LastDay.Club

Вторая холодная война уже началась – в киберпространстве

Благодаря радикальному внедрению новых технологий, которые страны могут использовать для нападения друг на друга, мир уже ведет скрытую войну. Так же, как и в те тревожные времена, когда Холодная война правила бал, сейчас столкновения осуществляются косвенными методами, а не через открытые декларации о враждебности. До сих пор эта война обходилась без жертв, несмотря на то, что она обладает потенциалом, позволяющим нанести урон, не меньший, чем взрыв атомной бомбы. Это кибернетическая война.

Когда мы слышим о кибернетических атаках, мы часто представляем себе террористов или преступников, вламывающихся в наши банковские счета или повреждающих правительственные веб-сайты. Но теперь к ним присоединились агенты правительств различных стран, инициирующие такие нападения на другие страны.

Хотя официально страны не находятся в состоянии войны, но напряженность в отношениях между США и Россией — и в меньшей степени Китаем — остается на высоком уровне по отношению к ряду спорных решений. Кибернетические атаки позволяют этим странам часто анонимно применять свою силу против оппонентов. Они могут тайно получить небольшие преимущества, но неверный шаг может означать катастрофу, так же, как и операции атомных подводных лодок во время холодной войны.

Сегодня применяются разнообразные формы кибернетических атак. Как правило, на компьютер, часто без ведома жертвы, устанавливаются вредоносные программы в виде троянского коня или червя, которые берут на себя управление. Другие атаки могут нарушить компьютерные системы с помощью грубой силы. Например, атака типа распределенного отказа в обслуживании (DDOS) заключается в том, чтобы наводнить систему таким количеством запросов на получение доступа к сайту, что сервер этого сайта не справляется с работой.

Страны также стремятся создать и свою кибернетическую защиту. Многие инфраструктурные системы, например, подключаемые к электростанциям, физически отсоединяются от Интернета (им «перекрывается кислород»). Во всех правительственных системах для предотвращения взлома извне используются и такие средства защиты, как брандмауэры и программы обеспечения безопасности.


Кибернетическая война не менее опасна, чем реальная

Высказываются мнения, что идее кибернетической войны уделяется излишнее внимание, ведь кибернетические атаки не имеют физических последствий, таких как при атаке в обычной войне. Однако кибернетическое оружие, как уже примененное, так и находящееся в разработке, способно нанести значительный экономический и инфраструктурный ущерб — а это может поставить под угрозу имущество и даже жизнь людей.

В 2007 году ученые из Национальной лаборатории Айдахо в США смогли продемонстрировать, как кибернетическая атака на генератор электроэнергии может привести к взрыву. Эта демонстрация показывает, что в связи с кибернетическими атаками возможны реальные физические повреждения. То есть, под угрозой находится не только безопасность национальной инфраструктуры, но и больницы, школы и дома.

2007 год стал решающим в истории кибернетической войны. Именно в этот год появились документальные свидетельства того, что несколько крупных государства начали применять кибернетическое оружие. После того, как Эстония пыталась перенести советский военный мемориал, Россию обвинили в запуске серии атак DDOS на эстонские сайты, включая правительственные и банковские порталы. Такие действия не только вызывают неудобства в работе, но и наносят ущерб государственности и экономической деятельности страны.


Первое кибернетическое оружие во «второй холодной войне»

Хотя компьютерный червь Stuxnet не был обнаружен до 2010 года, он стал первым явным кибернетическим оружием, которое должны были использовать США против Ирана в 2007 году. Это червь, входивший в более широкую «операцию Олимпийских игр», был разработан, чтобы затруднить Ирану производство урана, который используется при создании ядерного оружия.

Программное обеспечение Stuxnet находилось на флеш-карте, и было загружено в системы управления завода по обогащению урана, в результате чего параметры работы его центрифуг вышли за безопасные пределы, что и привело к серии пробоев.

Израильское кибернетическое подразделение, Группа 8200, приложившее руку к разработке Stuxnet, также было вовлечено в блокировку воздушного радара во время нападения на ядерные объекты Сирии в рамках операции Orchard 2007. Отключение радара советской эпохи путем смешанной кибернетической атаки позволило израильским самолетам осуществить бомбардировку объектов в регионе Дейр-эз-Зор.

Кибернетические атаки дают возможность проводить реальные атаки

Израильский пример показывает, что кибернетические атаки начинают становиться частью стандартных военных операций. И в США, и в Китае кибернетические подразделения входят в состав обычных военных структур этих стран. Оба этих государства дали понять, что они не исключают использования кибернетических атак ради поддержания интересов национальной безопасности.


Безнаказанность действий — отличительная черта новой войны

Возможности кибернетических атак представляют собой опасность для всех, а не только для тех стран, инфраструктура которых является целью нападения. Так, Stuxnet был обнаружен только потому, что червь нашел выход в глобальный Интернет, и вызвал проблемы у десятков тысяч компьютеров по всему миру. Нетрудно представить себе обширный экономический и персональный ущерб, который может быть нанесен с помощью еще более вредоносных программ.

Случай со Stuxnet показывает, что для защиты критической инфраструктуры недостаточно просто отключить ее от Интернета.

Другим, особенно тревожным аспектом кибернетической войны, является то, что она позволяет государствам действовать относительно безнаказанно. Передовые технологии шифрования делают почти невозможным выяснение, кто именно несет ответственность за конкретную атаку. В результате государства могут теперь действовать в одностороннем порядке, не боясь открытого возмездия. Например, несмотря на двустороннее соглашение между США и Китаем об отказе от взлома компьютерных систем ради экономической выгоды, китайские хакеры продолжают проникать в защищенные системы в Соединенных Штатах. И имеются несколько реальных последствий этого прямого нарушения суверенитета.

В качестве положительных аргументов высказывается мнение о том, что война в кибернетическом пространстве позволяет государствам добиваться своих целей внешней политики без использования обычных военных действий, и может убедить сверхдержавы не прибегать к ним. Например, блокирование ядерной программы Ирана снизило вероятность военного нападения на эту страну со стороны США. Несмотря на наличие напряженности между сверхдержавами, риск полномасштабной мировой войны до сих пор остается относительно низким, и, вероятно, кибернетические атаки, как способ достижения своих целей за счет оппонентов, будут распространяться все шире.


Конор Дин-Маккена (Conor Deane-McKenna)
Апрель 2016

Оставьте комментарий