Кибероружие и кибербезопасность. О сложных вещах простыми словами

Таким образом, сегодня мы наблюдем появление сразу двух огромных «высокотехнологичных» теневых индустрий: индустрии производства все новых невредных программ и вирусов — и одновременно индустрии производства антивирусных программ, причем современный пользователь Интернета должен платить из и одной, или другой, а то и обеим сразу сторонам этого «бизнеса».

Все более реальным становится предсказание известного ученого-футуролога и писателя-фантаста Станислава Лема: идет «борьба машин против машин».

Поскольку начиная с 2005 п, в информационных системах появились встроенные механизмы зашиты, писать и вирусы, и антивирусы стало гораздо сложнее, время талантливых одиночек ушло — появились специализированные команды (группировки, сообщества) разработчиков по обе стороны невидимой линии «киберфронта». Но все вышеуказанное относится только к первым двум большим группам хакеров нашей вышеуказанной условной классификации («воры», «вымогатели», «специалисты по целевым атакам»).

В современных «кибервойнах» сегодня в основном участвуют группы высококвалифицированных «кибербойцов», отнесенных нами к третьей группе «кибервойска», деятельность которых никогда не афишируется в открытой печати, но которые финансируются из секретных статей государственного бюджета большинства индустриально развитых стран мира.

Следует отметить одну важную деталь: спецслужбы всех стран мира очень внимательно отслеживают деятельность хакеров, относящихся к первым двум группам, используя свои «специфические» методы работы и «приглашают» наиболее «талантливых» и «опытных» из них «к сотрудничеству» и «наставничеству». Об этом общественность только иногда узнает из «откровений» перебежчиков типа Сноудена или информации с сайтов Wikiliks.

1.3. Классификация информационно-технического оружия (кибероружия)

Ниже в главах 4 и 8 мы более детально рассмотрим вопросы терминологии, объекты кибероружия, особенности оборонительного и наступательного кибероружия. в том числе подробно расскажем о вирусах, шпионских «программах», об основных видах информационных атак и приведем конкретные примеры пх реализации. В этом вводном разделе мы дадим только общие определения наиболее часто используемых терминов и определении, чтобы читатель был подготовлен к пониманию последующего материала.

Для тех читателей, которые хотят более глубоко изучить все аспекты таких сложных явлений как киберпреступность, кибероружие, кибербезопасность, мы рекомендуем обратиться к фундаментальной работе «Понимание киберпреступности: явление, задачи и законодательный ответ», которая вышла в свет еще в сентябре 2012 г., но до сих пор является актуальной.

Этот труд был подготовлен специализированным учреждением ООН «International Telecommunication Union — ITU», которое в отечественной литературе называется «Международный союз электросвязи (МСЭ) и в который сегодня входит более 200 стран мира.

Эксперты ООН называют киберпреступность основной угрозой современного общества.

Как показывает ретроспективный анализ истории создания этого военно-технического направления [1]. первыми его использовали различные криминальные группировки (якудза, гангстеры, мафиози и т. и.) для достижения своих криминальных целей без применения классических видов оружия (уничтожение улик в защищенных базах данных, кража денег и конфиденциальной информации и т. д.). По результатам судебных расследований подобных фактов Интерпол поставил в известность об этом новом виде криминальной деятельности спецслужбы развитых государств, которые сразу же оценили не только новые угрозы, но и совершенно новые возможности, которые давало им это оружие.

Если говорить о терминологии этого нового вида оружия — информационно-технического, то иногда это оружие называют одной из разновидностей «кибероружия», а иногда — «информационного оружия».

Наверное, наиболее близким к сути проблемы являются определения и классификации, изложенные в открытых руководящих документах вооруженных сил (ВС) США в области информационного противоборства (да, такие подразделения официально существуют в США уже много лет!), где это современное оружие называется «кибернетическим» и разделяется на две большие группы: информационно-психологическое и информационно-техническое [1].

Главными объектами первого вида этого кибероружия являются люди, а второго — технические объекты (программное и аппаратное обеспечение).