Кибервойна () — противоборство (война) и противостояние в кибернетическом пространстве (киберпространстве), в том числе компьютерное противостояние в Интернете, одна из разновидностей информационной войны.
Направлена прежде на дестабилизацию компьютерных систем и доступа к интернету государственных учреждений, финансовых и деловых центров и создание беспорядка и хаоса в жизни стран и государств, которые полагаются на интернет в повседневной жизни. Межгосударственные отношения и политическое противостояние часто находит продолжение в интернете в виде кибервойны и её составных частей: вандализме, пропаганде, кибершпионаже, непосредственных атаках на компьютерные системы и серверы, и так далее.
История
Как писал эксперт по безопасности правительства США Ричард Кларк в своей книге «Кибервойна» ()Clarke, Richard A. Cyber War, HarperCollins (2010), вышедшей в мае 2010 года, «кибервойна — действия одного национального государства с проникновением в компьютеры или сети другого национального государства для достижения целей нанесения ущерба или разрушения». Британский журнал The Economist описывает киберпространство как «пятую область войны после земли, моря, воздуха и космоса».«Cyberwar: War in the Fifth Domain» Economist, Июль 1, 2010
Первые шаги в области военных действий в киберпространстве были предприняты в начале 2000-х годов. Были образованы: 2005 год: Агентство сетевой и информационной безопасности Европейского союза 2010 год: Кибернетическое командование США. 2014 год: Войска информационных операций
Характерные черты
С распространением компьютерных технологий много граждан, предприятий и государственных учреждений стало зависеть от сети Интернет в повседневной жизни. Использование интернета для атак компьютерных систем другого государства может нанести значительный ущерб его экономике и создать разлад в повседневной жизни страны. В отличие от кибератак прошлого, сейчас кибервойна представляет собой угрозу для национальной безопасности страны и воспринимается многими как серьёзная угроза безопасности государства.
Кроме того, разведывательные организации многих стран занимаются шпионажем в интернете: собирают информацию, взламывают компьютерные системы других государств, занимаются диверсионной деятельностью и экономическим шпионажем. В частности, Китай обвиняли в организации атак на сайты США, Германии, Индии. Китай, однако, отрицает причастность государственных учреждений в организации атак.
В связи с развитием новых технологий уровень кибервойны постоянно совершенствуется. Некоторые государства начинают уделять защите от кибервойны должное внимание — выделяют необходимые средства для организации систем защиты и поддерживают специальные подразделения, основной задачей которых является совершенствование интернет-безопасности страны и защиты от нападений.
Виды
По целям и задачам военные действия в киберпространстве делятся на две категории: шпионаж и атаки.
Шпионаж Кибершпионаж или компьютерный шпионаж (употребляется также термин «киберразведка») — термин, обозначающий, как правило, несанкционированное получение информации с целью получения личного, экономического, политического или военного превосходства, осуществляемый с использованием обхода (взлома) систем компьютерной безопасности, с применением вредоносного программного обеспечения, включая «троянских коней» и шпионских программ. Кибершпионаж может осуществляться как дистанционно, с помощью Интернета, так и путём проникновения в компьютеры и компьютерные сети предприятий обычными шпионами («кротами»), а также хакерами. С недавних пор кибершпионаж включает также анализ спецслужбами поведения пользователей социальных сетей, таких как Facebook и Twitter с целью выявления экстремистской, террористической или антиправительственной деятельности.
Атаки
Специалисты выделяют следующие виды атак в интернете: Вандализм — использование одиночными или входящими в государственные или негосударственные структуры хакерами интернета для порчи интернет-страниц, замены содержания оскорбительными или пропагандистскими картинками. Пропаганда — рассылка обращений пропагандистского характера или вставка пропаганды в содержание других интернет-страниц. Сбор информации — взлом частных страниц или серверов для сбора секретной информации и/или её замены на фальшивую, полезную другому государству. Отказ сервиса — атаки с разных компьютеров для нарушения функционирования сайтов или компьютерных систем. Вмешательства в работу оборудования — атаки на компьютеры, которые занимаются контролем над работой гражданского или военного оборудования, что приводит к его отключению или поломке. Атаки на пункты инфраструктуры — атаки на компьютеры, обеспечивающие жизнедеятельность городов, их инфраструктуры, таких как телефонные системы, водоснабжения, электроэнергии, пожарной охраны, транспорта и т. д. Информационная война — противоборство, при котором публично оставляется неверная информация о людях, компаниях или государствах. Утечка данных — взлом личных аккаунтов, копирование и распространение данных с них.
По странам
Великобритания По сообщению газеты Christian Science Monitor, в 2012 году сотрудники MI6 взломали сайт Аль-Каиды и заменили на нём инструкцию по изготовлению самодельной бомбы рецептом приготовления кексовMark Clayton Al Qaeda rocked by apparent cyberattack. But who did it? // Christian Science Monitor, 03.04.2012.
12 ноября 2013 года ряд финансовых организаций в Лондоне провёл военные игры в киберпространстве, разработанные по аналогии с игрой Waking Shark 2 для отработки действий в случае массовой кибератаки против банков и других финансовых организаций. В 2013 году аналогичные «киберманёвры» были проведены на Уолл-стрит под названием Quantum Dawn 2.
В январе 2015 года Великобритания и США достигли договоренности о сотрудничестве в сфере кибербезопасности. Как сообщила BBC, в ходе встречи президента США Барака Обамы и британского премьер-министра Дэвида Кэмерона 16 января лидеры двух стран договорились о создании совместных подразделений по борьбе с киберпреступностью, а также о проведении в 2015 году учебных кибератак друг против другаСергей Попсулин Британская спецслужба научилась шпионить через роутеры Cisco и пыталась взломать продукты «Касперского» // CNews, 16.01.15.
Германия В 2013 году Германия объявила о наличии подразделения киберопераций численностью 60 человекMichael Fischer German armed forces equipping for cyber war // Stars and Stripes/Deutsche Presse-Agentur, 22.05.2013. Помимо этого, разведывательная служба Германии БНД объявила о наборе 130 сотрудников для работы в Национальном центре кибербезопасности. В марте 2013 года глава БНД Герхард Шиндлер заявил, что его ведомство ежедневно регистрирует до пяти кибератак на компьютерные системы государственных органов, которые, предположительно, идут из Китая, и выразил обеспокоенность тем, что похищенная информация может быть использована для будущих диверсий против производителей оружия, телекоммуникационных компаний, правительства и военного ведомстваHackers wanted to man front line in cyber war // The Local, 24.03. 2013. Вскоре после публикаций разоблачений бывшего сотрудника АНБ Эдварда Сноудена министр внутренних дел Германии Ханс-Петер Фридрих заявил, что БНД будет выделен дополнительный бюджет в размере 100 млн евро для расширения возможности слежения за киберпространством от 5 % до 20 % от общего объёма интернет-трафика (максимальная сумма, разрешённая законодательством Германии)Der Spiegel: Germany to expand Internet surveillance // Deutsche Welle, 16.06.2013Germany to invest 100 million euros on internet surveillance: report, Kazinform/Xinhua, 18.06. 2013</ref>.
Израиль
По имеющимся оценкам, ведение операций в киберпространстве в армии Израиля возложено на входящее в структуру военной разведки подразделение 8200, которое по своим функциям является аналогом американского АНБ и насчитывает несколько тысяч человек личного состава. По данным The Telegraph 2012 годаИзраиль намерен вложить миллионы долларов в кибервойско // Securitylab.ru, 02.11.2012, в ближайшие пять лет израильские вооруженные силы намерены увеличить мощь своих кибервойск, на что выделяется около 500 млн долларов.
Согласно заявлению эксперта по вопросам кибервойны Израиля генерал-майора Исаака Бен Исраэля, готовность Израиля к военным действиям в киберпространстве, включая и оборону, и наступление, является одним из новых столпов в их плане.
9 декабря 2021 года в Иерусалиме состоялись учения «Коллективная сила» (), представляющие из себя симуляцию крупной кибератаки, направленной на мировую финансовую систему. Министерство финансов Израиля назвало мероприятие «военной игрой», в которой приняли участие официальные лица США, Великобритании, ОАЭ, Австрии, Швейцарии, ФРГ, Италии, Нидерландов и Таиланда, а также представители МВФ, Всемирного банка и Банка международных расчётов.
Иран В июне 2010 года Иран стал жертвой кибератаки, когда в компьютерную сеть исследовательского ядерного центра в Натанзе был занесён компьютерный вирус Stuxnet . Stuxnet вывел из строя порядка 1000 ядерных центрифуг, в результате чего, согласно оценке газеты Business Insider, «атомная программа Тегерана была отброшена по крайней мере на два года назад». После этого компьютерный червь вышел за пределы компьютерной сети завода и вне её поразил, по некоторым данным, более 60 тысяч компьютеров, хотя правительство Ирана оценивает этот ущерб как незначительный. Хотя ни одно правительство не взяло на себя ответственность за внедрение вируса Stuxnet, по ряду оценок, это была совместная операция Соединенных Штатов и Израиля . Специалист по информационной безопасности в середине 2013 года назвал этот инцидент «первой известной кибервойной в истории» Silent War // Vanity Fair, July 2013.
В свою очередь ряд западных аналитиков обвинил иранское правительство в организации кибератак против США, Израиля и стран Персидского залива; иранское правительство отвергло эти обвинения, включая обвинения в участии во взломе американских банков в 2012 году.
КНДР
По сообщению агентства Reuters, в структуру Разведывательного Управления Генштаба КНА входят подразделения, специализирующиеся на проведении киберопераций, одним из которых является подразделение 121, известное также как DarkSeoul Gang . Численность подразделения составляет порядка 1800 человек, многие из них являются выпускниками пхеньянского Университета автоматики . Персонал подразделения разбросан по всему миру, родственники сотрудников подразделения в стране пользуются определёнными привилегиями.
Деятельность Подразделения 121 оказалась в центре внимания общественности в декабре 2014 года, когда компания Sony Pictures отменила премьеру своего фильма «Интервью», в котором показана попытка покушения на лидера Северной Кореи Ким Чен Ына, после того, как компьютерная сеть компании была взломана . Спецслужбы США обвинили Подразделение 121 в проведении этой кибератаки , власти КНДР официально опровергли эти обвинения* Why North Korea might not be to blame for the Sony Pictures hack // The Guardian, 02.12.2014 Северная Корея может быть непричастной к атакам на Sony Pictures Entertainment // Securitylab.ru, 03.12.2014.
После атаки на Sony Pictures власти США ввели санкции против КНДР, а министерство обороны Республики Корея выступило с заявлением, что КНДР вдвое увеличила численность своих «кибервойск», доведя их численность до 6 тысяч человекМарина Бондаренко Сеул сообщил о наращивании «кибервойск» КНДР на фоне новых санкций США // РБК, 07.01.2015.