Альянс НАТО и «кибернетический меч» Эстонии

Сценарий учений был незамысловат: на авиабазу вымышленного государства «Берилия» нападают вражеские хакеры. Понятно, что под ними понимается Россия, «электронную войну» с которой отрабатывает таллинское киберподразделение…Официальный Таллин любит повторять, что с просьбой к НАТО об организации Центра киберзащиты он обратился после хакерских атак на правительственные сайты в 2007 году во время печально памятных «Бронзовых ночей». Тогдашний глава эстонского Минюста Рейн Ланг заявил, что они якобы осуществлялись с IP-адресов российских госучреждений. На данный момент в работе эстонского киберцентра НАТО принимают участие Чехия, Франция, Германия, Венгрия, Италия, Латвия, Литва, Нидерланды, Польша, Словакия, Испания, Великобритания, США, Греция, Турция, Бельгия, а из не состоящих в НАТО стран – Австрия, Швеция и Финляндия. Учения серии Locked Shields центр киберзащиты проводит с 2010 года. В 2017 году в организации мероприятия участвовали Силы обороны Эстонии, Финляндии и Швеции, вооружённые силы Великобритании, командование силами США в Европе, а также специалисты Таллиннского технического университета. В списке предприятий-участников - Siemens AG, Threod Systems, Cyber Test Systems, Clarified Security, Iptron, Bytelife, BHC Laboratory, openvpn.net, GuardTime и другие. Согласно сценарию нынешних «Сомкнутых щитов», «неприятельские хакеры» попытались повредить, отключить, взять под свой контроль системы электроснабжения, топливных заправок, наблюдения с дронов, мейл-сервисы, интернет-сайты. «Эти системы, программное обеспечение, инфотехнологии действительно используются на авиабазах», - пояснил глава отдела технологий Центра киберзащиты НАТО Раймо Петерсон. В соответствии с намеченным сценарием, команда «синих» должна была в условиях «кибератак», количество которых достигло 2500, обеспечить работу ключевых услуг и сетей военной базы «Берилии». В программу мероприятия оказался включен, наряду с техническим, и стратегический компонент. Свои лекции прочитали эксперты в области политики и права.По мнению, Петерсона, используя каждую виртуальную систему как «трамплин» для «прыжка» в более защищенную, хакеры способны вывести из строя всю авиабазу. Тут стоит отметить, что в эстонском Эмари находится авиабаза НАТО, там базируются истребители альянса, патрулирующие воздушное пространство над Прибалтикой. «Сегодня телефон - это такой же компьютер, смарт-часы - компьютер, автомобиль - целый набор компьютеров. На этих учениях смарт-часы мы не атакуем, но у нас был сценарий, в котором атаковались IP-камеры и другие "умные" домашние девайсы. Мы видим, что все больше подобной техники подключается к интернету в повседневной жизни. Киберзащитники должны быть готовы защищать такие системы», - подчеркнул представитель киберцентра НАТО Райн Оттис. «Вы можете представить, что для того, чтобы вести машину, нам в будущем не потребуется водитель? А что, если самоуправляемый автомобиль будет взломан, и им можно будет управлять, как своего рода оружием на расстоянии? Думаю, что такого рода угрозы появиться могут», - бьёт тревогу эксперт службы кибербезопасности НАТО Жан-Франсуа Агнессенс.«Главный проблемный вопрос - как доказать, что к той или иной атаке причастны определенная группа людей или государство? В вопросе о том, как реагировать на кибератаки, которые, как считается, совершены другим государством, общемировая практика пока очень мала. Можно сказать, что серьезных практических результатов обвинение другого государства пока не дало», - пояснил глава отдела права и политики киберцентра НАТО Лаури Аасман.По его словам, информационный фон, который сопровождает государственные кибератаки, может стать сигналом, что определённые серверы взломаны.Например, это может быть размещение фейковых новостей на сайтах масс-медиа. Именно с размещения фейковой новости на сайте авиабазы о том, что государство Берилия планирует распылять паралитический газ с самолета и началась хакерская атака в ходе «Сомкнутых щитов». Знаменательно, что в этих учениях команда Эстонии заняла второе место, обойдя сборную НАТО, но уступив чешским IT-специалистам.«Хакеры появляются из разных частей света. В кибермире границ нет, поэтому для такого преступника нет разницы, находится он в Новой Зеландии, Бразилии или Африке. Он может атаковать инфраструктуру любого государства. А вот откуда берутся защитники, это хороший вопрос, потому что эстонская система образования должна их обучать, этих качественных киберэкспертов», - утверждает глава отдела инцидентов государственного Департамента информационных систем Клайд Мяги. По словам главы Центра киберзащиты НАТО Свена Сакова, его сотрудники следят за тем, что происходит в мире. «Важно отметить, что мы не являемся оперативной единицей, то есть, мы ежедневно не занимаемся обороной чего-либо. Мы проводим исследовательские работы, обучаем людей, организуем курсы. Также, мы проводим подобные учения», - подчеркнул Саков.В феврале сотрудники киберцентра презентовали книгу Tallin Manual.2, в которой проведен анализ норм международного права с точки зрения того, как их можно применять к киберпреступлениям.Руководитель отдела международных связей Центра кибербезопасности Сийм Алаталу поведал: «Наши эксперты изучили действующее международное право с точки зрения возможности применения его норм в интернет-сфере. Это разные законодательные сферы: экологическое право, космическое право, права человека и так далее. И они выработали около 160 правил. Это попытка адаптировать уже существующие нормы к нынешней интернет-реальности. Это не какой-то официальный документ: над ним работали независимые эксперты из разных стран».Алаталу добавил, что кибератаки всё чаще становятся обычной частью повседневной жизни, повторив стереотипные заявления о всемогущих «русских хакерах». «Больше не нужно находиться на грани войны с кем-то, чтобы подвергнуться кибератаке. Поэтому теперь к киберпреступлениям нельзя относиться исключительно, как к военной угрозе. Вспомним, например, атаку российских хакеров на серверы Демократической партии в США. Кибератаки становятся всё более разрушительными по своим последствиям и всё менее предсказуемыми. Численность населения в мире сейчас - около 7 с половиной миллиардов человек. Из них три с половиной миллиарда подключены друг к другу через Интернет. Это удобно, но это громадный вызов, потому что здесь есть потенциальная опасность», - сказал Сийм Алаталу. Отвечая на вопрос, представляет ли центр помощь в случае масштабных кибератак, Алаталу заявил: «Возможно, но мы не уполномочены государствами решать такие вопросы. Мы скорее консультируем. Кроме того, раз в год мы проводим учения, в которых принимают участие разные страны в качестве игроков. Мы формируем команду, которая выступает в роли хакера, а национальные команды должны отражать ее атаки».Другими словами, представители киберцентра на все лады подчёркивают оборонительный характер своей деятельности. Но… так ли это?«По официальной легенде "киберцентр" в Таллине призван защитить страны, входящие в противостоящий нам военно-политический блок, от внешних "кибератак". Но на самом деле от защиты до нападения отделяет всего один шаг», – отмечает российский военный эксперт Игорь Коротченко. Он добавляет: «Американцы осуществляют непрерывный мониторинг российского сегмента Интернета, сайтов государственных и региональных органов власти, министерств и ведомств. Опять же по команде из центра против них могут проводиться кибератаки. Аналогичному "прощупыванию" подвергаются соцсети с целью установления контроля над общественно-политической активностью и настроениями граждан. В предвоенный период стороны активно занимаются информационными вбросами, которые призваны подорвать доверие граждан к власти. А также посеять в обществе сомнения в правильности проводимой ею внешней и внутренней политики. Перед началом реальных боевых действий могут проводиться кибератаки против сайтов органов госвласти и центров управления».Тут стоит упомянуть, что два года назад Пентагон презентовал новую «Стратегию кибербезопасности», оказавшуюся расширенным вариантом аналогичного документа 2011 года. Одно из направлений, выделенных американскими стратегами, касается работы с «зарубежными союзниками» по сбору информации разведывательного характера, другое - кибернетической поддержки военных операций США.Данный документ, в отличие от предыдущего, прямо называет основных противников США в киберпространстве – Китай, Россия, КНДР и Иран.А в начале ноября 2016-го телеканал NBC News со ссылкой на свои источники в американской разведке объявил, что якобы «военные хакеры» США внедрились в электросети и телекоммуникации России, а также в командную систему Кремля, сделав их уязвимыми для атаки с помощью секретного американского кибероружия, если Вашингтон сочтёт это необходимым.Год назад тогдашний министр иностранных дел Эстонии Марина Кальюранд, выступая в Брюсселе, заявила: «Мы считаем необходимым повысить политическое и оперативное сотрудничество в области киберобороны и обмен информацией между ЕС и НАТО. Более широкий подход ЕС к кибербезопасности и более узко сфокусированная на киберобороне деятельность НАТО взаимно дополняют друг друга. Обмен информацией позволяет эффективнее выявлять все инциденты и быстрее на них реагировать». То, что подобные заявления делает эстонский министр, не случайно – среди стран НАТО именно данное государство располагает одной из наиболее развитых инфраструктур для кибернетической войны. Ведь, помимо Центра кибербезопасности, в Эстонии также размещены структуры IT-Центра Европейского союза. В составе же эстонского гражданского ополчения «Союз защиты» (Kaitseliit) с 2010 года действует специальное «подразделение по киберзащите».Стоит вспомнить и события почти четырехлетней уже давности. Автор «Независимого военного обозрения» Максим Кранс поведал о прошедших в конце ноября 2013 года в Эстонии крупнейших на тот момент учений по отработке вопросов киберзащиты натовской инфраструктуры Cyber Сoalition-2013. В них тогда приняли участие почти 500 человек: свыше 100 сотрудников таллинского Объединённого центра передового опыта в области киберзащиты НАТО и ещё более 300 офицеров из 32 стран (членов и партнеров НАТО) – удалённо. Эти цифры дают представление о значимости структуры, созданной альянсом в Таллине. Сценарий «киберманевров» ноября 2013-го предусматривал, помимо отражения агрессии против Эстонии со стороны вымышленного государства «Ботния» (под которой, опять же, понималась Россия), и отработку защиты стран НАТО от масштабного киберудара предполагаемого противника. «Удивительное» совпадение - в самом начале учений государственные информационные ресурсы Украины, России, Польши и стран Балтии подверглись вполне реальным, а не учебным хакерским атакам. На несколько часов прекратил работу даже сайт таллинского Киберцентра НАТО.«Насторожил тот факт, что почему-то власти Эстонии, потерявшие почти на сутки доступ к сайту своего Министерства обороны (!), решили не проводить расследование инцидента. Дескать, ущерб минимален, а расследование будет слишком дорого стоить. Согласитесь, очень странное объяснение от руководства страны, на территории которой как раз и находится Центр киберзащиты Североатлантического альянса, созданный в своё время для защиты самой Эстонии от хакерских нападений. С Украиной же ситуация сложилась по-другому. На выведенных из строя сайтах украинских государственных структур (Генпрокуратуры, медслужбы СБУ и других) от имени таллинского Киберцентра НАТО было размещено предупреждение о несоответствии этих веб-страниц натовским стандартам кибербезопасности. И хотя это стало новостью номер один в новостях и в социальных сетях, руководство Украины вообще никак на это не отреагировало.Очевидно, что официальный Киев предпочёл на всякий случай засунуть голову в песок – как бы чего не вышло. Обвинить НАТО в кибертерроризме или провести собственное расследование у Виктора Януковича явно не хватило духа», – пишет Кранс. Брюссель, конечно же, опроверг свою причастность к этим инцидентам, и их истинная причина так и осталась для общественности невыясненной.В заключение стоит напомнить, что жизнедеятельность любого государства тесно завязана на нормальное функционирование его компьютерных систем.Компьютеры в настоящее время управляют и контролируют практически все и вся. Соответственно, соблазн устроить потенциальному противнику «цифровой Пёрл-Харбор», одним махом отбросив его в каменный век, будет оставаться всегда.