. Развитие событий на планете в последние годы подтвердило верность ряда его основных выводов.

Аркилла отмечает, что научно-техническая революция последних двух десятилетий вызвала в современном обществе глубокий переворот, сравнимый с индустриальной революцией. В результате появилась новая информационная цивилизация. При этом в мире резко возросли риски, вызванные окончанием холодной войны. В этих условиях основное положение предыдущей военной стратегии – использование крупных соединений и достижение численного перевеса сил и технических средств уже не срабатывает. Как показали действия "Аль-Каиды", в условиях глобального мира необходима новая концепция ведения военных операций.

По мнению автора статьи, высшему военному руководству ведущих западных стран, включая США, сегодня не хватает понимания особенности природы новых конфликтов, которые имеют сетевой характер. Сети имеют сложную и структуру, их сегменты находятся в различной степени активности. Тем не менее, сети позволяют создавать многоканальные связи между людьми, в результате чего появляется новая коллективная реальность, мощная сила, способная к неожиданным и впечатляющим действиям. В эпоху до Интернета невозможно было представить себе террористическую организацию, действующую в более, чем 60 странах мира. Сейчас подобные сети стали реальностью, констатирует Аркилла.

Аналитик сформулировал три правила, которые позволят Западу восстановить эффективность своих вооруженных сил в новых по своей природе конфликтов. Первое правило: много и небольшие побеждают немногих и больших. Характер конфликтов сейчас таков, что необходимы небольшие, исключительно мобильные подразделения в полсотни военнослужащих. Действующие в тесной связи с союзниками – местными вооруженными силами и даже жителями отдельного региона данной страны – они способны за счет молниеносных операций добиваться более значительных успехов в ликвидации противника, нежели традиционные крупные соединения. Измениться должна также структура ВВС и ВМС.

Второе правило: обнаружить важнее, нежели вести классические военные операции. Сетевой конфликт требует выявления узловых точек и конкретных физических лиц, на которые опирается данная структура. Именно таким образом была решена в 2007 – 2008 годах задача ликвидации в Ираке структур "Аль-Каиды", отмечает Аркилла. Военные всегда воспринимали армию как "стреляющую организацию", сейчас она должна стать также "сенсорной", подчеркивает аналитик.

Третье правило: гроздевое действие является увеличением военного потенциала. В новую эпоху требуется многовекторное использование вооруженных сил в зоне конфликта. На противника необходимо оказывать давление по всем направлениям. Множество небольших групп и подразделений способны действовать неожиданно и более эффективно, парализуя противника. Аркилла считает, что разрабатываемая сейчас новейшая военная техника, в том числе и роботы, позволят быстрее перейти на новые принципы боевых операций и провести кардинальную реструктуризацию вооруженных сил стран Запада.

Особый интерес на Западе сейчас вызывают сетевые конфликты, которые определяются особенностями новых информационных систем. Руководство государств-членов НАТО и ЕС серьезно обеспокоено всплеском кибернетических атак, исходящих из Китая и направленных на получение секретных разведывательных материалов стран Запада. Участившиеся нападения хакеров в этих странах затрагивают правительственные и военные структуры, частные компании и компьютерные системы. Аналитики утверждают, что у Запада нет эффективных инструментов противодействия этой растущей угрозе, и что системы Евросоюза особенно уязвимы, так как большая часть задач в области обеспечения кибербезопасности возложена на отдельные страны-члены ЕС.

Как сообщил дипломатический источник в НАТО, "до всех было доведено, что китайцы очень активизировались в области кибер-атак, и в настоящее время мы регулярно получаем предупреждения от структур внутренней безопасности /об этой угрозе/". По данным источников, "число атак значительно возросло в последние 12 месяцев, при этом один из наиболее активных игроков в этой сфере является Китай".

Кибернетические проникновения китайцев в системы ключевых органов и ЕС, и НАТО уже привели к введению ограничений на обмен секретными и разведывательными данными в этих международных структурах.
Согласно опубликованному в США официальному докладу, число кибер-атак на Конгресс и другие правительственные учреждения в минувшем году росло в геометрической прогрессии и, по оценкам, достигло среднего уровня в 1,6 млрд нападений в месяц. Власти США были вынуждены потребовать от Пекина расследовать проведенную с китайской территории резонансную хакерскую атаку против службы электронной почты интернет-компании "Гугл".

Директор Федерального бюро расследований /ФБР/ США Роберт Мюллер в марте выступил с предупреждением, что наряду с угрозой кибер-нападений, исходящей от иностранных государств, террористическая сеть "Аль-Каида" может в будущем представлять собой аналогичную угрозу. По его данным, в настоящее время террористические группы используют Интернет для рекрутирования новых членов и планирования атак. "Террористы продемонстрировали явный интерес к получению хакерских навыков и они будут либо тренировать своих членов, либо нанимать людей со стороны с расчетом на сочетания физических и кибернетических нападений". Кибер-атаки, по его мнению, могут иметь такой же эффект, как и "хорошо законспирированная бомба". Мюллер обвинил также "хакеров суверенных государств" в попытках завладеть американскими технологиями, разведсекретами, интеллектуальной собственностью, военными стратегиями и данными о вооружениях. В противостоянии этой растущей угрозе американское Управление кибернетической безопасности, которое было учреждено в прошлом году при Агентстве национальной безопасности США, поддерживает связь и взаимодействие с советником президента США по вопросам информационной безопасности Говардом Шмидтом. Он был назначен на этот новый пост Бараком Обамой для защиты правительственных компьютерных систем.

Советник Обамы Говард Шмидт полагает, что бороться с киберконфликтами и хакерством нужно путем согласованных усилий. "Всем правительствам приходится бороться с этим /вызовом/, – отметил он в интервью британскому изданию "Файнэншл таймс". – И это очень сложная задача, потому что никогда не знаешь, чьи именно пальцы в действительности работают на клавиатуре". При этом, по его словам, те страны, в адрес которых сегодня летят обвинения в поддержке преступных компьютерных хакеров, по сути "сами являются жертвами".

Говоря о недавних атаках китайских хакеров на серверы "Гугл" и других базирующихся в США компаний, Шмидт заявил, что "убедиться, что они /китайцы/ проводят полномасштабное расследование и совещаются с нашими правоохранительными органами – это лучшее, что мы можем сделать в этой ситуации". "У нас очень ясная позиция по тому факту, что это /подобные нападения/ неприемлемо, не только в отношении нашего общества, но также и других обществ. Одна из ключевых вещей здесь – обратиться к стране, из которой, по- видимости, она /угроза, атака/ исходит и сказать: "Если это не вы, вам надо это расследовать". Шмидт предвидит активизацию в будущем межправительственных переговоров на высоком уровне по проблемам киберпреступности.

Как утверждают источники в лондонском Управлении кибернетической безопасности /УКБ/ при секретариате кабинета министров, которое, как и его американский аналог, было основано в прошлом году, атаки подразделяются на два типа. Первый направлен на выведение из строя компьютерных систем, а второй представляет собой "фишинг", то есть охоту за ценной информацией. В Великобритании в марте приступила к работе специально созданная для борьбы с этими вызовами группа в составе Штаба правительственной связи /GCHQ/ в английском графстве Глостершир. Она работает в "тесном контакте" с УКБ.

Одной из сфер, которой также занимаются специалисты УКБ, являются финансовые махинации в Интернете.

Хакерских атак на владельцев банковских счетов в Великобритании, пользующихся доступом к ним через Интернет, за последние 5 лет стало в 30 раз больше. Согласно опубликованным здесь данным британской Ассоциации карт, в последнее время злоумышленники переключили свое внимание с практически неприступных электронных систем собственно банков на гораздо менее защищенные домашние компьютеры рядовых клиентов, и при этом методы преступников становятся все более изощренными.

По сравнению с 2005 годом, когда потери систем онлайн- банкинга от действий хакеров составили 23,2 млн фунтов стерлингов /35 млн долл./, отмечен и значительный рост сумм, которыми завладевают мошенники, – в минувшем году ущерб достиг 60 млн фунтов /90 млн долл/. Отдельно от этих показателей в 2009 году впервые был подсчитан объем махинаций в области мобильной связи – 12,1 млн фунтов /18 млн долл./.

Жертвы хакеров в большинстве случаев получают по электронной почте письма, содержащие ссылки, либо вложенные файлы, говорится в докладе ассоциации. Когда ничего не подозревающий пользователь активирует или открывает их, в его систему незаметно проникают компьютерные вирусы. Они "вылавливают" затем конфиденциальные данные, используемые для доступа к банковскому счету, и дают хакерам ключ к денежным средствам. В случае с мобильными телефонами мошенники "выуживают" деньги, предлагая абоненту заплатить за несуществующие товары или услуги.

Скотленд-Ярд в последние недели осуществляет программу, цель которой – предложить сотрудникам интернет-кафе британской столицы отслеживать, чем занимаются в сети их посетители, и сообщать о подозрительных клиентах в правоохранительные органы. По сведениям лондонской полиции, некоторые из лиц, планировавших теракты, прибегали к помощи интернет-кафе для координации атак. В настоящее время специалисты Скотленд-Ярда инструктируют администраторов в зонах публичного доступа в Интернет о необходимости периодического просмотра файлов, с которыми работают их клиенты. В то же время, как заверили в полиции, эта акция направлена скорее на "повышение осведомленности", нежели на "установку наблюдения".

Программа, реализуемая в рамках антитеррористической стратегии британского правительства, призвана напомнить владельцам и сотрудникам интернет-кафе, что власти заинтересованы в получении от них сообщений о вызывающих опасения посетителях. Однако передачи данных, с которыми работали клиенты, от них не требуется. В тех интернет-кафе Лондона, которые в добровольном порядке выразили готовность работать в соответствии с предложенным полицейскими планом, развешиваются плакаты с логотипом Скотленд-Ярда. Кроме того, заставки с символикой лондонской полиции устанавливаются также и непосредственно на компьютеры в заведении.

Безопасность многих крупных британских компаний нарушают "электронные атаки иностранных спецслужб". Такой вывод представил комитету по разведке и безопасности парламента Великобритании в минувшем месяце Центр защиты национальной инфраструктуры. Согласно докладу этого государственного агентства, "за большой частью этих операций стоят поддерживаемые правительством хакеры из России и Китая". Их целью было похищение правительственной, оборонной и технологической информации. Мишенями стали большинство крупных компаний и во "многих случаях" атаки были успешными, гласят выводы агентства. Исламские террористы также проводили атаки через Интернет и несмотря на то, что их усилия более ограничены, они на подъеме, отметили эксперты.

Британский парламентский комитет по разведке и безопасности в своем ежегодном докладе, опубликованном в марте, пришел к заключению, что данная ситуация является "поводом для беспокойства", и она нуждается в приоритетном внимании. "Мы слышали от наших американских и канадских коллег, что они относятся к этой угрозе очень серьезно, и мы рекомендуем чтобы Соединенное Королевство уделяло им схожие приоритетность и ресурсы", – отметил комитет. Работа в этом направлении Штаба правительственной связи /ШПС/ Великобритании, располагающегося в городе Челтнемхем в английском графстве Глостершир, полагают члены комитета, достигла "осязаемых результатов", но она значительно отстает от изначально запланированных мощностей, что связано с проблемой "набора и удержания достаточного по количеству штата квалифицированных интернет-специалистов". "Работа по борьбе с угрозой электронных атак находится примерно на треть ниже запланированного уровня", – гласит доклад.

Согласно исследованию компании "Симантек" /Symantec/, специализирующейся на проблемах информационной безопасности, за минувший год кибер-нападениям подверглись 75 проц. бизнес-структур в глобальном масштабе. В январе фирма представила отчет, в соответствии с которым 42 проц. компаний в мире рассматривают кибернетические преступления в качестве основной угрозы их благосостоянию – эта опасность в их глазах превосходит природные катаклизмы, терроризм и обычную преступность вместе взятые. Средний объем финансовых потерь от атак хакеров оценивается компаниями в 2 млн долл.
По данным другого исследования фирмы "Симантек", более 90 проц. всех отправляемых в мире электронных писем представляют собой так называемый "спам" или навязываемую рекламу, засоряющую почтовые ящики пользователей Интернета. Доля спама в мировой электронной переписке постоянно растет.

Если в 2002 году нежелательная реклама составляла лишь 14,8 проц. ее общего объема, то в марте этого года уже – 90,7 проц. Наиболее пораженной "заболеванием" спамом является Венгрия /95,7 проц./, за которой следуют Дания /94,9 проц./ и Италия /94,7 проц./. Согласно исследованию, примерно 80 проц. спама исходит от так называемых бот-нетов – сетей зараженных вирусами частных компьютеров, дистанционно управляемых злоумышленниками без ведома их подлинных владельцев. Большинство таких компьютеров находится в США /36,6 проц./, тогда как подлинные отправители спама сосредоточены в основном в Китае и Румынии, отметили в "Симантек".

В нынешних условиях, когда правительства государств мира все больше осознают риски "кибернетических войн", программисты все активнее разрабатывают специальные технологии, призванные помочь противостоять этим острым угрозам современной безопасности. Одним из последних подобных алгоритмов, предложенных вниманию британских властей и представителей бизнеса на презентации в Лондоне стал "Интернет-телескоп", который путем непрекращающегося ни на секунду мониторинга выслеживает проблемные области сети и автоматически пресекает кибер-атаки.

Проникая в глубины Интернета, "телескоп" анализирует содержание траффика /передаваемых данных/ на предмет зловредных программных кодов, которые приводят к превращению отдельных зон сети в бот-неты, состоящие из "компьютеров-зомби". Пораженные машины, чаще всего без ведома их пользователей и владельцев, удаленно управляются злоумышленниками – зачастую блестящими компьютерщиками – и вовлекаются в выполнение массированных действий вроде рассылки спама, умышленного создания чрезмерного числа запросов на те или иные серверы /DDoS-атаки – от англ. Distributed Denial of Service/ с целью спровоцировать их отказ, а также хакерских и фишинговых атак.

Обнаружив зараженные узлы сети, "телескоп" устанавливает физическое местоположение отдельных "зомбированных" компьютеров и составляет карту угрозы, которую при желании могут обозревать специалисты. Однако вмешательство человека в работу комплекса не требуется – он сам определит тип вредоносной программы и переведет ее дальнейшие действия под свой контроль. Так как алгоритм развития бот-сети заложен в ее коде, "телескоп" выявляет домены, которые должны стать объектом следующей атаки, "окружает" их и таким образом загоняет кибер-атаку в тупик или западню. После этого система либо уничтожает бот-сеть, приказывая подчиненным ей компьютерам прекратить выполнение зловредного кода, либо расставляет ловушку для ее создателя. Нарушив программу, "телескоп" может спровоцировать запрос с компьютера-источника атаки, "запеленговать" его и подать сигнал местным правоохранительным органам.

Как заявили на презентации в марте представители британского правительства, подобные "более реалистичные" решения в области противодействия кибер-атакам "необходимы – и быстро". Без них сегодняшние атаки на критически важную инфраструктуру /финансовые рынки, банковские сети, объекты энергетики, телекоммуникации и прочее/ "могут подстегнуть межгосударственные кибер-войны в будущем".

Компьютерные сети правительства Великобритании подверглись в минувшем году по меньшей мере "тремстам серьезным ударам" кибершпионов. Об этом сообщил госминистр МВД Соединенного Королевства Алан Уэст, отвечающий за вопросы национальной безопасности. В своей статье, с которой он выступил в газете "Обсервер", лорд Уэст не уточнил, кто конкретно и какие страны стояли за попытками проникновения в электронные сети страны, однако отметил, что основной целью поддерживаемых мощным потенциалом хакеров стала "конфиденциальная информация, находящаяся в британских ведомствах и частных компаниях".

"Несомненно и то, что некоторые поддерживаемые правительствами игроки в киберпространстве скачали огромные объемы информации, касающейся интеллектуальной собственности, – отметил лорд Уэст. – Она может быть использована для создания целых авиадвигателей, на разработку которых уходят годы и годы труда". По его словам, найти преступника в киберпространстве "исключительно сложно, и почти невозможно выявить свидетельства, необходимые для судебного разбирательства".

"Если я, например, возьму и подвергну бомбардировке электростанцию во Франции, это будет актом войны, – пояснил свою мысль госминистр. – Однако если я войду в Интернет и выведу ее из строя электронным путем, явится ли этом актом войны? Кое-кто оспорит такое утверждение".

Лорд Уэст заявил в этой связи о необходимости подготовиться к целому спектру угроз в киберпространстве, в том числе со стороны преступных банд и террористов. "Я очень опасаюсь того, что они /террористы/ станут находчивыми и используют наши сети для нанесения ущерба жизненно важным инфраструктурам, контролирующим предоставление услуг, обеспечение продуктами питания и водой", – продолжал госминистр. Сейчас им, правда, не по зубам подобное, однако они могут быстро научиться этому, и "мы должны быть впереди их".

В числе возможных последствий ударов по электронным сетям он назвал, в частности, выведение из строя глобальной системы ориентации /системы позиционирования/, что обернется "сбоем, например, в работе всех банкоматов и значительной части транспортной системы страны".

В настоящее время, как утверждает директор лондонского Международного института стратегических исследований Джон Чипмэн, возросла вероятности "асимметричных атак" с использованием кибернетического оружия, но она пока остается "серьезно недооцененной" угрозой международной безопасности. Уже в ближайшие годы кибернетика может стать "решающим оружием" в межгосударственных конфликтах.

На повестке дня стоит задача осознать, что есть "кибернетический конфликт", что считать "кибер-нападением" и как оценить момент, когда оно происходит, подчеркивает Чипмэн. По его словам, новейшие технологии привели к становлению новых подходов в военном деле и способствовали серьезному изменению инструментария воюющих сторон. "Если ранее задачей было захватить и удерживать территорию противника, то сейчас с помощью кибернетики стало возможным фактически парализовать его важнейшие системы". По своей природе подобные атаки носят "асимметричный характер" и актуальным вопросом является и то, может ли одна сторона использовать это "мощнейшее и опаснейшее оружие" против другой в превентивном порядке, считает руководитель одного из ведущих мировых аналитических центров в области военного дела, вооружений и международной безопасности. Эта структура в ближайшие месяцы опубликует доклад, который будет целиком посвящен вопросам концептуализации "кибер- войны" и кибер-атакам как фактору в сфере безопасности и мировой политики.

Основная угроза, связанная с кибернетическими технологиями, заключается в их способности поражать важную инфраструктуру страны – военные системы, государственные и частные телекоммуникации, финансовые рынки и объекты энергетики. При этом нападающее государство имеет возможность производить атаку "под прикрытием" и незаметно для противника, что также нуждается в анализе на самом высоком уровне – в отличие от ядерных и обычных видов вооружений в международном праве отсутствуют механизмы контроля за кибернетическим оружием. "С точки зрения кибер- войн, перед нами сейчас стоит интеллектуальный вызов наподобие того, который был в 1950-е годы в связи с угрозой ядерной войны", – полагает Чипмэн.

Великобритания лидирует среди других стран Евросоюза в принятии мер по отражению возможной кибернетической атаки, говорится в последнем докладе подкомитета палаты лордов по внутренним делам ЕС. Согласно заключению экспертов верхней палаты британского парламента, Соединенное Королевство "занимает довольно хорошие позиции" для отражения крупномасштабного нападения на его электронные и телефонные сети, находящиеся под постоянной угрозой дестабилизации со стороны киберпреступников и враждебно настроенных по отношению к Великобритании государств.

В докладе приводится мнение госминистра британского МВД лорда Уэста, заявившего о значительном улучшении системы защиты электронных сетей страны благодаря принятию Управлением правительственной связи ряда важных мер. Он, в частности, рассказал о проведенных в ноябре прошлого года правительством киберучениях, в ходе которых отрабатывались действия на случай катастрофического сбоя в работе телефонных систем страны. По итогам этих учений под кодовым названием "Белые шумы" был сделан вывод о том, что приватизированный телефонный рынок Великобритании "уделяет первостепенное внимание перестройке соединений и координации действий между операторами телекоммуникационной связи и правительством в случае возникновения масштабных инцидентов".

В то же время в докладе указано на необходимость повышения степени взаимодействия между Евросоюзом и НАТО при реагировании на кибер-нападения.

По словам авторов доклада, они были просто шокированы отсутствием должной координации в этой сфере между ЕС и Североатлантическим альянсом.

Как считают некоторые аналитики, повышенная уязвимость систем Евросоюза отчасти связана с тем, что существует лишь ограниченный обмен разведданными между США и ЕС. Из-за того, что Великобритания и США ведут более активный обмен этой информацией, компьютерные системы Соединенного Королевства приводятся в соответствие с высокими американскими стандартами, чего не наблюдается в случае других стран ЕС. Инструменты кибер-безопасности в США и Великобритании являются одними из наиболее сложных в мире, а "ЕС менее компетентен" в этой области, указывают специалисты британского Центра стратегических и международных исследований. "Рыхлость" систем европейской кибернетической защиты делает учреждения Европы "удобной мишенью", указывают аналитики. Они "представляют интерес для китайцев по ряду вопросов – от торговли оружием и ядерного нераспространения до Тибета и энергетики".

Британская служба контрразведки МИ-5 обвинила спецслужбы Китая в ведении крупномасштабного электронного шпионажа, главным образом, с экономическими целями. Как говорится в специальном докладе МИ-5, деятельность китайских разведорганов в этой области "представляет собой одну из самых серьезных угроз для безопасности Соединенного Королевства".

По данным британских контрразведчиков, китайские компьютерные хакеры, работающие на спецслужбы, совершают атаки на информационные системы британских компаний в области оборонного комплекса, энергетики, связи и обрабатывающей промышленности. Авторы доклада предупреждают британских бизнесменов: "Во время конференций или визитов по приглашению китайских компаний вы можете получить в подарок фотоаппараты или другие устройства, соединяемые с компьютером через вход "ю-эс-би". Имели место случаи, когда такие "подарки" содержали в себе устройства-"трояны" или другие виды вредоносных программ", – говорится в документе. "Троянами" называются программы, незаметно похищающие данные с компьютеров.

Китайцы успешно комбинируют высокотехнологичные методы сбора информации с древнейшими приемами шпионажа, отмечают в МИ-5. Два года назад у помощника британского премьер- министра Гордона Брауна во время поездки в Китай был украден смартфон – мобильный телефон с функциями персонального компьютера. Электронное устройство пропало после того, как госслужащий познакомился с китаянкой на дискотеке в шанхайском отеле.

В другом докладе, подготовленном в прошлом году объединенным комитетом британского правительства по делам спецслужб, утверждалось, что китайские хакеры якобы способны в нужный для Пекина момент нарушить работу электронных систем жизненно важных отраслей британской экономики, таких как энергетика, водоснабжение и поставки продуктов питания. Попыткам электронного взлома со стороны китайских хакеров уже подвергались компьютерные системы британского МИДа, кабинета министров и парламента, утверждают британские эксперты.

Пекин со своей стороны последовательно отрицает свою причастность к хакерским атакам. Его представители выступают с опровержениями утверждений о том, что Китай стоит за резким ростом масштабов международных кибер- нападений. По их словам, Китай так же как и другие страны, является жертвой подобных атак и выступает против войны в Интернете. Англоязычная газета "Глобал таймс" /Global Times/, управляемая китайской "Пиплс дейли" /The People"s Daily/, привела в этой связи мнение китайского военного эксперта Ли Дагуаня /Li Daguang/. Он считает, что некоторые страны Запада, возможно, приняли определенную стратегию саботажа информационно-технологического развития Китая путем преувеличения угрозы, которую он собой представляет.

Другой китайский специалист напомнил, что США имеют огромные возможности по контролю Интернета: в этой стране находятся регулирующая работу всей сети корпорация "Ай-си- эй-эн-эн" /ICANN/, занимающаяся распределением имен и адресов в Интернете, а также 10 из 13 серверов доменных имен /DNS – Domain Name Server/, обеспечивающих поддержку "перевода" между привычными для людей "буквенными" именами сайтов и реальными "цифровыми" адресами компьютеров в Интернет, воспринимаемыми электроникой. Остальные 3 сервера, работа которых является краеугольным камнем функционирования сети, расположены в Европе и Японии, которые выступают союзниками Вашингтона. По словам эксперта, "у Китая есть больше оснований беспокоиться о кибер-атаках со стороны Запада, чем заниматься планированием атак на других".


Источник: По материалам ИТАР-ТАСС
При полном или частичном использовании данного материала ссылка на rodon.org обязательна.