Первая в мире полномасштабная кибервойна происходит сейчас в Украине

2 июля, 08:13

В 2016 году НАТО официально признало киберпространство ареной военных действий наряду с традиционными сферами — сушей, морем и воздухом.

На самом деле Россия стала использовать киберпространство для агрессии более 15 лет назад. Именно российские хакеры стояли за кибератаками на Эстонию 2007 года и мощной DDoS-атакой на Грузию в 2008 году. Около 10 лет понадобилось мировому сообществу для оценки уровня угрозы российских хакеров.

Видео дня

В чем особенность и опасность российских хакеров?

Часто они работают вне официальных государственных структур, но глубоко интегрированы в спецслужбы России; их деятельность плотно координируется с другими военными активностями. Одним из наиболее наглядных случаев во время полномасштабного вторжения в Украину была атака на Одесский горсовет, который совершали одновременно с ударом крылатыми ракетами по городу.

Подобно наемникам, таким как ПВК Вагнера, которых кремль использует для размывания границ между государственными и уголовными субъектами, хакеры являются неофициальным, однако важным элементом наступательного потенциала российского государства.

Так же, как российская армия систематически игнорирует правила ведения войны, российские хакеры ведут себя довольно беспринципно в киберпространстве. Их целями являются объекты критической инфраструктуры, такие как энергетические и коммунальные предприятия, больницы и службы экстренного реагирования, финансовая система, логистика, оказывающие помощь организации. В период самого большого потока украинских беженцев хакеры также атаковали гуманитарные организации.

Сегодня каждый украинский гражданин может стать жертвой кибератаки, а хакеры — получить доступ к личным данным и контактам, что предоставит российским спецслужбам возможность осуществить несанкционированный доступ к системам украинских учреждений или организаций, идентифицировать потенциальных оппонентов или подготовить специализированные пропагандистские кампании.

Очевидно, что киберпреступники совершают кибератаки в тандеме с военными, пользуясь доступом к секретным данным разведки. Такой подход сравнительно дешевый, ведь киберпреступники могут финансировать свои операции, используя мошеннические схемы.

Идея сотрудничества государства с преступными элементами также не нова. Однако в этом случае следует отметить, что государство, о котором мы говорим, является постоянным членом Совета Безопасности ООН.

Ограничение доступа России к современным технологиям должно рассматриваться как один из приоритетов международной безопасности

Российское вторжение в Украину продемонстрировало распространение современных боевых действий почти на все аспекты повседневной жизни. Развитие интернета и массовое распространение цифровых технологий означают, что буквально все от водоснабжения до банковских услуг может попасть в руки преступников и прекратить работать. Более трех месяцев Украина ежедневно испытывает беспрецедентные кибератаки, но государству удалось обеспечить предоставление базовых коммунальных услуг на большинстве территории страны.

Почему, несмотря на всю мощь российских хакеров, информационная инфраструктура Украины работает?

Потому что в предыдущие годы государство работало над усилением киберустойчивости. Госспецсвязи начала реформу системы киберзащиты и развитие технологической инфраструктуры защиты, развитие наших кадров и международного взаимодействия и обмена данными об угрозах. Теперь мы имеем гораздо лучшее представление о враге. Мы видим угрозу, которую он представляет, и можем оценить пределы его возможностей.

Украина получила неоценимую поддержку ряда стран-партнеров и в то же время делится с ними знаниями и опытом. Поскольку сам интернет не знает границ, самые успешные инициативы в сфере киберзащиты международны по своей сути. Также у Украины есть мощная внутренняя поддержка — от собственных специалистов, которые раньше были заняты в частной сфере.

Чтобы и дальше быть устойчивыми, нужно продолжать работу, ведь остается немало слабых мест.

Во-первых, каждый должен отвечать за свою кибербезопасность: и частные лица, и организации. Пренебрежение вопросами кибербезопасности представляет угрозу образования слабых звеньев в более широких системах, что может иметь катастрофические последствия. Бизнес не должен полностью полагаться на государство и должен быть готов инвестировать в соответствующие меры предосторожности. Это уже стало обязанностью.

Российско-украинская война — это первая в мире полномасштабная кибервойна, но отнюдь не последняя. Напротив: все последующие конфликты будут иметь мощный киберкомпонент. Кибербезопасность будет не менее важна для выживания, чем крепкие вооруженные силы.

Поэтому второй аспект защиты — это противодействие врагу на международном уровне.

За годы кремль разрабатывал инструменты для осуществления атак на критическую информационную инфраструктуру. Некоторые из них российские военные хакеры протестировали на украинских информационных системах. Об этом мы неоднократно рассказывали раньше.

Международное сообщество слишком поздно распознало реальные последствия этой стратегии и теперь отчаянно пытается наверстать упущенное. Война в Украине наглядно продемонстрировала, как хакеры могут выполнять военную функцию, а кибератаки играть ключевую роль в ведении современной войны. Поэтому ограничение доступа России к современным технологиям должно рассматриваться как один из приоритетов международной безопасности.

С гордостью (но и печалью, ведь никто в Украине не желал нам такой судьбы) могу сказать, что Украина — полноценный участник международных процессов по противостоянию россии в киберпространстве и создании коллективной системы кибербезопасности. В конце мая украинская делегация впервые приняла участие в заседании Управляющего комитета CCDCOE. Комитет объединяет союзников с НАТО и партнеров за пределами Североатлантического союза, содействует их сотрудничеству в области киберзащиты.

Мы на передовой кибервойны. И нам есть чем поделиться с миром. Украина будет и дальше внедрять лучшие мировые решения в сфере киберзащиты и готова делиться своим опытом с международным сообществом для того, чтобы остановить агрессора.

Но при всем этом — множество вещей должно быть сделано самими украинцами для собственной защиты. Как рядовыми людьми, которые сегодня тоже являются мишенью российских хакеров, так и бизнесом. Бизнес должен системно инвестировать в кибербезопасность. Ведь времена, когда можно было считать, что вы можете быть кому-то неинтересны, никогда не вернутся.

Присоединяйтесь к нам в соцсетях Facebook, Telegram и Instagram.

Показать ещё новости
Радіо НВ
X