Американцы сформулировали жесткий ответ на российскую киберугрозу

Соединенным Штатам необходимо совершенствовать принципы работы Кибернетического командования, чтобы иметь возможность ответить на российскую киберугрозу, считает аналитик Института национальной безопасности и внешней политики вашингтонского фонда The Heritage Foundation Джеймс Ди Пейн. В своем докладе эксперт объясняет принципы работы Кибернетического командования США, а также дает конкретные рекомендации по ее совершенствованию.

США неоднократно обвиняли Россию в кибератаках на ключевые компании и госорганизации с применением программ-вымогателей, а также во вмешательстве в избирательный процесс. Российские официальные лица отрицают причастность РФ к киберпреступлениям.

Автор доклада отмечает, что в США существует 13 национальных миссий, которые защищают страну от кибератак и обеспечивают безопасность выборов. 68 групп киберзащиты занимаются защитой сетей и систем Министерства обороны США. Есть также 27 боевых команд, которые проводят операции по всему миру. Кроме того, 25 групп поддержки занимаются анализом и планированием, еще около 12 тыс. сотрудников поддерживают сети Министерства обороны США под командованием различных служб.

Однако, какими бы мощными ни были киберпотенциалы США, противники настолько же сильны, признает автор доклада. По его словам, к таким соперникам относятся Китай, Россия, Иран, Северная Корея и негосударственные субъекты — от международных террористов до преступных организаций.

Самым активным киберпротивником Соединенных Штатов Джеймс Ди Пейн называет Китай. Одним из примеров является взлом Office of Personnel Management, обнаруженный в 2014 году, в ходе которого китайцы смогли украсть миллионы кадровых записей с конфиденциальной информацией о лицах, имеющих допуск к системе безопасности. Более свежий пример — это взлом Microsoft в 2020 году, когда китайские хакеры использовали уязвимости в программном обеспечении SolarWinds, чтобы проникнуть в правительственные сети США.

Еще одним противником, по словам автора доклада, является Россия. Соединенные Штаты неоднократно обвиняли РФ в якобы причастности к кибератакам на ключевые государственные сети, а также во вмешательстве в выборы президента в 2016 и 2020 годах.

Кроме этого, растут киберпотенциалы Ирана и Северной Кореи. Джеймс Ди Пейн уверяет, что эти государства имеют «четкое намерение бросить вызов Соединенным Штатам в киберпространстве, нанести удар и использовать свои киберсилы для обхода санкций Организации Объединенных Наций».

Основной проблемой в способности противостоять этим угрозам автор доклада называет недостаточную численность персонала Кибернетического командования США. Для ответа на вопрос, как оценить достаточную численность персонала, Джеймс Ди Пейн проводит параллель с другими военными ведомствами.

«Военно-морские силы могут быть измерены количеством кораблей, силы армии — численностью танков, солдат артиллерии. Киберпространство является более сложной задачей из-за секретности, а также из-за различного характера киберконфликтов», — указывает эксперт.

По мнению Джеймса Ди Пейна, одним из решений этой проблемы может быть разработка показателей эффективности работы Кибернетического командования США. Эти показатели должны включать поддающиеся количественной оценке элементы, такие как численность персонала, бюджет, количество наступательных и оборонительных киберинцидентов. Например, в 2021 году Министерство обороны запросило $9,8 млрд на обеспечение кибербезопасности, из которых $3,8 млрд были направлены на наступательные и оборонительные кибероперации, а в прошлом году этот бюджет составил $9,6 млрд, из которых на наступательные и оборонительные кибероперации было выделено $3,7 млрд. Кроме этого, в 2022 году Байден намерен увеличить численность сотрудников Кибернетического командования США на 600 человек — это 10% от текущего показателя.

«Важно подчеркнуть, что вливание денег не всегда является эффективным способом улучшения возможностей правительства США. Деньги могут быть неправильно распределены или потрачены неэффективно. Бюджетный запрос на кибербезопасность ничего не говорит о том, насколько эффективно эти деньги будут потрачены. Однако, поскольку более высокие приоритеты часто предполагают большее финансирование, изменения в ежегодном финансировании полезны как показатель того, насколько высокоприоритетной считается кибербезопасность», — пишет эксперт.

Еще один способ оценки киберэффективности США — это конкретные результаты конкретных киберопераций. Одним из примеров является кибервойна 2016 года, в которой США использовали кибероперации для борьбы с Исламским государством*, которое занималось распространением пропаганды в интернете и сбором средств.

Резюмируя, эксперт дает следующие рекомендации. По мнению Джеймса Ди Пейна, Министерство обороны США должно предоставлять общественности больше информации о состоянии кибербезопасности с сохранением баланса секретности, разработать последовательные критерии для информирования Конгресса о состоянии кибербезопасности, проводить оценку структуры сил Киберкомандования США каждые три года, привлекать квалифицированные кадры и обеспечивать карьерный рост, укреплять государственно-частное партнерство, а также развивать партнерские отношения и сотрудничество в киберпространстве с ключевыми союзниками.

Конгрессу, в свою очередь, следует выпускать ежегодный отчет о состоянии кибербезопасности Министерства обороны США с секретной и несекретной версиями для выпуска, а также обеспечить достаточное финансирование Киберкомандования для решения новой задачи по обеспечению безопасности выборов и угроз критической инфраструктуре, заключает эксперт.

* Запрещенная в РФ террористическая организация.