Кибервойна: все только защищаются, а кто же нападает?
Четвертый выпуск передачи «Разрушители мифов кибербезопасности» на телеканале «Про Бизнес» коснулся актуальной темы кибервойны. Что это – фантастика из фильмов категории «Б» или реальность? Ведущий передачи, президент группы компаний «Эшелон» Алексей Марков, и гость студии, заместитель генерального директора ГК «Гарда» Рустэм Хайретдинов, расставили точки над i.
Прежде всего эксперты обратились к известному факту: в начале века США провозгласила киберпространство новым театром военных действий. Между тем страны не объявляют друг другу кибервойну — наоборот, утверждают, что не участвуют в подобном, зато охотно обвиняют друг друга в кибершпионаже и диверсиях.
«Никто официально не объявляет о наличие кибервойск, — рассуждает Рустэм Хайретдинов. – Вернее, объявляют, но никогда не называют их состав, значение и прочее. Есть киберкомандование, но все остальное провозглашают чисто оборонительными вещами. Все пишут разные концепции защиты от нападения. И, вроде бы, никто не нападает, а все защищаются. А кто тогда нападает? От кого защищаться?»
«Организации, несущие функцию кибервойск, есть в технологически развитых странах и альянсах типа НАТО. Но их состав, назначение строго засекречены, — говорит эксперт. – Как модно в современном мире, ведутся войны через различные прокси, где нападение производят вроде как какие-то хакерские группировки, которые highly likely спонсируются какими-то государствами. Иногда возникают казусы, когда ассоциированная, например, с Северной Кореей хакерская группировка, вдруг атакует объекты в Северной Корее, и оказалось, что highly likely не сработало».
Многие страны и технологические компании ведут учет зарубежных кибервойск и даже изобретают таксонометрию для простоты обозначения. Но и здесь действует правило: о группировках, действующих в своей собственной стране или странах-союзниках, никто не пишет. Например, компания Microsoft классифицировала APT всевозможных стран мира, за исключением США и Израиля.
Эксперты коснулись и стереотипа «русский хакер». По мнению гостя эфира, такое клише может быть приклеено к любому выходцу из России, который может даже не проживать на родине, но обязательно иметь математическое образование. «Русский хакер» — это не принадлежность к России, а сочетание языка и образования», — считает Рустэм Хайретдинов.
Считается, что эра государственных киберопераций началась в 2010 году с атаки Stuxnet, разрушившей основное оборудование иранского завода по обогащению урана. Хотя многие уверены в причастности к инциденту спецслужб США и Израиля, доказать это невозможно. Впрочем, с тех пор исследователи научились определять, в каких случая прослеживается рука других стран. Так, признаками кибервойны могут являться психологические кибератаки, не направленные на извлечение прибыли (например, взлом сайтов с последующим размещением на них определенных месседжей); деструктивные атаки, направленные на физическое разрушение; высокий профессионализм хакеров и быстрая адаптация к новым условиям.
«Война – путь обмана, это прям основная заповедь. Всегда маскируйся под кого-то. Все время маскируются под каких-то других акторов, чтобы перенаправлять по ложному следу. И, к сожалению, в киберпространстве сама атрибуция, то есть привязывание каких-то действий к каким-то акторам, достаточно плохо проработана. Единственный нормальный способ доказать – это прям во время атаки взломать атакующего и получить доказательства. А логи и все остальное задним числом могут подделываться. Если людей ловят, то потому, что они тоже люди и тоже ошибаются», — объясняет заместитель генерального директора ГК «Гарда».
В завершении гость эфира отметил, что за последний год Россия сильно прокачала свои навыки и технические возможности в защите информационного пространства и в особенности КИИ. «Будьте спокойны, мы свою работу делаем!» — обнадежил он.
Кроме того, от атак на инфраструктурные объекты страны защищают и международные документы. «По доктрине НАТО кибератака на инфраструктуру приравнивается к атаке, то есть в ответ на действия хакера можно отправить ракету, и это считается законной целью, — добавил Хайретдинов. – Слава Богу, этого никогда не происходило».
Наконец, несмотря на международную напряженность, общение между государствами продолжается, поэтому кибервойна в основном сводится лишь к отдельным недружелюбным актам, но есть общие правила, что делать недопустимо. Россия работает с ООН и другими международными организациями над тем, чтобы сделать концепцию поведения в киберпространстве единой для всех, как это действует в космосе и океане. Например, воды могут быть суверенными или нейтральными, а весь космос считается международным, не принадлежащим никому. Вероятно, считает эксперт, киберпространство также могут признать международным.
Полная версия эфира доступна на телеканале «Про Бизнес» по ссылке и на YouTube-канале ГК «Эшелон»
