Россия внесена в число представляющих угрозу Америке
30.12.2010
По заказу Министерства внутренней безопасности США было проведено исследование потенциалов ряда стран в области ведения информационной войны. Исследование предпринято в рамках совершенствования Национальной стратегии безопасности киберпространства США.
Исследование сосредотачивалось на оценке значения научно-технического и организационного потенциала в области информационных технологий, способного привести к созданию приемов и способов информационного вторжения в критические компьютерные системы США, а также на изучении мотивов подобных действий со стороны суверенных государств.
Подобные работы проводятся американскими экспертами достаточно регулярно. Особенностью отмеченного исследования является то, что основной объект изучения – государства. В последние годы для американских экспертов было более характерным изучение аналогичного потенциала экстремистских и террористических групп, хакеров и их сообществ, но не суверенных государств. Кроме того, необычен перечень стран, чей потенциал оценивался в ходе исследований. Так, в перечень стран, представляющих угрозу безопасности США в информационном пространстве, были включены: Китай, Индия, Иран, КНДР, Пакистан, Россия. Следует полагать, что подобное перечисление стран учитывает уровень исходящей от них угрозы. В качестве стран, представляющих потенциальную угрозу для США, указаны Израиль, Сирия и республики бывшей Югославии.
Одним из выводов исследования является утверждение о том, что процессы обработки (не важно, кем или чем - компьютером или человеком) информации являются важнейшей целью в современной войне.
Характерным является также оцениваемая степень воздействия на информационную инфраструктуру США. По мнению экспертов, реализация сегодня наиболее пессимистичного сценария, типа «электронного Перл-Харбора», в котором агрессор малыми силами групп хакеров способен полностью вывести из строя сети связи и коммуникаций, в США маловероятна. Скорее следует ожидать действий, способных скомпрометировать отдельные узлы внутренних корпоративных и государственных информационных сетей, ухудшить показатели качества связи, нарушить торгово-финансовые операции, спровоцировать сбои в критических системах (на транспорте, в здравоохранении и др.). То есть, таких действий, которые в прямую не могут быть квалифицированы как агрессия, но оказывают существенное влияние на экономику страны, управляемость государства и общества в целом и могут проводиться как в мирное, так и в военное время. Анализируя способности стран проводить подобные действия, авторы исследования отмечают следующее.
На сегодняшний день Китай в рамках программы трансформации своих Вооруженных Сил сформулировал официальное видение доктрины информационной войны, провел эксперименты по применению информационного оружия, а также ряд военных учений по отработке принятой доктрины. Ведется подготовка специалистов в области информационных войн, включая подготовку офицерского состава. Разведывательные службы Пекина продолжают сбор научно-технической информации в интересах выполнения национального плана развития страны, в том числе и с активным использованием глобальных информационных сетей. Вооруженные Силы Китая продолжают развивать связи с российскими военными и научными кругами, в том числе и по вопросам ведения информационных войн. Вместе с тем американские эксперты отмечают стремление Китая развить его собственную уникальную модель ведения информационной войны, отражающую «китайскую специфику».
Индия. В последнее время индийское руководство стало уделять повышенное внимание вопросам ведения информационной войны, прежде всего в аспекте обеспечения собственных интересов в информационной сфере и обеспечением национальной безопасности. Стимулом повышения внимания к вопросам информационной безопасности явились массированные атаки на индийские информационные системы, предпринятые группами пакистанских хакеров сразу после успешного испытания индийской атомной бомбы. Индийские власти объявили о внесении изменений в военную доктрину 1998 года, включив в нее вопросы радиоэлектронной борьбы и информационные операции. В среднесрочных планах развития страны особое внимание уделяется вопросам развития высокотехнологичных отраслей промышленности и информационных технологий. С целью поддержания высокого статуса индийских разработчиков информационных технологий на мировом рынке, планируется развитие сотрудничества правительственных структур и частного бизнеса. Кроме того, было создано разведывательное управление Минобороны. Согласно имеющимся данным, в рамках разведывательного управления планируется создать агентство информационной войны с функционалом в области противодействия компьютерным нападениям, психологическим операциям, электромагнитному и инфразвуковому оружию.
Иран. Авторами исследования отмечается, что в последние месяцы все большее число американских экспертов в области национальной безопасности включают Иран в число стран, активизировавших деятельность в области подготовки к проведению информационных операций. Отмечается, что за последние годы Тегеран упорно стремится как можно выше поднять технологический уровень Вооруженных Сил не только созданием ядерного оружия, но и внедрением информатизированных образцов вооружения. В последнее время в стране создан целый ряд научно-исследовательских центров в сфере информационных технологий. Кроме того, Иран пытается приобретать на мировом рынке передовые разработки в области информационных технологий. За последние годы укрепились связи Ирана с Россией и Индией, в их рамках осуществляется, в том числе, и подготовка специалистов в области информационной войны. В целом, эксперты отмечают, что Иран усиливает его способности в секторе информационных технологий как «фактор повышения боевой эффективности» с целью получить большее влияние в Центральной Азии.
Северная Корея. В отношении этой страны авторы исследования подчеркивают, что хотя эксперты в области национальной безопасности и включают Северную Корею в список стран, которые могут развить способность к ведению информационной войны как силами министерства обороны, так и силами специальных служб, доступные данные не содержит какой-либо информации о работах в КНДР в этом направлении. В ряде сообщений со стороны южнокорейских экспертов говорится о некоторых разведывательных операциях и взломах государственных информационных сетей в РК, предпринятых Пхеньяном, но подобные свидетельства, скорее всего, по мнению авторов исследования, носят дезинформационный характер. Вместе с тем, авторы полагают, что сегодня КНДР все же проводит эксперименты с некоторыми приемами ведения информационной войны.
Пакистан. За последние годы было достаточно официальных свидетельств активной деятельности групп пакистанских хакеров. Прежде всего, это отразилось на масштабной кампании по взлому индийских информационных сетей после испытания Индией ядерного оружия. Эксперты склонны говорить о достаточно тесных связях пакистанских хакеров с государственными специальными службами. Это позволяет считать, что Пакистан имеет достаточно разработанную доктрину информационной войны, особенно в плане проведения наступательных операций.
Экспертами отмечается, что напряженные отношения Пакистана и Индии, наличие высококвалифицированного персонала в области информационных технологий и покровительство со стороны правительственных структур, создают благоприятную почву для интенсивного развития способностей в области наступательных приемов и методов информационной войны.
Россия. Эксперты отмечают, что Россия сегодня имеет достаточно эффективную доктрину информационной войны. Вооруженные Силы России активно сотрудничают с экспертами в области информационных технологий и академическими кругами с целью совершенствования ее приемов и методов. Кроме того, Москва сегодня имеет опыт в проведении информационных операций против чеченских информационных сайтов.
Эксперты также отмечают, что Россия продолжает проводить разведывательно-поисковые операции в государственных и частных информационных сетях Соединенных Штатов.
Вместе с тем, эксперты склонны считать, что специальные службы РФ или ее Вооруженные Силы в сегодняшних условиях не имеют мотивации к проведению скрытых дестабилизирующих действий в американских информационных системах и сетях.
В целом эксперты подчеркивают, что за последнее время существенно возрос потенциал проведения информационных операций в отношении критических информационных систем в США. Развиваются не только системы защиты информации, но и средства нападения, что приводит к существенному росту общего числа инцидентов в области компьютерной безопасности. В качестве основного вывода исследования, авторами рекомендуется руководству Министерства внутренней безопасности США предпринять дополнительные меры по усилению безопасности информационного пространства, прежде всего в массовом частном секторе и бизнес-секторе.