Долг. Мемуары министра войны

Что касается уязвимости Америки перед кибератаками, то, даже учитывая, сколь важны компьютеры для нашей инфраструктуры, для бизнеса и для работы правительства, мы, берясь за эту проблему, заплывали, так сказать, в неизведанные воды – и бюрократически, и юридически. Внутри правительства наметился глубокий раскол – причем это касалось и исполнительной власти, и конгресса, – относительно того, кто должен отвечать за кибернетическую безопасность Америки: государство или коммерческие структуры, относящееся к министерству обороны Агентство национальной безопасности, министерство внутренней безопасности или какое-либо иное ведомство? Раскол обнаружился и между теми, чьим приоритетом являлась национальная безопасность, и теми, кто выступал за неприкосновенность частной жизни и в защиту гражданских свобод. В результате, естественно, наступил паралич. Вскоре после моего назначения на пост министра я попросил заместителя главного юрисконсульта Пентагона прислать мне памятку: какого рода кибератака – наша или против нас – считается актом войны и оправдывает аналогичный ответ либо традиционное военное возмездие. Минуло три года, а я все ждал эту памятку.

Организационная структура министерства обороны не учитывала возможность управления «компьютерными войнами». Директор Национальной разведки при президенте Буше, Майк Макконнелл, в 2008 году предложил мне создать в составе Пентагона отдельное боевое командование для борьбы с киберугрозами. В ту пору мы как раз создавали Африканское командование, и я счел, что президент и конгресс не одобрят появление еще одного крупного командного звена в министерстве. Но все же осенью 2008 года я провел некоторые организационные изменения, а в июне 2009 года появилось Кибернетическое командование – как подразделение Стратегического командования. Я рекомендовал президенту назначить руководителем Киберкома генерал-лейтенанта Кейта Александера – он возглавлял АНБ и вполне мог принять на себя бразды правления «сопутствующей» организацией. Основная задача Киберкома – соблюдение интересов национальной обороны в киберпространстве, обеспечение бесперебойного доступа в это пространство, привлечение людей и ресурсов и развитие технологий, необходимых для работы и защиты военных компьютерных сетей США.

Двадцать первого мая 2010 года я последовал совету Макконнелла двухлетней давности и подписал распоряжение о создании отдельного Кибернетического командования во главе с генералом Александером. (Отчасти решение было продиктовано желанием обеспечить Александеру четвертую звезду. Я считал генерала одним из умнейших и преданных службе офицеров, каких я когда-либо встречал, и опасался, что без «собственного» командования и продвижения по службе он скорее всего подаст в отставку.) Также была создана новая гражданская структура, отвечавшая за разработку политики и общественный контроль Кибернетического командования. В целом благодаря АНБ и различным ведомствам и агентствам министерства обороны, так или иначе связанным с защитой информации и кибернетической безопасностью, и благодаря организационным изменениям в структуре Пентагона я полагал, что компьютерные сети министерства обороны (в широком смысле, не только в здании Пентагона) отныне надежно защищены и устоят даже перед многодневными хакерскими атаками. Немалую пользу принесла и инициатива моего заместителя Линна, который привлек ключевые отрасли промышленности, связанные с обороной, под наш «кибер-зонтик», причем все приходили добровольно, оценив преимущества единого «антихакерского» барьера. К середине 2010 года мы, по моему мнению, добились значительных успехов.

С прочими государственными агентствами все обстояло не так гладко. Немало вопросов вызывала, например, деятельность АНБ. Защитники конфиденциальности информации и гражданских свобод утверждали, что категорически нельзя передавать военной разведке право защищать компьютерные сети. Если отбросить громкие лозунги, они настаивали фактически на создании своего рода «внутреннего» противовеса АНБ. На мой взгляд, это откровенная глупость. Я не уставал повторять в интервью и в частных беседах, что мы не располагаем нужным количеством денег, времени и человеческих ресурсов для создания такого «клона». Когда летом 2010 года пришло предупреждение, что осенью готовится крупнейшая в истории кибератака на Соединенные Штаты, я усмотрел возможность найти выход из тупика.