Информационные войны в киберпространстве - США (I)

Опубликованные в 2009 г. компанией Symantec статистические данные (1) по различным аспектам обеспечения кибербезопасности свидетельствуют о том, что, несмотря на принимаемые меры, количество инцидентов, связанных с компьютерными атаками, продолжает ежегодно увеличиваться. По оценке экспертов, наиболее активные инициаторы атак в киберпространстве проживают на территориях США, КНР и России, а наиболее привлекательные для них цели расположены в США.

В последнее время проблемы обеспечения кибербезопасности стали предметом обсуждения высшего руководства США и ряда других стран.

В конце мая 2009 г. президент США Б. Обама заявил о своем намерении рассматривать безопасность киберпространства как одну из приоритетных проблем его администрации. Тогда  решением президента от 29 мая 2009 г. в аппарате Белого дома был сформирован штаб по вопросам национальной безопасности (National Security Staff) и назначен координатор по вопросам кибербезопасности (Cyberspace Coordinator), который одновременно является членом как Совета по национальной безопасности, так и Совета по национальной экономике.

Согласно концепции "информационного превосходства", отраженной в документе о стратегии развития ВС США "Единая перспектива - 2020", преимущество в информационной сфере является одним из ключевых факторов успешного ведения боевых действий.

Контуры будущей стратегии были очерчены в «Обзоре политики кибербезопасности» (Cyberspace Policy Review), подготовленном к маю 2009 г. аппаратом Белого дома в кооперации с комиссией по вопросам кибербезопасности Центра стратегических и международных исследований (Center for Strategic and International Studies (CSIS) bipartisan Commission on Cybersecurity).

Согласно выводам Центра стратегических и международных исследований, «...отсутствие у США потенциала полноценной защиты киберпространства является одной из неотложных проблем национальной безопасности, перед которой стоит новая американская администрация» (2).

В качестве подтверждения можно процитировать директора Национальной разведки, характеризующее современное состояние безопасности киберпространства: «Возрастающее количество соединений между информационными системами, Интернетом, другими инфраструктурными компонентами создает возможность для атак, нацеленных на разрушение телекоммуникаций, электроснабжения, поставок углеводородов, финансовых сетей...» (3) По оценке американского разведывательного сообщества, к настоящему времени уже ряд стран располагает техническими возможностями для проведения подобных атак.

Общие потери экономики США только в результате утечки данных об интеллектуальной собственности оцениваются суммой около $1 трлн. (4)

Военно-политическое руководство США первым начало рассматривать кибернетическое пространство как новую сферу ведения боевых действий наряду с наземной, морской и воздушно-космической сферами. Под киберпространством понимается сетевая инфраструктура, радиоэлектронные средства и средства распространения электромагнитных излучений, используемые для передачи информации, управления оружием, а также воздействия на объекты противника.

Предполагается, что новая стратегия построения комплексной кибербезопасности в США будет базироваться на следующих принципах:

1. Создание условий для дальнейшего развития киберпространства. Особое внимание должно быть уделено совершенствованию и расширению широкополосных сетей.

2. Распределение ответственности за кибербезопасность. Более тесное взаимодействие должно быть налажено между федеральными ведомствами, местными властями и частным бизнесом.

3. Создание эффективной скоординированной системы распределения информации и реагирования на инциденты.

4. Поощрение и финансирование соответствующим образом внедрения инновационных разработок. В частности, планируется продолжить совершенствование создаваемых в Министерстве внутренней безопасности программных продуктов под условным названием Einstein (Einstein II, Einstein III), предназначенных для идентификации, регистрации, блокирования и уничтожения вредоносных кодов в точках сетевого доступа.

В целом должны быть созданы условия для коренного изменения «правил игры» в киберпространстве. С этой целью должен быть привлечен более широкий круг ученых, политиков, других специалистов подобно тому, как это было сделано более 50 лет тому назад при формировании стратегии ядерного сдерживания.

5. Совершенствование подготовки специалистов по кибербезопасности нового типа, которые должны владеть инструментами оборонительного и наступательного назначения.

В рамки разрабатываемой стратегии вписывается и созданное приказом министра обороны США от 23 июня 2009 г. новое кибернетическое командование (USCYBERCOM), которое в структуре Стратегического командования США (USSTRATCOM) подчинено директору АНБ и развернуло свою штаб-квартиру в Форт-Миде, шт. Мэриленд. Основное назначение USCYBERCOM — защита военной части киберпространства, т. е. домена .mil; вместе с тем будет оказываться аналогичная поддержка доменам .gov и .com. Начало полномасштабного функционирования нового подразделения планируется на октябрь 2010 года.
Данный шаг направлен на создание национальной системы координации, контроля и управления процессами планирования, подготовки и проведения операций в киберпространстве.

В перспективе USCYBERCOM совместно с МВБ США будет осуществлять защиту информационных сетей государственных структур, не относящихся к оборонному ведомству, а также предприятий частного сектора.

В качестве первоочередных задач USCYBERCOM определены интеграция и расширение возможностей американского военного ведомства по ведению операций в киберпространстве, а также защита информационно-телекоммуникационной инфраструктуры ВС США.

В августе 2009 года была принята организационно-штатная структура USCYBERCOM. При ее создании использовалась модель объединенного боевого командования, включающая киберкомандования родов вооруженных сил. Такая структура, по мнению высшего военного руководства США, позволяет наиболее эффективно задействовать возможности всех видов вооруженных сил США и учитывать их интересы при ведении общевойсковых операций. Завершение комплектования киберкомандования и достижение им полной оперативной готовности запланировано на октябрь 2010 года.

В непосредственное подчинение USCYBERCOM вошли:

I. Киберкомандование военно-морских сил США Fleet Cyber Command (FLTCYBERCOM), созданное на базе Военно-морской разведки и Управления по связи и компьютерным сетям, в которое переданы командования сетевых операций ВМС США (Naval Network Warfare Command - NAVNETWARCOM), информационных операций ВМС США (NAVY Information Operations Commands), операций в сфере киберобороны (NAVY Cyberdefense Operations Command).

Ha FLTCYBERCOM возложено осуществление сетевых и информационных операций, радиотехнической разведки (SIGINT), радиоэлектронной борьбы (Electronic Warfare), а также обеспечение работоспособности сегмента компьютерной сети МО США Global Information Grid (GIG), находящегося в сфере ответственности военно-морского ведомства. Кроме того, в FLTCYBERCOM вошел криптологический орган ВМС США NAVY's Service Crypto logic Commander.

2. Оперативно-тактическая группа сухопутных войск Army

Cyberspace Task Force (ACTF), созданная в составе Управления по операциям, боеготовности и мобилизации (Directorate of
Operations, Readiness and Mobilization - DORM).

Как ожидается, в целях расширения возможностей в ACTF будут переведены профильные подразделения из состава Командования космической и противоракетной обороны Стратегического командования сухопутных войск (Space And Missile Defense Command/Army Forces Strategic Command), Командования разведки и безопасности армии (Intelligence And Security Command), а также Командования развития телекоммуникационных технологий (Network Enterprise Technology Command).

Перед новым подразделением поставлены задачи объединения усилий штаба сухопутных войск (СВ) по управлению информационными системами, разработке политики осуществления операций в киберпространстве, а также утверждению требований и предоставлению ресурсов для создания перспективных тактических и стратегических средств ведения боевых действий в киберпространстве.

В настоящее время Группой по развитию комплексных возможностей (Integrated Capabilities Development Team - ICDT) Командования по боевой подготовке и доктринам сухопутных войск США (TRADOC) разработаны базовые документы, определяющие спектр задач СВ США в киберпространстве на 2010-2024 гг., в частности создана концепция проведения операций с полномасштабным использованием киберсредств Cyber Electronics In Full-Spectrum Operations Concept, а также определены перспективные направления их проведения.

3. Объединяющая космические и кибернетические подразделения вошла в структуру с общим командованием - 24-я воздушная армия вооруженных сил США. На нее возлагается ответственность за проведение боевых киберопераций в интересах ВВС США, объединенных группировок войск на поле боя; обеспечение безопасности глобальной сетевой инфраструктуры ВВС США; осуществление атак на АИС противника; экспертиза защищенности электронных систем ВВС и других видов войск.

В октябре 2009 года в соответствии с утвержденной концепцией Air Force Mission Statement в структуре 8-й воздушной армии ВВС США, на которую возложены в том числе функции проведения сетевых операций и радиоэлектронной разведки, завершено формирование нового командования - Air Force Cyber Operations Command (AFCOC).

Основными целями подразделения являются обеспечение безопасности военных сетей связи и АИС предприятий национального военно-промышленного комплекса (ВПК) и организаций, работающих по контракту с Министерством обороны (МО) США, а также руководство информационными операциями в киберпространстве, без которых, по мнению американских военных, в будущем невозможно вести полномасштабные боевые действия.

В качестве главной задачи AFCOC определено создание и подготовка специальных сил, способных по распоряжению Стратегического командования США (U.S. Strategic Command) или объединенных командований на театрах военных действий (ТВД) проводить в боевых условиях полный спектр информационных операций в глобальном киберпространстве всеми доступными способами, используя передовые информационные технологии.

На AFCOC возложены следующие функции:

- распознавание и предотвращение кибератак, направленных на военные и гражданские информационные сети, относящиеся к критически важным элементам информационной инфраструктуры США;

- своевременное принятие ответных мер и восстановление нормального функционирования информационных сетей;

- осуществление с целью обеспечения превосходства над противником информационных операций во время боевых действий в глобальном масштабе и на конкретных ТВД;

- непрерывное отслеживание ситуации в киберпространстве. AFCOC планирует выполнять следующие виды информационных операций в киберпространстве: наступательные (постановка помех системам связи комплексами радиоэлектронной борьбы, воздействие на радиоэлектронную аппаратуру направленными электромагнитными импульсами, проведение сетевых атак) и оборонительные (использование помехоустойчивых систем связи, программно-аппаратных средств межсетевой защиты, шифрование хранящейся в базах данных информации, оснащение АИС устойчивой к электромагнитным импульсам электроникой);

- операции по обеспечению целостности сетевой инфраструктуры (задействование самоорганизующихся сетей беспроводной передачи данных, проведение проверок электронных компонентов радиоаппаратуры, применение защищенных компьютерных сетей).

Предполагается, что AFCOC будет заниматься подготовкой специалистов в области информационной безопасности для МО США и других государственных структур. Помимо этого, новое подразделение будет разрабатывать программно-аппаратные средства защиты компьютерных сетей.

Для более эффективного ведения операций на информационном поле боя, а также для повышения оперативности реагирования на киберугрозы национальной безопасности США и их союзников руководство AFCOC намерено значительно снизить уровень принятия решения о начале наступательных действий в киберпространстве.

Так, в настоящий момент для принятия решения о начале кибератаки соответствующий план сначала должен быть представлен на рассмотрение Комитета начальников штабов (КНШ), затем министра обороны. И только потом его направляют на утверждение президентом. По мнению американских военных, в современных условиях это неприемлемо по временным показателям. Замысел руководства киберкомандования состоит в том, что срок, отводимый для принятия решения о наступательной информационной операции, не должен превышать 10 минут. Соответствующая концепция будет представлена на рассмотрение КНШ в течение 2010 года.

Также к работам в области информационного противоборства Министерство обороны США активно привлекает негосударственные структуры. Так, в июне 2009 года Командование специальных операций США (US Special Operation Command) заключило контракт с компанией Gallup Polls на обработку имеющихся в распоряжении Пентагона данных опросов общественного мнения в различных регионах мира. Полученные результаты военное ведомство намерено использовать при планировании и проведении мероприятий воздействия на целевую аудиторию в ходе «психологических операций» (Psychological Operations).

С целью создания систем, позволяющих отслеживать ситуацию в киберпространстве, а также совершенствования средств визуализации и автоматизированной выработки алгоритма действий при кибератаках корпорация Boeing в интересах ВВС США осуществляет НИОКР по разработке систем мониторинга. Разрабатывается опытный вариант системы, обладающей сервисно-ориентированной архитектурой и оптимизирующей управление киберресурсами посредством автоматизации предупреждения об угрозе компьютерных атак и принятия мер по их нейтрализации.

Одновременно в интересах МО США активизирована деятельность корпорации SAIC, которая осуществляет создание методик и программных средств ведения наступательных действий в киберпространстве. В рамках заключенных с ВВС США и USSTRATCOM контрактов специалисты SAIC примут непосредственное участие в подготовке, анализе и оценке оперативных планов и стратегий осуществления киберопераций в интересах МО США, создании технических средств ведения кибервойн.

В январе 2010 г. управление перспективных исследований Пентагона (ДАРПА) приступило к реализации программы "Национальный киберполигон". Ее целью является создание к 2015 году центра по предотвращению кибератак, оборудование и программное обеспечение которого позволят моделировать масштабные акции против американских информационных и телекоммуникационных сетей, обучать сотрудников действиям по их нейтрализации, а также проектировать системы защиты информационных ресурсов. К работе над данным проектом привлечены компания "Локхид -Мартин" и университет Дж.Хопкинса.