Глобализационные процессы в современной экономике, ее перенасыщенность новейшими информационными и телекоммуникационными технологиями, динамика информатизации таких областей деятельности общества, как сфера связи, энергетики, транспорта, системы хранения газа и нефти, финансовая и банковская система, оборонной и национальной безопасности, структуры обеспечения стабильной работы министерств и ведомств, повсеместный переход на методы электронного управления создают условия для распространения кибертерроризма [1].
Принципиально новые угрозы международной стабильности возникли с разработкой, внедрением и распространением информационного оружия, что создает информационные войны. Спецслужбы ведут свои войны непосредственно в Интернете. Для контроля данной сферы в октябре 2010 года в полную силу заработало киберкомандование США (US Cyber Command) со штатом более 1 тыс. человек.
Специальные киберподразделения, имеющие своей целью ведение разведывательной работы в сетях, защиту собственных сетей, блокировки и «обвал» структур противника с использованием возможностей киберпространства создан также в Австралии (The Cyber security operations centre), Великобритании (Cyber Security Operations Centre), Германии (Internet Crime Unit и Federal Office for Information Security), Индии и других государствах. Целенаправленную активную позицию по противодействию киберугрозам занимает ведущая международная организация по безопасности — НАТО (Cooperative Cyber DefenceCentre of Excellence).
Большую озабоченность экспертов-аналитиков вызывает тот факт, что террористические организации более гибкие, чем государственные институты по применению технических инноваций [3, 4]. Соответственно они имеют существенные преимущества в проведении хорошо скоординированных операций. А высокий уровень организации и реализации последних резонансных террористических актов свидетельствует, по мнению некоторых экспертов, о том, что за преступлениями стояли интересы различных государств.
Использование преступными элементами новейших разработок в сфере информационно-коммуникационных технологий чрезвычайно опасно. Они радикально меняют методы террористической деятельности, способствуют экстремистским элементам в формировании гибких и эффективных сетевых организационных структур, объединяющих отдельные группы в транснациональные террористические группировки, которые очень трудно обнаружить к совершению террористического акта. По многим признакам сетевые организации подобны сотовой структуре, состоящей из нескольких групп, которые имеют разных лидеров или разную направленность. В то же время они способны объединяться для решения общих задач. Указанная структура может существовать только в условиях информационно развитого общества. Данная динамическая система быстро адаптируется к меняющимся политическим условиям.
Интенсивность кибератак в современном мире неуклонно растет. В 2002 г. советник президента США по технологиям Ричард Кларк объявил список стран — потенциальных носителей кибертерроризма. В него попали Ирак, Иран, Южная Корея, Китай и Россия. По убеждению Кларка в этих странах есть специалисты, способные нарушить безопасность США через Интернет [7]. Однако, по данным фирмы Riptech, кибератаки из опасных для США стран составляют 1%, а наибольшее количество атак — 40% зафиксировано с самих США. Далее по количеству нападений идут Германия и Южная Корея. Отметим, что в настоящее время США владеют 42% мировых компьютерных ресурсов и 60% ресурсов Интернета, Китай — 1%, Россия — 1%, а Украина — менее 1%.
Кибертерроризм — является частью такого явления, как информационный терроризм. В середине 1980-х гг. Берри Коллин, сотрудник Института безопасности и разведки, ввел термин «кибертерроризм» для определения террористических действий в виртуальном пространстве. Автор термина отметил, что о реальном кибертерроризме можно говорить не ранее, чем в первом десятилетии XXI века. Однако уже в 1990 году были зафиксированы первые серьезные кибератаки. Для решения данной проблематики Пентагон приказал Агентству спутниковых телекоммуникаций разработать стратегию ведения кибервойны (OPLAN +3600), которая предусматривает «беспрецедентное объединение коммерческих и государственных структур страны». Для разработки данного проекта было привлечено и ФБР, поскольку ситуация потребовала решительного объединения всех усилий для противодействия возможным атакам через Интернет. Правительства других стран тоже начали формирование собственных стратегий ведения и противодействия информационной войне.
Термин «кибертерроризм» означает действия по дезорганизации информационных систем (несанкционированное вмешательство в компьютерные сети, перепрограммирование, целенаправленное нарушение работы серверов и т.д.), представляющих опасность для жизни людей, которые приводят к значительному имущественному вреду или другим общественно опасным последствиям, если они осуществлены с целью дестабилизации общественной безопасности, направленного устрашения населения либо контролируемого влияния на принятие решения органами власти, а также сама угроза совершения подобных действий. Главный фактор тактики информационного терроризма заключается в том, что террористический акт создал опасные последствия, был широко известен населению и вызвал мощный резонанс в обществе. Требования террористов сопровождаются угрозами повторения акта без четкого указания конкретного объекта. Таким образом, характерной особенностью кибертерроризма является то, что в отличие от киберпреступности, условия террориста широко освещаются в информационной сети.
Деятельность кибертеррористов оказывается в угрозе насилия, поддержке состояния запугивания с целью достижения политических и других целей, целенаправленном принуждении к определенным контролируемым действиям, постоянном привлечении внимания к личности террориста и представляемой им террористической организации. Кибертерроризм еще не приводил к человеческим потерям, но вызывал существенные финансовые убытки и влиял на психологический климат в обществе. Таким образом, кибертерроризм является одним из современных вызовов высокотехнологичным государствам мира. Специалисты выделяют следующие средства терроризма в киберпространстве для достижения террористических целей:
— уничтожение или кража информационных, программных и технических ресурсов киберпространства, имеющих значение для общества в целом, путем нарушения систем защиты, установки вирусов, программных закладок и прочее;
— нанесение планируемого ущерба отдельным физическим элементам киберпространства, в частности, уничтожение сетей электропитания, использование специального программного обеспечения, стимулирующего разрушение аппаратных средств;
— целенаправленный сбор с целью раскрытия и угрозы обнародования или фактическое обнародование закрытой информации о функционировании информационной инфраструктуры государства, принципов работы системы шифрования, успешного опыта проведения актов информационного терроризма;
— направленное воздействие на программное обеспечение и информацию для их планомерного искривления или модификации в информационных системах и системах управления;
— угрозы проведения террористического акта в киберпространстве, вызывающие серьезные экономические последствия, нарушение линий связи, неправильные адресации, искусственные перегрузки узлов коммутации и прочее;
— проведение информационно-психологических операций с целью воздействия на операторов, разработчиков, эксплуатационников информационных и телекоммуникационных систем через механизмы и инструментарий насилия или угрозы насилия, подкуп, шантаж, введение наркотических средств, использование гипноза, средств создания иллюзий, мультимедийных средств и т.п. [7].
Основная форма кибертерроризма — информационная атака на компьютерную информацию, вычислительные системы, аппаратуру передачи данных, другие составляющие информационной инфраструктуры. Осуществление кибератак приводит к вмешательству в систему, перехвате управления, или блокирование средств обмена в сети и прочее.
Информационные атаки высокого уровня, которые квалифицируются как акции кибертерроризма делятся на две категории. Этот вывод из строя информационные системы и разрушительные атаки. Каждая категория выделяется, но четких разграничений между ними нет. Один человек, или террористическая группа может осуществлять одновременно весь спектр действий. Деятельность кибертеррористов анализируются исходя из соображений ее опасности для общества. Наибольшую угрозу представляют акции, направленные против структур и объектов критической инфраструктуры — командных пунктов ядерных сил, систем управления АЭС, промышленных предприятий, транспорта. Нарушение или блокирование их работы может установить мгновенную угрозу для жизни многих людей.
Хакерские атаки с целью выведения из строя информационных систем являются наиболее распространенными и направлены на временное выведение из строя отдельных Интернет-служб, контролируемую переадресацию информации. Они обычно проводятся «временными террористами» — частными лицами, которые не связаны напрямую с террористическими организациями, но разделяют оппозиционные идеи.
Существует много способов, с помощью которых данное лицо может нарушить или парализовать работу Интернет-серверов (в основном это DOS-документы). Белградские хакеры в период войны в Косово организовывали атаки против серверного оборудования НАТО. Они атаковали серверы огромным количеством команд, которые проверяли, работает ли сервер и связан ли он с Интернетом.
Результатом таких атак были перегрузки линии сервера — мишени. Косовские хакеры, как средство виртуального протеста, использовали бомбардировки электронной почты. Они присылали политикам тысячи писем одновременно с помощью автоматизированных инструментов, что часто приводило к блокированию электронной почты и она прекращала работу. Американские средства массовой информации писали, что Косовский конфликт дал старт превращения киберпространства в форму нематериальной военной зоны, где военные столкновения происходят через электронные изображения, групповые почтовые отправления и хакерские атаки.
По мнению Дороти Денингом, автора исследования «Активность, хактивизм и кибертерроризм: Интернет как средство воздействия на внешнюю политику», Интернет повлиял на политический диалог, так как активно эксплуатировался активистам, которые должны были давить на лиц, ответственных за принятие политических решений [3].
Разрушительные атаки — прежде всего, это информационные (хакерские) операции против объектов, которые способны уничтожить информационный ресурс, линии коммуникации, или вызвать физическое уничтожение структур, включающих информационные системы. Если системы действуют в критических инфраструктурах, то при худшем развитии событий сетевые информационные атаки могут иметь масштабные последствия с человеческими жертвами, как и традиционные террористические акты.
Именно такие кибератаки были организованы в трагический день 11 сентября 2001, что позволило на некоторое время «ослепить» операторов авиарейсов, баз ВВС и тому подобное. Они не объявили своевременной тревоги только потому, что «картинка» на экранах их компьютеров отвечала «норме», хотя и не имела ничего общего с тем, что происходило на самом деле. Как форму военной атаки можно классифицировать целенаправленное воздействие на целый ряд серверов государственных учреждений США, которое осуществили хакеры КНР в период войны в Югославии.
Хакерское движение в Китае организовано на государственном уровне. В частности, Китай разрешил своим кибертеррористам объединиться в Honker Union of China (honker — гибрид английского «hacker» и китайского «hong» — красный). По данным ФБР, КНР на сегодняшний день имеет армию в 180 000 хакеров, которые ежедневно атакуют киберсети США и ежегодно с 2009 года осуществляет 90-150 тыс. атак против компьютеров Министерства обороны США. Из 180 тыс. хакеров 30 тыс. являются военными, а 150 тыс. — компьютерными экспертами из частного сектора (работники частных компаний, привлекаемые к выполнению военных или разведовательных задач в киберпространстве, миссией которых является получение доступа к военным и коммерческим секретам США и внесение расстройства в деятельность рядовых и финансовых служб [5].
Борьба с кибертерроризмом стала одной из приоритетных оборонных задач США при администрации Б.Обамы. По заявлениям официальных лиц, США уже сегодня готовы вести информационную войну, если на страну будет осуществлена информационная атака. 30 января 2010, во время Всемирного экономического форума в Давосе, сенатор США от республиканской партии С. Коллинз отметила, что США всерьез рассматривают вопрос об отношении к кибератакам вплоть до объявления войны, а 12 мая 2010 помощник заместителя министра обороны США по политическим вопросам по Дж. Миллер заявил, что США готовы нанести военный удар в ответ на кибератаки на свою компьютерную инфраструктуру. Такая позиция США относительно трактовки кибератак и потенциальных кибервоен имеет свое продолжение в позиции НАТО: группа экспертов под руководством М. Олбрайт в июне 2010 года предложила трактовать масштабные кибератаки как подпадающие под пятую статью Североатлантического договора и считаются атаками на всех членов альянса.
«Обзор кибербезопасности» (Cyber SecurityReview) — комплексный документ, определяющий приоритеты новой команды президентства Барака Обамы в сфере кибербезопасности; создана должность Руководителя кибербезопасности Совета национальной и внутренней безопасности; создано Кибернетическое командование США (US Cyber Command) под председательством генерала К. Александера, который одновременно возглавляет и упомянутое подразделение, и Агентство по национальной безопасности. С 1 октября 2009 года в США объявлено о дополнительном наборе 1000 сотрудников в специальный отдел кибербезопасности Управления национальной безопасности (Department of Homeland Security), которые будут заниматься исключительно безопасностью высокотехнологичных систем США. Однако даже это количество сотрудников не полностью отвечает потребностям США в специалистах по кибербезопасности.
16 мая 2011 администрация президента США Б. Обамы обнародовала Международную стратегию для киберпространства (International Strategy for Cyberspace) [6], в которой непосредственно говорится о том, что США оставляют за собой право на самозащиту в соответствии с положениями учредительных документов ООН и в ответ на угрозу информационной инфраструктуре США готовы применять «дипломатические, информационные, военные и экономические» средства для реагирования на инциденты. Руководство США предложило этот документ как глобальную инициативу и фактически призывает присоединяться к такому видению будущего киберпространства всех партнерам США.
Таким образом, американские стратеги в условиях отсутствия всеобщего международного подхода к проблематике обеспечения международной информационной безопасности и существующих угроз информационного противостояния готовят почву для нанесения контрудара в ответ на информационную агрессию. Согласно стратегии США оставляют за собой право адекватно реагировать на кибератаки. По мнению экспертов-аналитиков, существует опасность, что стремление расширенного толкования понятия терроризма создает угрозу использования тезиса борьбы с терроризмом, кибертерроризмом, в частности, для увеличения собственной военного и информационного присутствия в мире.
Вызывает озабоченность то, что в указанной стратегии вопросы международной сотрудничества не детализируются и не конкретизируются. В соответствующем разделе отмечается, что США планируют разработки в рамках международных организаций, с целью продвижения так называемой культуры безопасности, содействуя расследованию киберпреступлений и привлечению к ответственности виновных в их совершении, участвовать в создании международной сети для наблюдения и обнародования сведений об угрозах кибератак или о фактах их осуществления. О разработке любого международного документа в данной области, даже на перспективу, речь вообще не идет.
Список литературы
- Волковский Н.Л. История информационных войн: В 2 ч. — СПб, 2003.
- Дубов Д.В., Ожеван М.А. Кибербезопасность: мировые тенденции и вызовы для Украины: аналитический доклад. — М.: НИСИ 2011 [Электронный ресурс]. — Режим доступа: www.niss.gov.ua/articles/510/.
- Расторгуев С.П. Информационная война. — М., 1998. — 415 с.
- Расторгуев С.П. Философия информационной войны. — М.: Московский психолого-социального институт, 2003. — 496 с.
- China’s Secret Cyberterrorism [Электронный ресурс]. — Режим доступа: full.
- International Strategy for Cyberspace [Электронный ресурс]. — Режим доступа: ^les/rss_viewer/international_
- Wilkinson P. The Laws of War and Terrorism // The Morality of Terrorism / Ed. by D. Rap¬poport, Y. Alexander. — N.-Y .: Columbia University Press, 1989.[schema type=»book» name=»ИНФОРМАЦИОННЫЕ УГРОЗЫ КИБЕРТЕРРОРИЗМА» description=»В статье анализируется угроза использования международными террористическими группировками современных информационных технологий в виде киберугроз. » author=»Пелевина Екатерина Сергеевна» publisher=»БАСАРАНОВИЧ ЕКАТЕРИНА» pubdate=»2017-01-20″ edition=»ЕВРАЗИЙСКИЙ СОЮЗ УЧЕНЫХ_28.11.15_11(20)» ebook=»yes» ]