Cyber ​​război: descriere, metode și principalele caracteristici ale atacurilor cibernetice

În ianuarie 2018, vorbind cu deputații din Duma de Stat, ministrul apărării, Serghei Shoigu, a anunțat crearea unor unități speciale în forțele armate ruse care ar fi implicate în operațiunile de informare. În același timp, ministrul nu a dat detalii despre această decizie.

Puțini au pus la îndoială existența unor astfel de structuri în cadrul agențiilor ruse de aplicare a legii (inclusiv al ministerului apărării), prin urmare, afirmația lui Shoigu poate fi numită prima recunoaștere oficială a faptului că Rusia desfășoară anumite operațiuni specifice în spațiul informațional.

În general, atacurile cibernetice rusești și spionajul cibernetic în ultimii ani au devenit vorba de oraș, media occidentală adoră acest subiect. Apogeul său poate fi numit un scandal cu hackeri ruși în Statele Unite, care încă câștigă impuls. Pe lângă arestările recente ale grupului de hackeri Hackty-Dumpty, care "a rupt" corespondența oficialilor ruși de rang înalt și i-au vândut aceleași informații pentru sumele cu șase zerouri. Printre victime au fost miniștrii ruși, angajații administrației prezidențiale și jurnaliștii bine-cunoscuți.

Deci aici, așa cum se spune, nu există fum fără foc.

Cu toate acestea, serviciile care sunt implicate în diverse operațiuni delicate pe Internet există în multe țări ale lumii, au apărut aproape imediat după inventarea World Wide Web. Astăzi, sarcinile luptătorilor cibernetici nu includ doar crăparea computerelor Statului Major al inamicului, ci și războiul informațiilor pe Internet, care, în fiecare an, pătrunde mai adânc în viața tuturor celor de pe planetă. Deci, rețeaua obișnuită "bots" și "trolls" - aceasta este aceeași tehnică a războiului cibernetic, precum și spargerea parolelor altor persoane.

Cyber ​​războiul este un termen complet oficial, ceea ce înseamnă un set de acțiuni menite să destabilizeze rețelele de calculatoare ale inamicului. În epoca noastră, când computerele gestionează aproape totul - de la activitatea celor mai mari schimburi comerciale până la sistemul de canalizare al orașului - un atac cibernetic bine efectuat nu poate face niciun rău decât armele de distrugere în masă și aruncă literalmente inamicul în epoca de piatră.

În ceea ce privește confesiunile lui Shoigu, cu greu pot fi numite senzații. Crearea unor trupe de operațiuni de informare rusească a fost discutată înapoi în 2013, iar în 2014, același Shoigu a ordonat crearea unei comenzi cibernetice la Statul Major al forțelor armate ruse, care ar trebui să protejeze rețelele electronice interne de hackerii inamici. Experții interni și străini consideră că Rusia se numără printre primele cinci din lume, împreună cu Statele Unite, China, Regatul Unit și Coreea de Sud în ceea ce privește formarea hackerilor. Cu toate acestea, nu este nimic special pentru a fi surprins aici: școala națională de programare a fost mereu pe primul loc.

Se crede că astăzi americanii au cea mai pregătită și mai numeroasă armată cibernetică, bugetul ei fiind de cel puțin 7 miliarde de dolari. Această sumă este cheltuită pentru întreținerea a aproximativ 9 000 de hackeri. În al doilea rând sunt chinezii, care, ca de obicei, iau cantități: la dispoziția guvernului chinez, 20 de mii de hackeri, au costat China aproximativ 1,5 miliarde de dolari. Acestea sunt urmate de britanici, care pentru aproximativ 450 de milioane de dolari conțin aproximativ 2 000 de hackeri de calculator. Coreea de Sud are 700 de hackeri și cheltuie anual aproximativ 400 de milioane de dolari. Rusia, potrivit experților, are aproximativ 1000 de hackeri instruiți și cheltuiește aproximativ 300 de milioane de dolari pe an.

Firește, aceste cifre sunt mai mult decât condiționate. "Combaterea" de pe internet se desfășoară de mulți ani, dar până acum acestea sunt mai mult legate de dorința de a obține mai multe informații despre inamic decât de a-i provoca un rău grav. Să spunem doar că oricine are capacitatea de a efectua operațiuni cibernetice, face-o, restul încearcă să-și creeze propriul război cibernetic. Nu este nimic surprinzător în acest sens: lumea noastră devine tot mai mult digitală și virtuală, deci războiul cibernetic și spionajul pe calculator reprezintă o parte importantă a așa-numitului război hibrid, iar apoi valoarea sa va crește doar.

Apropo, americanii sunt foarte serioși în ceea ce privește posibilitățile hackerilor ruși. De exemplu, expertul principal al Consiliului Atlanticului de la Washington și analistul CIA Matthew Burroughs în 2018, a declarat că țara noastră este foarte competitivă în tot ceea ce privește acțiunile din spațiul virtual, iar atacurile hackerilor ruși pot avea consecințe foarte grave.

Cyber ​​războiul este un nou tip de război, care este foarte probabil să aibă loc în viitorul apropiat. În același timp, nu poate fi mai puțin distructivă decât războiul obișnuit.

Trenuri de război cibernetic virtual

Să începem cu definiția. Războiul cibernetic (războiul cibernetic) este o confruntare în spațiul informațional (cibernetic), al cărui scop este de a influența rețelele de calculatoare ale inamicului. Nu trebuie confundat cu războiul de informare, care este un concept mai larg și reprezintă un complex de acțiuni care vizează suprimarea psihologică a inamicului. Războiul cibernetic este doar o parte integrantă a războiului informațional.

În doar câteva decenii, un computer a schimbat complet viața fiecărei persoane de pe planetă, iar Internetul, inventat ca rețea de informații militare, a creat o nouă realitate. Astăzi, nici o agenție guvernamentală, o corporație imensă, nici un aeroport, nici statul general nu pot lucra fără un computer. Și toți, de regulă, au acces la World Wide Web. Rețelele de calculatoare au devenit un adevărat sistem nervos al civilizației noastre, lovitura pe care este capabilă să nimicească orice adversar. Un atac cibernetic împotriva unui stat modern dezvoltat va fi deosebit de distructiv, după cum probabil ați putea presupune, hackerii talibani nu se tem.

O caracteristică a atacurilor virtuale este că este foarte dificil să se demonstreze implicarea unuia sau a altui stat. Astfel, războiul cibernetic și spionajul cibernetic sunt armele ideale ale războiului hibrid.

Atacurile cibernetice pot avea o natură diferită:

  • vandalism;
  • spionajul cibernetic sau colectarea de informații;
  • propagandă;
  • atacuri pentru a întrerupe funcționarea normală a computerelor și a rețelelor locale;
  • atacurile cibernetice vizând distrugerea infrastructurii critice a orașelor, a centrelor industriale, întreruperii transportului, a comunicațiilor și a altor facilități critice.

Vandalismul este un atac cibernetic, al cărui scop este de a deteriora paginile web, de a perturba site-urile web, de a distruge informațiile pe care le conțin sau de ao înlocui cu altul. Acest tip de interferență cu funcționarea sistemelor informatice pare destul de inofensiv, dar această impresie este oarecum înșelătoare. Vandalismul și propaganda în spațiul virtual din ultimii ani au devenit una dintre cele mai eficiente modalități de a conduce razboaiele informaționale. După cum arată experiența revoluțiilor "culorii" din ultimul deceniu, internetul și rețelele sociale devin unul dintre cele mai importante fronturi ale războiului psihologic. Crearea de conturi false, umplerea informațiilor false sau părtinitoare, coordonarea discursurilor antiguvernamentale, desfășurarea propagandei - lista acestor metode de război informațional în spațiul virtual poate fi continuată. Trebuie remarcat faptul că diverse grupuri teroriste recurg adesea la propagandă pe Internet, deoarece cele mai multe alte instituții media sunt pur și simplu închise pentru ei.

Cyber ​​spionajul este cel mai frecvent tip de război cibernetic. Extracția informațiilor secrete a fost întotdeauna principala sarcină a serviciilor speciale, dar dacă mai devreme a fost necesar să trimiteți spioni la tabăra inamicului sau să căutați trădători, astăzi activitatea serviciilor speciale de colectare a secretelor inamice a fost simplificată - acestea se găsesc în spațiul virtual. Dacă înainte de a fi stocată informațiile în foldere și arhive, astăzi s-a mutat pe unitățile hard disk ale computerelor. Deși, desigur, nimeni nu a anulat metodele vechi vechi de muncă de inteligență.

Cyber ​​spionajul este o metodă foarte eficientă de colectare a informațiilor secrete. Prin aceasta, puteți obține o listă de agenți sau informatori inamici sau puteți fura ultimele evoluții din domeniul tehnologiei militare sau industriale. Se crede că hackerii chinezi sunt implicați cel mai activ în spionaj industrial, cel mai adesea obiectivele și țintele atacurilor lor sunt întreprinderile și centrele de cercetare din Statele Unite și Europa de Vest. În același timp, tovarășii chinezi neagă în mod categoric participarea lor la astfel de acțiuni.

Furtând descoperiri științifice și tehnologii industriale, China își economisește miliarde de dolari și o mulțime de timp pe care le-ar cheltui pe dezvoltarea propriilor programe similare. În timpul războiului rece, Uniunea Sovietică sa implicat activ în furtul tehnologiei în Occident, dar la acea vreme nu existau practic calculatoare.

Un exemplu de campanie de spionaj cibernetic este publicarea unei cantități uriașe de date extrem de secrete pe site-ul Wikileaks. În acest caz, un atac cibernetic a condus la promulgarea unui număr semnificativ de documente referitoare la războaiele americane din Afganistan și Irak și apoi la corespondența secretă a diplomaților americani. Publicarea acestor materiale nu numai că a dezvăluit o rețea de agenți americani în întreaga lume, dar a provocat și o deteriorare semnificativă a imaginii acestui stat. Acest caz arată în mod clar că chiar și o astfel de țară dezvoltată tehnologic și bogată ca Statele Unite nu se poate proteja pe deplin de amenințarea atacurilor cibernetice.

Când internetul este mai periculos decât o bombă nucleară

Cu toate acestea, spionajul cibernetic și desfășurarea operațiunilor de informare în spațiul virtual - aceasta este doar o modalitate ușoară de a organiza războaie cibernetice. În arsenalul luptătorilor moderni ai frontului cibernetic există mijloace mult mai puternice și mai moarte.

În vara anului 2010, centrala nucleară iraniană din Bushehr a devenit ținta unui atac cibernetic. Un vierme de rețea, Stuxnet, a fost găsit în calculatoarele stației, ceea ce a perturbat echipamentul stației. Potrivit informațiilor neoficiale, acest virus al computerului a reușit să dezactiveze mai mult de 1 mie de centrifuge, pe care iranienii au îmbogățit uraniul. Potrivit majorității experților, ca urmare a unui atac hacker, programul nuclear al Iranului a fost abandonat cu câțiva ani în urmă. După aceasta, Stuxnet "a rupt liber" și a infectat câteva sute de mii în Iran și Europa. Infecția computerelor din centralele nucleare nu a fost un atac hacker curat, un virus a fost adus la stație de către unul dintre angajați sau muncitori, deoarece rețeaua de calculatoare a postului nu avea acces la Internet.

Nimeni nu și-a asumat răspunderea pentru această sabotaj, dar astăzi nu există nicio îndoială că aceasta a fost o operațiune comună între Statele Unite și Israel.

Trebuie remarcat faptul că Iranul însuși a fost în repetate rânduri acuzat de organizarea de atacuri cibernetice asupra diferitelor obiecte din Statele Unite, Europa și Israel. În special, americanii suspectează că structurile iraniene implicate în atacul hackerilor asupra instituțiilor financiare americane din 2012.

Un alt atac cunoscut cibernetic recent se încadrează în sistemele informatice ale mai multor bănci sud-coreene în februarie 2013. Apoi, mai mult de 30 de mii de computere au fost atacate, nu numai de instituțiile financiare, ci și de o serie de companii de televiziune mari din țară. Evenimentele din 2013 au fost cel mai mare atac cibernetic din istoria Coreei de Sud. Organizatorul acestei operațiuni nu a fost niciodată numit, dar autoritățile țării nu au nicio îndoială că serviciile speciale din Coreea de Nord se aflau în spatele ei. Potrivit informațiilor primite de la reprezentanții comunității de informații occidentale, serviciile de securitate ale RPDC au unități speciale care se ocupă de spionaj cibernetic și atacuri cibernetice.

Nu numai statele sărace, dar și organizațiile teroriste individuale își pot permite un război cibernetic. Această caracteristică face războiul în spațiul virtual chiar mai periculos.

Cu toate acestea, nici evenimentele trecute, nici scandalurile reale legate de intervenția hackerilor ruși în alegerile americane, din fericire, nu ajung încă la adevăratul război cibernetic. În mod potențial, consecințele acțiunilor agresive pe Internet sunt mult mai grave. Astăzi, aproape toate sferele activității vitale a oricărei țări sunt controlate de computere: trafic aerian și feroviar, sisteme de susținere a orașului, sisteme energetice de stat, comunicații mobile și fixe, bănci, spitale și servicii de urgență. O lovitură serioasă a hackerilor pe oricare dintre sistemele de mai sus va duce la un colaps și zeci de mii de morți. O grevă la centrala nucleară de la Bushehr a scos centrifugele de uraniu și dacă obiectivul său era un reactor nuclear de lucru? Este probabil ca Orientul Mijlociu să-și primească Cernobîlul. Fiecare stat are zeci sau chiar sute de astfel de puncte vulnerabile: centrale nucleare, conducte de gaz și petrol, instalații chimice și rețele electrice. Pentru a le proteja pe toate este foarte dificil.

Este suficient să interceptați controlul alimentării cu energie electrică și să dezarfonați o mare metropolă timp de câteva zile pentru a provoca o catastrofă umanitară.

În Occident, ei sunt conștienți de pericolul pe care îl pot aduce atacurile cibernetice. În 2010, compania privată Bipartisan Policy Center a efectuat o simulare a unui atac cibernetic masiv pe teritoriul Statelor Unite. Rezultatele au fost dezamăgitoare. Americanii au recunoscut faptul că, dacă greva ar fi fost foarte bine pregătită, atunci probabil că nu ar fi putut să o respingă. Un atac hacker masiv va fi capabil să "pună pe loc" comunicațiile mobile și prin cablu și, de asemenea, reprezintă o amenințare gravă la adresa sistemului energetic al țării. Simularea a arătat că un atac cibernetic competent doar o jumătate de oră ar putea să nu lase electricitate locuitorilor întregii părți estice ale Statelor Unite, ar fi nevoie de aproximativ o oră pentru a dezactiva conexiunea mobilă, iar inima financiară a Statelor Unite, Wall Street, ar putea dura câteva ore.

Cu toate acestea, trebuie înțeles că un astfel de atac depășește puterea de a organiza hackeri singuri sau de mici grupuri de infractori cibernetici. Războiul cibernetic împotriva Statelor Unite poate avea succes numai dacă există un alt stat în spatele organizării sale.

În prezent, există structuri de securitate cibernetică în Germania, China, Israel, Marea Britanie și Coreea de Sud. Este clar că specialiștii capabili să protejeze rețelele de informație de amenințările cibernetice pot să participe la crearea lor. Armata percepe deja Internetul, precum și un alt câmp de luptă pe care va trebui să-l lupte împotriva inamicului.

În 2007, în Statele Unite a fost creată o comandă experimentală de respingere a amenințărilor cibernetice, iar în 2009, americanii au creat o comandă cibernetică, care a inclus mai multe organizații care au abordat anterior acest subiect. Șeful Comandamentului Cyber ​​este șeful Agenției Naționale de Securitate al țării. În Statele Unite, există o strategie națională de securitate cibernetică, care afirmă în mod clar că un atac cibernetic masiv asupra unei țări este Casus belli în exact același fel ca un act de război obișnuit.

Există structuri care se ocupă de problemele securității cibernetice în Rusia. În 2014, prin decret al președintelui Federației Ruse, s-au format forțe de tehnologie a informației, care ar trebui să reflecte posibile atacuri cibernetice asupra Rusiei. Desi activitatile lor sunt legate in principal de sistemele informatice militare. Cu toate acestea, nu există nicio îndoială că alte agenții de aplicare a legii rusești au structuri similare.

Vizionați videoclipul: Operation InfeKtion: How Russia Perfected the Art of War. NYT Opinion (Mai 2024).