Всем известно, что после того, как закончилась Холодная война и был создан двуполярный мир, обстановка международной безопасности стала очень отличаться от той, что была после Второй мировой войны. С одной стороны мафия, сепаратизм, террористические организации, организованная преступность и т.д. захватили государственную власть, когда она никому не принадлежала. С другой стороны, старые проблемы появились вновь, такие как бедность, болезни, проблемы окружающей среды и т.д. Разнообразие угроз расширило область понятия безопасности.

После 11 сентября 2001 года современный мир осознал, что мы столкнулись с самой большой угрозой – угрозой асимметрии, которая также называется «нестандартной угрозой» (один вид из многообразия угроз). С одной стороны, правонарушители, находящиеся в невыгодном экономическом положении, используют все доступные средства для достижения своих целей. С другой стороны, некоторые страны, имеющие организации фанатичного характера и превращающие оружие массового поражения в активы.

В таких условиях распространение терроризма и оружия массового поражения стало самой большой тревогой человечества. Один вид возможных угроз происходит из противостояния, когда слабая сторона, государство-изгой и негосударственные акторы выбрали стратегию асимметрии вне правовых рамок.

Вслед за развитием информационных и коммуникационных технологий, террористические организации нашли новое пространство для совершения преступлений – Интернет. Таким образом, начинающаяся с политической, экономической, религиозной или идеологической цели атака превращается в преднамеренную с акцентом на информации, данных, информационных системах и программах.

Цель данного документа заключается в ознакомлении с несколькими фундаментальными понятиями, где акты кибертерроризма являются главной темой, а также их основное оружие и типичное поведение, вместе со стратегиями государства, с помощью которых можно противостоять кибертерроризму.

1. Государственная безопасность

Традиционная концепция безопасности основана на работах Макиавелли (1469-1527) и Гоббса (1588-1679). Они полагают, что приобретение прав связано с силой и оружием. Такие взгляды на безопасность имели место быть и в ходе Второй мировой войны, и в Холодной войне. Однако, после того, как 11 сентября 2001 года Башни-близнецы в Нью-Йорке подверглись атаке, произошли большие изменения в понятии безопасности и обороны, безопасность стала темой разговоров в мире, в регионах и в различных странах, Латинская Америка не стала исключением.

В октябре 2003 года в Мехико Организацией американских государств было проведено особое совещание по вопросам проблем обеспечения безопасности, правительства латиноамериканских стран утвердили новую концепцию безопасности для западного полушария. В итоговом документе Специальной межамериканской конференции по безопасности, которая была проведена в Мексике, был проведен детальный анализ различных угроз безопасности, которые были разделены на два вида: традиционные вызовы (последствия Холодной войны) и новые вызовы (новые проблемы после завершения Холодной волны). В документе представлена многомерная новая концепция безопасности для Западного полушария, которая включает «новые угрозы», тем самым расширяя рамки традиционной концепции безопасности и включая такие сферы, как политике, общество, здоровье и окружающая среда.

Согласно документу, на национальную безопасность в Западном полушарии влияют традиционные угрозы безопасности, а также следующие новые угрозы и другие вызовы различного характера: терроризм, организованная транснациональная преступность, мировая проблема наркотиков, коррупция, отмывание денег, незаконный оборот оружия, крайняя нищета, стихийные бедствия и антропогенные катастрофы, болезни, ухудшение состояния окружающей среды, кибератаки, ущерб, причиненный авариями при транспортировке опасных грузов на море, а также приобретение, владение и применение террористами оружия массового уничтожения и средств его доставки и т.д.

«Безопасность» стала синонимом надежности, доверия, стала трактоваться как обозримая стабильная обстановка, где людям не нужно беспокоиться о возможном причинении вреда жизни или здоровью или повреждении имущества. Именно поэтому мы рассматриваем целое понятие безопасности, рассуждаем о факторах, которые будут поддерживать безопасность во всем мире. Для защиты такой безопасности необходимо на основе государственной стратегии прибегнуть к согласованным и запланированным совместным действиям.

 2. Асимметричный конфликт

Концепция асимметричного конфликта впервые появилась в совместной публикации Вооруженных сил США в 1995 году. С тех пор концепция получила распространение и развитие. По сути, асимметричный конфликт означает противостояние сильных и слабых. Этот вопрос всегда был предметом исследования военных мыслителей Сунь-цзы, Клаузевица и Бофорта.

Вторая Пуническая война была первым документированным асимметричным конфликтом. В этой войне верховный консул Фабий использовал внезапные атаки и тактику засад, чтобы победить могущественные силы Карфагена.

Во время Второй мировой войны финские солдаты в боях с русскими, а также французские партизаны «мацзи», итальянские партизаны и югославские солдаты армии Тито использовали нетрадиционную тактику.

В Азии Мао Цзэдун систематизировал и применил принцип асимметричного конфликта, благодаря чему многократно побеждал могущественных врагов. Эти принципы также нашли благодатную почву во Вьетнаме, который победил мощную французскую, а затем и американскую армию.

Очевидно, что такие конфликты существуют всегда, военные ученые называют их асимметричными конфликтами. Терроризм относится к таким конфликтам наряду с партизанской войной и национально-освободительной борьбой.

Как современная концепция, термин «терроризм» восходит к политической ситуации во Франции в конце 18 века, когда во Франции появился государственный терроризм. Сегодня терроризм составляет значительную часть существующих конфликтов.

Сегодня, столкнувшись с угрозой «глобального терроризма», международное сообщество укрепляет межгосударственную координацию и сотрудничество. Можно сказать, что различные современные формы терроризма (кибертерроризм, биотерроризм, международный терроризм, терроризм, связанный с незаконным оборотом наркотиков и т.д.) не только подрывают и подрывают общественный порядок каждой страны, но и подрывают международный общественный порядок.

   3. Субъекты, основное оружие и общие формы кибертерроризма

Быстрое развитие науки и технологий в различных областях (политической, экономической, военной и социальной) способствовало широкому использованию информационных систем на базе Интернета. Информационные системы играют фундаментальную роль в правительственной информационной сети, системе связи, системе управления электросетью, банковской системе, системе управления воздушным движением и даже системе неотложной медицинской помощи. Другими словами, они жизненно важны для существования страны.

В настоящее время в литературе по этой теме обсуждаются новые проблемы, области применения компьютерной системы и риски безопасности. Кроме того, подчеркивается растущий интерес террористических групп к киберпространству. Однако впервые кибертерроризм был упомянут в работе Барри Колина (1980).

Согласно Марку Поллетту, кибертерроризм означает преднамеренные атаки на информационные системы, компьютерные программы и данные в киберпространстве и физическом пространстве в политических, экономических, религиозных или идеологических целях. Это акт насилия негосударственных субъектов или секретных организаций против невоенных целей.

Спустя двадцать лет после окончания холодной войны мы стали свидетелями новой геополитической напряженности. Она основывается на стратегии асимметричной атаки и защиты Интернета. За последние два года на правительство было совершено как минимум три кибератаки: в апреле и мае 2007 года хакеры взломали коммерческие и правительственные веб-сайты Эстонии, чтобы помешать пользователям получить к ним доступ; в августе 2008 года во время конфликта между Грузией и Южной Осетией сайт правительства Грузии был захвачен российскими националистами; 4 июля 2009 года атаке также подверглись правительственные и корпоративные веб-сайты США, в том числе веб-сайты Белого дома и Нью-Йоркской фондовой биржи. Через неделю атаки повторились и в Южной Корее.

К субъектам кибертерроризма в основном относятся террористические организации, участвующие в кибертеррористической деятельности, негосударственные субъекты, а также люди и группировки, подготовленные государствами-изгоями. Хотя существуют некоторые группировки, которые занимаются только кибертеррористической деятельностью, большинство из них являются известными террористическими организациями. В настоящее время кибертерроризм включает в себя в основном следующие субъекты: «хакеров» (профессиональных и непрофессиональных), преступные группировки (включая террористические организации и т.д.), негосударственные организации и государства-изгои.

Эти субъекты используют киберпространство для действий, направленных на достижение своих целей. Эти действия обычно нацелены на отдельных лиц, социальные институты, политические институты, экономическую инфраструктуру и т.д. Основные виды деятельности включают получение данных и информации, обмен информацией, физическое и логическое уничтожение информации и информационных систем, а также управление террористической деятельностью. Дополнительные виды деятельности в основном включают отмывание денег, рекламу, коммуникацию и набор новых людей. Оружие, используемое в основной деятельности, включает физическое и логическое оружие.

Физическое оружие используется для атаки на структуры информационных носителей для предотвращения или воспрепятствования использованию определенных сервисов. Оно также может использоваться для атаки на компьютерное оборудование, информационное оборудование или линии передачи данных для снижения надежности атакуемой системы. Логическое оружие – типичное оружие кибертерроризма. Террористы сначала устанавливают его в систему атакуемой цели, а затем проводят диверсионную деятельность. Этот вид оружия может атаковать логическую часть информационной системы, заставляя ее приводить в исполнение вредоносные программы. К технологиям, используемым кибертеррористами, в основном относятся: отправка троянских коней (программ, которые разрушают механизм защиты компьютера, который может предотвратить передачу информации, не зная об этом. Другими словами, такая программа открывает бесконтрольный «черный ход», позволяя посторонним пользователям получить доступ к компьютеру и даже собирать данные и передавать их в Интернет без ведома пользователя); использование «шпионского ПО» (программы, которые контролируют работу системы, собирают информацию и отправляют ее третьим лицам); отправка «червей» (вирусов, которые могут передаваться самостоятельно и разрушать операционную систему) и т.д.

Для достижения своих целей кибертеррористы в основном используют некоторые методы информационной войны для атак на компьютеры или сети. У такого типа войны есть два аспекта: атака и защита. Атака включает вторжение в информационную систему другой стороны, ее изменение с целью вызвать какое-либо поведение или ослабить ее функции. Защита тесно связана с безопасностью и целостностью информации и информационных систем.

Информационная война делится на три уровня: базовый уровень, тактический уровень и стратегический уровень. Большинство из них на базовом уровне – индивидуальные атаки, что является наиболее распространенной угрозой. Второй уровень – тактический: такие атаки взаимосвязаны и направлены на создание помех или уничтожение информационных систем противника. Третий уровень является наиболее сложным и представляет собой стратегический уровень кибервойны. Его цели включают не только атаки на информационные системы, но и парализацию всех служб страны, распространение информации для запутывания общественности или вызова паники среди людей.

4. Стратегии защиты страны от кибертеррористических атак

Революция, вызванная информационными и коммуникационными технологиями, очевидна. Она принесла невообразимые положительные результаты в области образования, торговли, здравоохранения, науки и техники и других социальных сфер. Использование мобильных сетей позволяет нам проводить банковские операции, не выходя из дома, проверять состояние фондовых рынков по всему миру – все это примеры удобства, приносимые нам новыми технологиями. Однако эти достижения также принесли огромные угрозы и вызовы обществу и странам. Например, преступники используют информационные и коммуникационные системы для проведения кибератак и физических атак на эти системы, в результате чего страны сталкиваются с огромными проблемами в обеспечении доступности, целостности и конфиденциальности информации и коммуникационных данных и ресурсов. Для защиты социальной безопасности и национальных интересов необходимо всесторонне учитывать преимущества и безопасность сетевых технологий.

Угрозы и проблемы растут день ото дня, делая создание, поддержание и улучшение культуры сетевой безопасности еще более актуальной. По мнению Организации экономического сотрудничества и развития, стратегия безопасности киберпространства должна основываться на следующих принципах:

1. Осведомленность о рисках.

Осуществление мониторинга в соответствии со стандартами и передовой практикой и проявление бдительности в отношении любых форм взаимосвязи и взаимозависимости между информационными системами и сетями;

2. Ответственность

Повышение осведомленности о важности систематической оценки и обновление политики, практики, мер и процедур, связанных с системами безопасности и информационными сетями;

3. Ответные меры.

Активная деятельность и сотрудничество для предотвращения, обнаружения и реагирования на происшествия;

4. Нравственность.

Уважение законных интересов всех заинтересованных сторон, формулирование и применение лучших методов управления системами безопасности и информационными сетями;

5. Демократия.

Соблюдение и укрепление основных ценностей демократического общества с точки зрения систем безопасности и информационных сетей;

6. Оценка рисков.

Сведение к минимуму угроз и уязвимых мест с помощью действий, которые включают как внутренние, так и внешние ключевые факторы (технические, физические, человеческие, политические и сторонних услуги);

7. Планирование.

Инновационные решения должны лежать в основе планирования, моделирования, создания и управления информационных систем и сетей, принимая безопасность в качестве основного элемента;

8. Управление безопасностью.

Для создания единой системы информационной безопасности необходимо объединить оценку рисков, производительность обработки критических ситуаций, а также информационные системы и сетевой аудит;

9. Переоценка.

Пересмотр и переоценка безопасности информационных систем и сетей и внесение необходимых корректировок в политику, стратегии, меры и процедуры.

Следуя вышеуказанным принципам кибербезопасности, для предотвращения или уменьшения возможности кибертеррористических атак и защиты безопасности национальной информационной и коммуникационной инфраструктуры страны могут реализовать следующие стратегии:

1. Создать высший административный орган страны для макрокоординации действий в области дипломатии, разведки, вооруженных сил, экономики и права;

2. Создать институты для выявления недостатков текущей политики, теорий, законов, правил и положений в этой области;

3. Создать специальное агентство по реализации мониторинга всего киберпространства и координации действий по реагированию на инциденты;

4. Улучшить понимание и укрепить построение культуры кибербезопасности;

5. Создать соответствующие учреждения для обучения, подготовки и управления соответствующим государственным персоналом;

6. Разработать национальный план образования в области кибербезопасности.

7. Создать организации, охватывающие важных партнеров, обобщать опыт, оптимизировать методы и отстаивать необходимые реформы;

8. Все государственные департаменты должны уделять приоритетное внимание подготовке и защите от кибератак, а также укреплять свои возможности реагирования;

9. Укреплять сотрудничество между государственным и частным секторами, неправительственными организациями и международными партнерами;

10. Создавать специальные фонды для НИОКР, инноваций, развития и продвижения ключевых навыков в киберпространстве;

11. Систематически проверять политику сетевой безопасности и ее правовую базу, придавать большое значение сетевым угрозам, снижать риски и исследовать новые пути;

12. Установить уровень безопасности информационных и коммуникационных систем и сетей.

Резюмируя, среди новых угроз и вызовов национальной безопасности кибертерроризм является наиболее непредсказуемым. В отличие от других форм терроризма, он относительно безопасен и эффективен для преступников, и правозащитникам трудно с ним справиться. Принимая во внимание широкое использование информационных систем и хрупкость системы, разрушительная сила такой незаконной деятельности может быть огромной.

Стратегия борьбы с кибертерроризмом должна быть тесно связана с существующими институтами и системами каждой страны. Способность и скорость реагирования на кибертеррористические атаки являются необходимыми критериями безопасности каждой страны. Застой и жесткие установки сами по себе представляют собой угрозу национальной безопасности и мешают государственным учреждениям выполнять свою миссию по обеспечению социальной безопасности.

Для борьбы с кибертерроризмом государство должно обладать высоким чувством ответственности, высокоэффективной исполнительной властью и стратегическим видением, должно корректировать национальные институты, осуществлять модернизацию институтов, делать их более гибкими, сильными и способными к сотрудничеству, а также должно изучать новые теории и технологии кибербезопасности.