Кибервойна потенциально может нанести ущерб правительственной и гражданской инфраструктуре и вывести из строя критически важные системы, что приведет к нанесению ущерба государству, а в пиковых ситуациях даже к человеческим жертвам.

Однако среди экспертов по кибербезопасности ведутся споры о том, какой вид деятельности представляет собой кибервойну. Например, Министерство обороны США признает угрозу национальной безопасности, которую представляет злонамеренное использование Интернета, но не дает более четкого определения кибервойны. Некоторые считают кибервойну кибератакой, которая может привести к человеческим жертвам.

Кибервойна обычно включает в себя кибератаки одного национального государства на другое, но в некоторых случаях атаки осуществляются террористическими организациями или негосударственными субъектами, стремящимися достичь враждебных целей. В новейшей истории есть несколько примеров предполагаемых кибервойн, но не существует универсального формального определения того, как кибератака может считаться военным актом.

Вот несколько известных примеров кибервойн последнего времени.

Вирус Stuxnet

Stuxnet – червь, атаковавший иранскую ядерную программу. Это одна из самых изощренных кибератак в истории. Вредоносное ПО распространялось через зараженные устройства Universal Serial Bus и целевые системы сбора данных и диспетчерского управления. По большинству сообщений, атака серьезно подорвала способность Ирана производить ядерное оружие.

Взлом Sony Pictures

Нападение на Sony Pictures последовало за выходом фильма «Интервью», в котором Ким Чен Ын изображен в негативном свете. Атаку приписывают хакерам правительства Северной Кореи. ФБР обнаружило сходство с предыдущими атаками вредоносного ПО со стороны северокорейцев, включая код, алгоритмы шифрования и механизмы удаления данных.

Fancy Bear

CrowdStrike, компания, работающая в сфере информационной безопасности, утверждает, что российская кибергруппировка Fancy Bear атаковала украинские ракетные войска и артиллерию в период с 2014 по 2016 год. Вредоносное ПО распространялось через зараженное приложение Android, используемое артиллерийским подразделением «D-30 Howitzer» для управления данными о целях.

Враги Катара

Эллиот Бройди, американский сборщик средств от республиканской партии, в 2018 году подал в суд на правительство Катара, обвинив его в краже и утечке его электронной почты в попытке его дискредитировать. Катарцы якобы видели в нем препятствие на пути улучшения своего положения в Вашингтоне.

Согласно иску, брат катарского эмира предположительно организовал кампанию кибервойны вместе с другими членами катарского руководства. 1200 человек стали жертвами одних и тех же нападавших, многие из которых были известными «врагами Катара», включая высокопоставленных чиновников из Египта, Саудовской Аравии, Объединенных Арабских Эмиратов и Бахрейна.

Правовой статус этой новой области всё ещё неясен, поскольку не существует международного права, регулирующего использование кибероружия. Однако это не означает, что кибервойна не регулируется законом.

Проведение оценки рисков с помощью кибервоенных игр

Лучший способ оценить готовность страны или организации к кибервойне – провести реальные учения или симуляцию, также известные как кибервоенные игры (Cyber Wargames).

Военная игра может проверить, как правительства и частные организации реагируют на сценарий кибервойны, выявить бреши в обороне и улучшить сотрудничество между организациями. Самое главное, что варгейм может помочь защитникам научиться действовать быстро, чтобы защитить критически важную инфраструктуру и спасти жизни.

Кибервоенные игры могут помочь повысить готовность к кибервойне за счет:

• Тестирование различных ситуаций — например, обнаружение атак на ранних стадиях или снижение рисков после того, как критическая инфраструктура уже была скомпрометирована.
• Тестирование необычных сценариев – атаки никогда не проводятся «по инструкции». Создав красную команду, которая действует как атакующие и пытается найти творческие способы взлома целевой системы, защитники могут научиться смягчать реальные угрозы.
• Механизмы разделения труда и сотрудничества. Кибервойна требует сотрудничества многих людей из разных организаций и государственных подразделений. Кибер варгейм может объединить людей, которые могут не знать друг друга, и помочь им решить, как действовать вместе в случае кризиса.
• Совершенствование политики – руководство может устанавливать политику кибервойны, но должны проверить ее на практике. Кибервоенные игры могут проверить эффективность политики и предоставить возможность ее улучшения.

Под давлением кибервойны правительства многих стран приняли оперативную политику национальной безопасности для защиты своей информационной инфраструктуры. Эти политики обычно используют многоуровневый подход защиты, который включает в себя:

• Обеспечение безопасности киберэкосистемы.
• Повышение осведомленности о кибербезопасности.
• Продвижение открытых стандартов борьбы с киберугрозами.
• Внедрение национальной системы обеспечения кибербезопасности.
• Работа с частными организациями для улучшения их возможностей в области кибербезопасности.

Стратегическим фактором кибервойны является устойчивость местного бизнеса к кибератакам. Бизнесу необходимо ужесточить меры безопасности, чтобы уменьшить выгоды от нападения на национальное государство. Ниже представлен комплекс мер по обеспечению корпоративной кибербезопасности, который может способствовать обеспечению национальной безопасности:

• Создавать препятствия для взлома сети.
• Используйте брандмауэры веб-приложений (WAF) для быстрого обнаружения, исследования и блокировки вредоносного трафика.
• Быстро отреагировать на взлом и восстановить бизнес-операции.
• Содействие сотрудничеству между государственным и частным секторами.
• Использованием местных хакеров в качестве ресурса для защиты от иностранных киберугроз.