Информационные атаки и способы борьбы с ними в условиях глобализации

Мировой финансовый кризис вот уже несколько месяцев приковывает к себе повышенное внимание. Однако помимо экономических неурядиц еще одним бичом настоящего времени стал информационный (кибер-) терроризм, обращающий себе на пользу такие объективные процессы развития цивилизации, как глобализация и научно-технический прогресс.

Появление этого вида терроризма ознаменовало собой наступление принципиально иной эры мировой политики. Мир осознал, что кибертерроризм как новый нетрадиционный актор международных отношений негосударственного характера способен эффективно соперничать с государствами по степени влияния на ход различных процессов. И это не пустые слова. Ведь внезапное отключение энергосетей в России в зимнее время будет пострашнее любого теракта из нашего недавнего прошлого.

Терроризм произвел качественный скачок в своем развитии. Каковы же новые особенности этого феномена?

Во-первых, опасность информационного терроризма состоит в том, что он не имеет национальных границ. Террористические акции могут осуществляться из любой точки мира.

Во-вторых, действия кибертеррористов могут быть направлены как на гражданские, так и на военные объекты. Однако наиболее уязвимыми точками инфраструктуры являются энергетика, финансовые и правительственные электронные системы. Так, при террористических атаках на объекты атомной энергетики блокирование информационных центров способно повлечь за собой ядерную катастрофу или прекращение подачи электроэнергии в города и на военные объекты.

В-третьих, имеет место встраивание информационного терроризма в текущую политическую конъюнктуру, а также эффективное использование конфликтных и кризисных ситуаций в своих целях. Например, искажение информации в финансовой сфере может усугубить и без того напряженный экономический кризис и привести к непредсказуемым последствиям.

Киберугрозы или кибервторжения представляют собой несанкционированные попытки проникновения в компьютеры, управляемые компьютерами системы или сети. Цели у такого рода действий могут быть любые: от простого изучения системы ради риска, острых ощущений или интереса до мести, кражи информации, внесения замешательства и технических сбоев, вымогательства или похищения денег, намеренного локализованного повреждения компьютеров или нанесения ущерба обширным инфраструктурам - например, системам водо- или энергоснабжения.

Компьютерные атаки в силу их внутреннего характера практически невозможно прогнозировать или прослеживать в реальном времени. Поэтому такая атака может начаться в любой момент и в любой точке планеты, и стоять за ней могут ищущие выплеска адреналина хакеры-одиночки, недружественно настроенные государства, преступники, шпионы и террористы. Потребуются значительные ресурсы, чтобы с высокой степенью достоверности определить, кто несет за это ответственность. Технология, как представляется, не будет в состоянии в ближайшем будущем решить проблему. К тому же из-за несогласованности, а то и прямой нестыковки различных правовых систем сбор доказательств, преследование по закону, поиск, захват и выдача подозреваемых представляются проблематичными. Согласование антитеррористического законодательства, происходящее в настоящее время во многих странах, может затянуться на долгое время.

Яблоко от яблони

Информационный терроризм является частью международного терроризма. Многочисленные определения этого понятия не отражают всю специфику и сущность международного терроризма как социально-политического явления глобального размаха. Как же следует понимать международный терроризм?

Определение "международный" характеризует транснациональные (осуществляющиеся в обход государственных институтов) связи и ка-

налы террористических сил, их способность эффективно сотрудничать друг с другом, проводить операции в любой точке планеты. При этом иные идентификационные признаки терроризма (гражданская, расовая, национальная принадлежность) не имеют значения. Также глобальному терроризму присуще принципиально новое понимание мировых политических процессов и картины современной системы безопасности, когда и опасность, и безопасность приобретают глобальный характер. Вот далеко не полное перечисление основных характеристик международного терроризма вообще и информационного терроризма в частности.

Террористические атаки на посольства США в Африке, распространение писем со спорами сибирской язвы, теракт в Москве в октябре 2002 года, взрывы в Мадриде в марте 2004 года, регулярные захваты и казни заложников в Ираке - все эти события подтверждают указанные черты международного терроризма.

Что же включает в себя такое, на первый взгляд заимствованное из фантастики понятие - "кибертерроризм"? Это действия по дезорганизации информационных систем. Действия, угрожающие гибелью людей, причинением значительного имущественного ущерба либо наступлением иных общественно опасных последствий, если они совершены в целях подрыва безопасности, устрашения населения или оказания воздействия на принятие решений органами власти. То есть информационный терроризм - это психоинтеллектуальная диверсия, поражающая три зоны:

- индивидуально-бытовую (воздействие на уровне отдельных личностей и пространства их жизнедеятельности);

- когнитивную (разрушение логических взаимосвязей, предопределяющих индивидуальные и коллективные мотивации);

- социально-политическую (деструктивные действия на государственном и надгосударственном уровнях).

Наиболее распространенным на сегодняшний день типом атак кибертеррористов является выведение из строя интернет-служб или переадресация информации. Серия подобных атак была проведена против коммерческих сайтов Yahoo! и e-Bay пакистанскими террористами в рамках программы "киберджихада" в знак поддержки палестинской интифады. Подобные же акции предпринимались и со стороны произраильских хакеров в отношении палестинских сайтов.

Сетевые информационные атаки против систем, задействованных в стратегически значимых инфраструктурах, могут привести к масштабным трагическим последствиям с многочисленными человеческими жертвами. Здесь можно вспомнить эксцесс на Игналинской АЭС в 1995 году, где готовился теракт, последствия которого могли бы быть сопоставимыми с аварией на Чернобыльской АЭС. Позднее, в 1998 году, такой же атаке подвергся индийский Центр ядерных исследований имени Хоми Баба (Babha Atomic Research Center), где террористы прямо угрожали вывести из строя систему управления реактором, что фактически привело бы к его взрыву.

Аналитики RAND Corporation выделяют три парадигмы терроризма.

Терроризм как средство принудительной дипломатии (the coercive - diplomacy paradigm). Терроризм рассматривается как средство принудительной дипломатии в качестве альтернативы войне. Насилие или угроза его применения носит символический характер, имеющий целью убедить объект воздействия пойти на какие-либо уступки, то есть повлиять на его политическое поведение. Типичным примером подобной принудительной дипломатии может служить захват заложников ради дальнейших переговоров об условиях их освобождения.

Терроризм как война (the war paradigm). Здесь под терроризмом подразумевается широкомасштабная кампания организованного насилия, имеющая целью не уступки со стороны противника, а нанесение ему максимального ущерба. Данная парадигма исходит из невозможности прямого противостояния с противником и соответственно апеллирует к асимметричным и партизанским войнам. Объявленная бен Ладеном война США в принципе органично вписывается в данную парадигму.

Терроризм как предвестник "нового мира" (the new world paradigm). На мой взгляд, точнее было бы говорить о терроризме как о симптоме кризисного состояния существующего миропорядка, основанного на Вестфальской государствоцентричной системе. В рамках этой парадигмы терроризм имеет целью разрушить существующий политический и социально-экономический миропорядок и создать новый. Деятельность и идеология "Аум Синрике" может рассматриваться в этом же контексте. Также с ее помощью можно анализировать концепции панисламистского мироустройства.

Информационный терроризм необходимо рассматривать и как средство политической борьбы - средство, способное во многих случаях предложить оптимальное сочетание цены и эффективности, или (по ассоциации с известным высказыванием Карла фон Клаузевица) как политику другими средствами.

При этом сам по себе информационный терроризм следует четко отличать от комплекса политических идей (экстремизм, радикализм, сепаратизм), который он может обслуживать. Именно этим объясняется сложность анализа кибертерроризма как социально-политического явления, поскольку в каждом конкретном случае террористического акта необходим не столько разбор терроризма как такового, сколько анализ идей и целей, которые преследуют террористы.

Отнюдь не марсиане

Каковы же цели анализируемого вида терроризма и кто их воплощает в жизнь?

Информационный терроризм направлен на разрушение гуманистической жизненной ориентации. Однако для маскировки подобного целеполагания, которое свойственно лишь радикально настроенному меньшинству, террористы могут прибегать к дезинформации, провоцирующей коррекцию общественных симпатий и антипатий. В качестве примера здесь уместно вспомнить один из случаев "ядерного шантажа". От имени офицеров-ракетчиков базы стратегических ракет шахтного базирования в городе Козельске по Интернету в адрес правительств более 20 государств были направлены электронные сообщения. В них говорилось, что офицеры недовольны "унизительным положением России", и содержались угрозы "самовольно произвести пуски ракет по целям, расположенным в столицах и промышленных центрах западных стран". Кроме того, анонимы требовали выплаты крупной денежной суммы. Адресаты сообщений выразили российскому внешнеполитическому ведомству серьезную обеспокоенность случившимся и потребовали найти вымогателей. В результате следственных действий были задержаны двое жителей Калуги, не являвшиеся военнослужащими. Их поступок - яркий пример информационного терроризма с использованием дезинформации и расчетом на "перепрограммирование" общественного мнения.

Специфические цели кибертерроризма свойственны политическому терроризму как таковому - крайне

заинтересованному в том, чтобы террористический акт стал широко известен населению и получил как можно больший общественный резонанс. И хотя до сего дня непосредственно кибертерроризм не приводил к человеческим жертвам, он вызывает крупные финансовые потери и пагубно влияет на психологический климат в обществе.

Так, в 1994 году ФБР и спецслужбы ряда других государств были буквально ошеломлены фантастическим киберпреступлением. Петербургский хакер Владимир Левин совершил, пожалуй, наиболее впечатляющее во всей новейшей истории хищение по Интернету: он взломал систему Ситибанка и перевел на счета в других странах 10 миллионов долларов. Несмотря на мгновенную реакцию сотрудников службы безопасности, 400 тысяч долларов так и не удалось найти. Однако при попытке обналичить их "злодея всех времен и народов" (так Владимира Левина называла западная пресса) арестовали. Сотрудники ФБР не жалели сил, чтобы упечь русского хакера за решетку на 60 лет, но он отделался тремя годами лишения свободы.

Ежегодно регистрируются и официально рассматриваются сотни тысяч подобных преступлений (но, конечно, более мелкого масштаба). Из нашумевших акций можно назвать, например, проведенную в течение трех дней (с 8 по 10 февраля 2000 года) массированную атаку на самые популярные сайты в Интернете - Yahoo!, Amazon.com, CNN. Эта атака создала

серьезные неудобства многомиллионной армии частных пользователей и нанесла заметный ущерб финансовым рынкам США, спровоцировав резкое падение котировок акций. В результате индекс Доу-Джонса рухнул почти на 260 пунктов, композитный индекс электронной биржи NASDAQ не только приостановил свой рост, но и упал почти на 65 пунктов.

Несмотря на то что действия хакеров в основном имеют экономическую подоплеку и известные акции политического кибертерроризма пока что немногочисленны, террористические организации активно пропагандируют свою деятельность и вовлекают в нее новых членов.

В настоящее время существуют сайты практически всех более или менее крупных и влиятельных исламистских организаций, в том числе радикального толка ("Международный исламский фронт", "Армия освобождения Косово", "Исламская группа"). Многие из таких сайтов образуют специфическую подсеть в Интернете, главными целями которой являются информационно-пропагандистское воздействие и организационная деятельность. Кроме того, Интернет используется радикальными группировками в качестве средства связи. Так, по утверждению специалистов из Общей службы безопасности Израиля "Шин-Бет", исламисты передают по электронной почте в зашифрованном виде карты, схемы, пароли. Можно прогнозировать создание в самом ближайшем будущем междуна-

родной исламистской организации нового типа - организации, основанной не столько на отлаженных коммуникативных связях, сколько на единой информационной среде.

Необходимо различать террористическую деятельность и террористическую идеологию и соответственно понимать инструментальный характер терроризма. И долгосрочную антитеррористическую стратегию необходимо строить исходя именно из этого различения. Однако отсюда совершенно не следует, что бороться с терроризмом надлежит исключительно силовыми методами. Чрезвычайно важна работа по формированию общественного мнения, обладающего иммунитетом против возможных дезинформационных манипуляций.

Примечательно, что ранее США, стремясь сохранить свое лидерство в области информационных технологий, не проявляли должной активности при противодействии кибертерроризму. Возможно, это было продиктовано стремлением американских властей избежать широкого обсуждения смежной проблемы установления международного контроля над созданием и применением информационного оружия. В этом вопросе США предпочитают следовать лишь собственным наработкам. Однако вынужденные реагировать на инициативы других государств, США все-таки выделяют информационный терроризм, прежде всего в областях бизнеса и финансов, выводя за скобки военное применение информационных средств.

Так, по инициативе и при участии ФБР была создана Национальная сводная оперативная группа для упреждения и нейтрализации направленных против США кибератак. В обосновании к проекту ее бюджета на 2009 год, в который включены 70 дополнительных ставок для агентуры и более 100 ставок для обслуживающего персонала (все они будут трудиться в киберуправлении ФБР), сказано, что оперативная группа противодействует вторжениям через Интернет, которые представляют угрозу национальной безопасности.

Таким образом, в США при правильном выделении ресурсов правительство, спецслужбы и некоторые подотчетные им структуры могут найти способы предотвращения потенциально опасных и чреватых неприятностями сценариев. То есть на берегах Потомака появилась беспрецедентная возможность разрешать прежде неразрешимые проблемы, связанные с кибертерроризмом.

В чем же причина озабоченности США?

За последние годы американскими спецслужбами фиксировались нападения на компьютерные сети практически всех государственных учреждений США. Только по подсчетам Пен-

тагона, его компьютерные сети взламываются примерно 250 тысяч раз в год, при этом не менее 500 раз это - серьезные попытки злоумышленников проникнуть в секретные системы.

По оценке руководителя подразделений информационных операций военно-морских сил США Джеймса Ньюмана, высказанной им в одном из интервью немецкой радиостанции еще в 1999 году, компьютерные сети ВМС США подвергаются атакам 12 тысяч раз в год, правда, лишь 0,5% из них достигают успеха.

Стоит напомнить, что на своем апрельском 2008 года саммите в Бухаресте Североатлантический альянс принял решение создать специальную структуру для защиты стран - членов НАТО от кибератак.

По словам представителя этой организации генерал-майора Джорджа Д'Олландера, новая структура будет заниматься сбором разведывательных данных и координировать действия членов НАТО в борьбе против киберпреступности. До сих пор Североатлантический альянс обеспечивал защиту от кибератак только собственной системы коммуникаций. Необходимость создания спецструктуры, которая займется вопросами защиты союзников от действий киберпреступников, стала очевидной для НАТО после серии кибератак против Эстонии летом 2007 года, которые на Западе связывали с решением местных властей о демонтаже памятника советскому Воину-освободителю.

Пути борьбы

Сегодня проблема кибертерроризма остается во многом неидентифицированной. Вместе с тем в мире существует разделяемое большинством как отечественных, так и зарубежных специалистов понимание этого феномена, что является важнейшей предпосылкой для сотрудничества в противодействии ему. И уже сейчас можно указать возможные пути международного сотрудничества по борьбе с различными проявлениями информационного терроризма.

Первое. Взаимодействие в рамках международных организаций. Ведущими организациями по обеспечению глобальной безопасности остаются ООН и НАТО, поэтому их ведущая роль в противостоянии информационному терроризму является вполне логичной. Начать работу в этом направлении можно, к примеру, с организации тематических международных конференций, причем с постоянной сменой географии форумов.

Второе. Выработка общепринятых понятий, относящихся к информационному терроризму. В глобальном масштабе эту функцию может выполнить только ООН. Начиная с 1963 года ООН выработала целый ряд конвенций, имеющих огромное значение для эффективного противодействия терроризму. И сегодня в рамках ООН целесообразно вести подготовку специальной конвенции по борьбе с компьютерным терроризмом. И предпосылки для этого есть. Лидеры многих стран-"тяжеловесов" неоднократно официально заявляли о целесообразности и острой необходимости в кратчайшие сроки разработать и принять специальное законодательство по борьбе с кибертерроризмом, которое содержало бы унифицированные правовые нормы. Помимо конкретных правовых решений, направленных на борьбу против масштабных кибератак, законодателям следует также четко определить понятия "кибернасилие" и "киберпреступление".

Третье. Изучение и апробация технологий, ттправленных на предупреждение массового психоза (практические рекомендации работникам МВД, другим государственным органам, а также СМИ), спровоцированного акциями информационного терроризма.

Четвертое. Согласованные действия дипломатических и специальных служб против международного информационного терроризма. Эти мероприятия следует в обязательном порядке проводить с соблюдением взаимных интересов.

Пятое. Создание подлинно международной сети для борьбы с кибертерроризмом. Всемирная программа кибербезопасности, обнародованная в мае 2007 года генеральным секретарем Международного телекоммуникационного союза (ITU), представляет собой очень важную инициативу для организации сотрудничества в этой области.

Шестое. Разработка способов выявления интернет-ресурсов, пропагандирующих ксенофобию, расовую и религиозную нетерпимость, и создание единого перечня подобных ресурсов в целях координации действий по их нейтрализации. С одной стороны, принятое в мировом сообществе в качестве аксиомы право человека на свободный доступ к информации является одним из краеугольных камней фундамента, на котором зиждется свободное общество. С другой стороны, ни для кого не секрет, что права и свободы, предоставленные обществом, используются террористами для обмена информацией, координации и пропаганды своих действий посредством Интернета. Необходимость пресечения таких действий выдвигает на повестку дня вопрос о закреплении на законодательном уровне права спецслужб на осуществление мониторинга виртуального пространства и принятие мер к прекращению деятельности в нем структур террористической направленности.

Публикатор:

Постоянная ссылка для научных работ (для цитирования):

Комментарии: