Тред №411964

Джозеф С. Най, бывший помощник госсекретаря США по обороне
и председатель Национального разведывательного совета США,
профессор Гарвардского университета:

Два года назад часть неисправного компьютерного кода
заразила ядерную программу Ирана и уничтожила
многие центрифуги, используемые для обогащения урана.
Наблюдатели назвали этот очевидный саботаж
предвестником новой формы войны, а министр обороны США
Леон Панетта предупредил американцев
об опасности нападения на США типа «кибер Перл-Харбора».
Но что мы действительно знаем о кибер-конфликте?
Гораздо дешевле и быстрее двигать электроны
через весь земной шар, чем двигать
большие корабли на большие расстояния.
Стоимость разработки подобных судов – крупных авианосцев
и подводного флота – создаёт огромные барьеры для участия,
что обеспечивает господство ВМС США.
Но
барьеры для участия в киберпространстве настолько низки,
что здесь при низких затратах значительную роль могут играть
негосударственные субъекты и небольшие государства.
Большие страны, такие как США, Россия,
Великобритания, Франция и Китай, обладают бóльшим потенциалом,
чем другие государства и негосударственные субъекты,
для контроля над морским, воздушным и космическим пространством,
но говорить о преобладании в киберпространстве почти не имеет смысла.
Зависимость от сложных кибер-систем для поддержки военной
и экономической деятельности создает для крупных государств
новые слабые места,
которыми могут воспользоваться негосударственные субъекты.
Сорок лет назад министерство обороны США создало Интернет;
сегодня США остаются ведущей страной
в плане его военного и общественного использования.
Но более сильная зависимость от сетевых компьютеров
и коммуникаций оставляет США более уязвимыми для атак,
чем многие другие страны, и
киберпространство стало одним из основных источников
опасности, потому что на данном этапе технологического
развития атака в нём развита сильнее защиты.
Термин «кибер-атака» охватывает широкий спектр действий,
начиная с простых средств
1. порчи веб-сайтов и заканчивая
2. отказом оборудования,
3. шпионажем и
4. уничтожением.
Некоторые эксперты используют узкое определение кибер-войны:
«бескровная война» между государствами,
заключающаяся исключительно
в электронном конфликте в киберпространстве.
Но здесь не учитываются важные взаимосвязи
между физическим и виртуальным слоями киберпространства.
Как показал вирус Stuxnet, заразивший ядерную программу Ирана,
компьютерные атаки могут иметь абсолютно реальные физические эффекты.
Более полезное определение кибер-войны звучит так:
враждебные действия в киберпространстве, последствия которых
усиливают основные виды физического насилия или эквивалентны им.
В физическом мире правительства обладают практически полной монополией
на крупномасштабное применение силы, обороняющийся обладает
глубокими знаниями местности, а нападения прекращаются
из-за нанесённых потерь или истощения.
И ресурсы, и мобильность являются дорогостоящими.
В кибер-мире, напротив,
действующие стороны разнообразны (а иногда и анонимны),
физическое расстояние не имеет значения,
а некоторые виды атак очень дешевы.
Интернет был разработан, скорее, для простоты использования,
чем для безопасности, поэтому
атакующие злоумышленники в настоящее время
обладают преимуществом над обороняющимися.
Усилия, направленные на «перестроение» некоторых систем
с целью повышения их безопасности, может, в конечном итоге,
изменить данное положение вещей, но пока что дело обстоит именно так.
Более крупная сторона обладает ограниченными возможностями
разоружения или уничтожения противника, захвата его территории
или эффективного использования стратегий противодействия.
Так называемый «хактивизм» идеологических групп
рассматривается, в основном, как деструктивная помеха,
то для национальной безопасности существуют четыре
основные категории кибер-угроз, каждая с разным временным горизонтом:
1. кибер-война и
2. экономический шпионаж,
связанные, в основном, с государствами, а также
3. кибер-преступность и
4. кибер-терроризм,
в основном связанные с негосударственными субъектами.
Для США наиболее крупный ущерб в настоящее время
связан со шпионажем и преступностью, но
в течение следующего десятилетия или около того
война и терроризм могут стать более значительными угрозами, чем сегодня.
Адмирал Майк Макконнелл,
бывший директор американской национальной разведки:
Рано или поздно, террористические группировки станут искушёнными в кибер-навыках.
Это напоминает распространение ядерного оружия, только это гораздо проще.
Мир только начинает видеть проблески кибер-войны – в компьютерных атаках
с целью отказа оборудования, сопровождавших войну
с применением обычных вооружений в Грузии в 2008 году,
или в недавнем саботаже иранских центрифуг.
Государства обладают наибольшими возможностями, но
наиболее вероятными организаторами катастрофического нападения
являются негосударственные субъекты.
«Кибер 9 сентября» является более вероятным,
чем часто упоминаемый «кибер Перл-Харбор».
Настало время для государств серьёзно обсудить,
как можно ограничить данную угрозу для мира во всем мире.