Деятельность североатлантического союза в сфере кибербезопасности (2014)
Подполковник А. Градов
Стремительное развитие информационных технологий является неотъемлемой частью современного общества. Безопасность государственных структур, правительственных учреждений, коммерческих организаций и даже отдельных лиц во многом сейчас зависит от качества передаваемой ими информации, ее целостности и конфиденциальности. Случаи несанкционированного доступа и разрушения важных данных приводят не только к финансовым потерям, сбоям в системах, но также представляют реальную угрозу человеческим жизням при возникновении нештатных ситуаций и аварий.
 |
Руководство Североатлантического союза, осознавая масштабы возможного ущерба, который может быть нанесен НАТО вследствие скрытного проникновения в информационно-коммуникационные ресурсы альянса, особое внимание уделяет защите своих компьютерных сетей, а также их устойчивому и надежному функционированию в различных условиях обстановки.
Важность данной проблемы отражена практически во всех руководящих документах блока, принятых в последние годы. В стратегическую концепцию НАТО впервые включено положение о киберпространстве как новой сфере военной деятельности альянса. При этом в экспертных кругах полагают, что компьютерные атаки могут быть приравнены к началу боевых действий, а по степени нанесения ущерба их последствия сопоставимы с применением оружия массового поражения.
 |
| Гражданские объекты критических инфраструктур |
По оценке натовских специалистов, основным объектом, подлежащим защите от кибератак, является единая информационная сеть альянса, объединяющая более 70 тыс. компьютеров по всему миру.
В качестве возможных источников киберугроз рассматриваются отдельные государства, террористические группировки, криминальные организации, хакеры или их группы.
С учетом этих факторов руководство альянса в последние годы активно проводит мероприятия, направленные на повышение уровня защищенности военных и гражданских информационно-коммуникационных систем, а также на выработку способов противодействия кибератакам, в том числе попыткам несанкционированного доступа в информационные сети.
В 2008 году по инициативе Эстонии в Таллине был создан центр передового опыта НАТО в области компьютерной безопасности. В настоящее время он является основным научно-исследовательским и учебным заведением альянса, занимающимся разработкой ключевых направлений развития коалиционных возможностей по действиям в кибер-пространстве, а также эффективных мер информационной защиты объектов военной и гражданской инфраструктуры.
Формально центр не входит в военную структуру блока, однако общее руководство его научной и учебной деятельностью возложено на стратегическое командование реформирования ОВС НАТО (Норфолк, США), которое координирует работу центра, утверждает исследовательские и образовательные программы в соответствии со стандартами Североатлантического союза. Финансирование осуществляется странами, участвующими в его деятельности: Венгрией, Германией, Испанией, Италией, Латвией, Литвой, Польшей, Словакией, США, Францией и Эстонией.
В 2013 году в центре была завершена экспертная работа по подготовке неофициального свода правил, которые планируется взять за основу при регламентировании действии сторон в ходе конфликтов с использованием киберсредств.
Данная работа велась с 2009 года специально созданной в этих целях группой специалистов по вопросам международного права из государств альянса и стран-партнеров (Австралии, Новой Зеландии, Швеции и Швейцарии) при поддержке стратегического командования реформирования ОВС НАТО. Ее результатом стал выпуск "Таллинского руководства по применению международного права в кибервойне".
Авторы документа пошли по пути адаптации существующих правовых норм в отношении вооруженных конфликтов под специфику враждебной деятельности в виртуальном пространстве и попытались дать трактовку основным терминам в области кибербезопасности (кибератака, кибершпионаж, кибероборона, киберпространство и др.).
Представители НАТО уже заявили, что этот справочник имеет неофициальный характер, но будет использоваться в качестве основы для дальнейшей дискуссии и определения единой точки зрения относительно правил и механизмов регулирования поведения в киберпространстве. Заложенные в справочник нормы помогут сформировать основу для подготовки соответствующего коалиционного официального документа и дальнейшего продвижения его установок на различных международных площадках в своих интересах. Особую опасность в данном процессе в будущем могут представлять попытки ряда стран альянса придать легитимность возможности применения обычных вооружений в ответ на кибератаки.
Другим важным направлением деятельности альянса в сфере информационной безопасности является оснащение коалиционных и национальных сил средствами киберзащиты.
В 2013 году было завершено развертывание единой системы НАТО по реагированию на компьютерные угрозы, которая предназначена для своевременного выявления и нейтрализации киберугроз, а при необходимости и восстановления в кратчайшие сроки работоспособности компьютерных сетей органов управления стран - участниц Североатлантического союза.
Основными элементами этой системы в настоящее время являются два центра по реагированию на компьютерные инциденты, развернутые при штаб-квартире НАТО в Брюсселе и при штабе стратегического командования операций ОВС блока в г. Монс (Бельгия).
Первый центр представляет собой орган, координирующий действия служб НАТО и стран альянса, которые несут ответственность за обеспечение компьютерной безопасности, второй отвечает за определение источников киберугроз, консультирование и техническое содействие подразделениям ВС государств-участников, подвергшихся кибернападению. В интересах непрерывного мониторинга передачи данных в компьютерных сетях альянса, своевременного выявления попыток организации кибератак на информационные ресурсы и оказания оперативной помощи в обоих центрах организовано дежурство специально подготовленных групп немедленного реагирования.
Проверка эффективности системы реагирования на компьютерные угрозы проводится на всех крупных мероприятиях оперативной и боевой подготовки объединенных вооруженных сил НАТО. Кроме того, ежегодно в рамках блока организуются специализированные командно-штабные учения типов "Кибер-коалиция" и "Закрытый щит".
Дальнейшие усилия в альянсе планируется направить на совершенствование форм и способов обмена информацией о кибернетических угрозах между странами-участницами, а также на наращивание потенциала сенсорных систем отслеживания обстановки в киберпространстве.
Кроме того, остается открытым вопрос о разделении полномочий и сфер деятельности между коалиционными и национальными органами и службами.
До сих пор подходы членов альянса в данном вопросе значительно расходились. Так, в связи с дефицитом технических и организационных возможностей большинство из них выступают за возложение на Североатлантический союз всей полноты ответственности за обеспечение защиты от киберугроз. Такая позиция находит поддержку у Соединенных Штатов и Великобритании, заинтересованных в выстраивании системы коллективной киберобороны на базе американских технологий и максимальном привлечении американских IТ-компаний.
В то же время наиболее развитые в области кибербезопасности европейские страны (Германия, Франция, Италия и Испания) относят вопросы строительства и управления киберпотенциалом к национальной сфере компетенции, отводя НАТО лишь координирующую роль. Задействование же коалиционных структур возможно только в случае соответствующего запроса.
В целом анализ деятельности Североатлантического союза в области обеспечения информационной безопасности свидетельствует о стремлении его руководства создать эффективные коалиционные механизмы, позволяющие альянсу оперативно и адекватно реагировать на современные угрозы в киберпространстве.
Зарубежное военное обозрение. 2014, №7, С. 13-16