Кибероружие и кибербезопасность. О сложных вещах простыми словами

Третий тип: автономная адаптивная система. Для определенных классов целей возможно создание полностью автономной адаптивной системы, которая, опираясь на базу знаний об уязвимостях целевой системы, сможет самостоятельно выбирать оптимальный вариант воздействия (кибератаки). Очевидно, что спектр таких вариантов будет ограничен и уровень адаптивности оружия третьего типа тоже уступает системам второго типа. Но при этом появляется важнейшее преимущество: независимость от связи с оператором. Кибероружие третьего типа уже начинает в высокой степени соответствовать требованиям к классическому оружию поля боя: не предъявляет высоких требований к квалификации оператора, сравнительно просто в применении необученным персоналом, процедура применения может быть предельно автоматизирована.

Кибероружие третьего типа, но сути, является экспертной системой, опирающейся на базу знании об объекте воздействия, накопленную разведывательными службами классическими методами. В этом его сходство с оружием первого типа, и из этого следует, что создание кибероружия третьего типа также сопряжено со значительными затратами. От оружия второго типа третий тип наследует только модульную схему построения, позволяющую комбинировать различные способы воздействия на целевую систему и. при необходимости. способность изменять себя в зависимости от внешних факторов. Но при этом кибероружие третьего типа является завершенным комплексом и фактически является уже полноценным оружием поля боя. но крайне дорогостоящим. Его распространение и совершенствование пока остается практичным лишь в отдельных узких нишах высокотехнологичной войны.

Четвертый тип: автономная самообучающаяся система. Мы полагаем, что этот четвертый тип кибероружия пока существует лишь как умозрительная конструкция. Абстрактно его можно описать как систему искусственного интеллекта, которая способна произвольным образом модифицировать себя для автономного проникновения в целевую систему, ее анализа и последующего самостоятельного выбора оптимального способа воздействия. Фактически такая абстрактная система является развитием вышеописанных второго и третьего типов, но не нуждается ни в операторе, ни в экспертной системе, поскольку способна вырабатывать решения самостоятельно. Как полагает и сам автор приведенной классификации, с учетом довольно скромного прогресса в развитии систем искусственного интеллекта и высоких рисков разработки в среднесрочной перспективе действующих образцов кибероружия четвертого типа создано не будет. Для разработчиков кибероружия еще довольно долго будет перспективнее совершенствовать системы третьего типа. Дополнительным сдерживающим фактором, ограничивающим разработку систем четвертого типа, является крайне узкая ниша их использования и непредсказуемое поведение автономной самообучающейся системы.

Известно, что правительствами всех развитых индустриальных стран наложено негласное вето на публикации в открытой периодической научно-технической печати ключевых технических моментов, касающихся концепций и перспектив дальнейшего развития этого научно-технического направления, что. в частности, можно объяснить ведущейся передовыми мировыми державами информационной войной Востока и Запада («белый порошок» в Ираке, «дела» Березовского, Литвиненко. Скрипаля, вмешательство русских в президентские выборы США. не существующие в реальности химические атаки в Сирии и т. д.).

Под это вето попали и технические аспекты развития эффективных методов противодействия внедрению аппаратных троянов в микросхему.

В то же время военные ведомства мировых держав-лидеров, прекрасно понимая реальное положение дел и возможные уникальные перспективы развития этого направления, финансируют в достаточно больших объемах целый ряд как отдельных проектов, так и специальных комплексных программ.

Для достижения поставленных целей в арсеналах разведывательных сообществ имеются многочисленные технические и программные средства, разнообразные «аксессуары» для организации скрытых технических каналов утечки секретной информации (ниже этому будет посвящена глава 5 «Методы и средства получения секретной информации»). Не последнее значение здесь имеет так называемый «человеческий фактор» или использование различных видов «внедренных.» и «достоверных» агентов (недоброжелателей).

1.4. Стратегия обеспечения кибербезопасности США — слова и дела

1.4.1. Основные положения стратегии обеспечения кибербезопасности США в редакции 2015 г.