Россия-Украина: кибервойна-2014

Кризис на Украине явился крупнейшим полем битвы на киберпространстве после кибер-атак России на Эстонию в 2007 и Грузию в 2008. России удалось обвалить почти все правительственные сайты Украины, а также ей удалось взять под контроль, все линии интернета и телефонных коммуникаций, перед вводом войск в Крым. Отрядам спецназначения России, удалось обвалить все важные системы коммуникаций путем прямых физических действий с ними.

Киберпространство занимает неотъемлемую частью военной стратегии и внешней политики России по отношению к странам бывшего Советского Союза. Доступ к информационным системам дипломатических, государственных и военных организаций, в течении многих лет, дает России огромное преимущество в прогнозировании тактики и мышления своих соседей.

Самой крупной военной кибер-атакой, являлась атака государственного разведывательного управления (ГРУ) на вооруженные силы Украины, как передает агентство ВВС news. Как утверждают правоохранительные органы Украины, Россия обвалила практически все коммуникационные системы украинских вооруженных сил. Более мелкие атаки были выявлены в отношении новостных ресурсов и социальных сетей. Как предполагает агентство, похожий почерк и набор действий, был совершен Россией перед военной операцией в Грузии, что наводит на мысль о том, что операция по вводу войск в Крым была тщательно запланирована заранее.

Глава Службы Безопасности Украины, Валентин Налевайченко в частности признал, что была проведена мощная атака на мобильную связь членов правительства Украины, с целью обезвредить и нарушить связь между правительственными органами. Как сообщила украинская корпорация Укртелеком, на ее объекты проникли вооруженные люди без опознавательных знаков и ими были выведены из строя блоки оптических волокон, что в свою очередь привело к обвалу связи. Несмотря на это, как сообщает агентство, эксперты утверждают, что российские силы проводят относительно сдержанные акции и способны на более глобальные кибер-атаки.

Бывший старший офицер отдела специальных операций в ЦРУ Марти Мартин сообщил, что более крупные атаки будут проведены Россией в случае эскалации конфликта. «Иногда полезнее оставить некоторые каналы связи рабочими, что бы иметь возможность их мониторинга и контроля, нежели полностью обвалить их и лишить себя источников разведданных» говорит Мартин. На самом деле, как говорит специалист, никто в мире до сих пор, включая ЦРУ, не способен оценить кибер-возможности российских служб, поскольку еще не имел место быть крупномасштабный конфликт с ее участием. Дополнительным препятствием для западных спецслужб, в определении «свой-чужой» и кто на какой стороне, является тот факт, что обе стороны общаются практически на одном и том же языке, пишут скрипты по похожим правилам и часто атакуют друг друга с похожих IP адресов.

Основатель консалтинговой компании в вопросах кибер-безопасности Red Branch Consulting Пол Розеншвейг утверждает, что Россия довольно сильна в киберпространстве но предупреждает, что не стоит переоценивать киберпространство как место основных будущих войн, в сравнении с наземными операциями, если ситуация выйдет из-под контроля. «Кибер-удары не принесут особого урона, когда в ход пойдут танки» заявил Пол.

По словам директора калифорнийской компании CrowdStrike Дмитрия Альперовича, в киберпространстве Украины наблюдается невероятная активность. В частности по его словам, как в России, так и на территории Украины, оппоненты режима Путина поставлены на постоянную слежку службами разведки, включая мониторинг за передвижением однако специалист, отказался раскрыть имена «жертв». Дмитрий так же заявил, что несмотря на то, что как украинские хакеры так и российские вышли из «одной школы», разница в возможностях спецслужб России и Украины существенна. Россия, по его словам занимает первое место в мире по своим кибер-возможностям, в то время как Украина «..не занимает даже третьего».

Другой специалист в этой области, директор инициативной группы «Атлантический Совет по Государственному кибер-управлению» и бывший советник по вопросам кибер-безопасности Белого Дома, при администрации Буша-младшего, Джейсон Харли утверждает, что сегодня мы свидетели иного подхода в кибер-войне со стороны России, нежели в конфликтах в Грузии и Эстонии. Москва, по его словам, применила в украинском случае более высокий уровень работы «в ручную» (hands-on attacks). Это старая школа Холодной Войны, как заявляет Харли. Физическое соприкосновение с кибер-оборудованием на враждебной территории, это старый и не лишенный эффективности способ российских спецслужб, еще со времен Советского Союза и в недалеком будущем, мы увидим более масштабные операции с применением таких средств.»

В случае с Украиной, российским спецслужбам не представило абсолютно никакой сложности проникнуть на любой военный или стратегический объект на территории Украины, поскольку все это оборудование и объекты, были построены практически одними и теми же специалистами, когда это было одно государство и у российских спецслужб сохранились все необходимые документы и карты месторасположения всех важных объектов на территории всего бывшего советского союза. Также, многие специалисты, которые участвовали в строительстве этих объектов, проживают сегодня в России. Таким образом, говорит Харли, любой вид интервенции или саботажа на территории бывшего СССР, может быть пресечен быстро и эффективно российскими спецслужбами, что делает такие попытки практически бессмысленными.

Сегодня, все кибер-атаки, в основном основаны на дистанционных средствах, таких как denial-of-service (DDoS), в то время как при возможности физически проникнуть и обрубить или поставить под контроль узлы интернет коммуникаций, дистанционные атаки теряют всякий эффект.

14 марта, в небе Крыма, российские вооруженные силы сумели перехватить и овладеть американским, разведывательно-ударным беспилотником, как передает русское агентство Интерфакс. После перехвата, русским удалось его посадить на одну из своих военно-морских баз расположенных в Крыму. Беспилотник MQ-5B, судя по бортовой маркировке, входил в группировку 66-й американской бригады военной разведки с основным местом дислокации в Баварии. В средствах массовой информации появились кадры российских военных, державших в руках дрон, с отчетливо видной маркировкой военных сил США. Как сообщили в технологическом отделе российских вооруженных сил Ростех, американская бригада в начале марта была переброшена в украинский Кировоград, откуда беспилотники совершают разведывательные рейды над Украиной, Крымом и приграничными российскими областями. По некоторым данным, на вооружении американской развед-бригады имеется 18 беспилотников MQ-5B. «Это уже второй случай перехвата американского БПЛА над Крымом», — отмечается в сообщении.

Таким образом, интервенция России на территорию Украины, открыла еще один ящик Пандjры. Россия вернулась к способам «старой школы» (old school). Россия использует эффективную тактику ведения кибер-войны, совмещая дистанционные атаки, с физическими, прямыми воздействиями на них непременно на местах, путем проникновения в центры связи и установки необходимого высокотехнологического оборудования.

По мнению западных специалистов, ни у кого нет сомнения, что Россия сделала свои выводы из кибер-атак на Грузию и Эстонию и значительно усовершенствовала свои возможности. По этому, никому не может быть с точностью ясно и известно каковыми являются ее возможности в этой сфере. Но сегодня, основная проблема заключается в том, что киберпространство неупорядочено никакими правилами ведения войны и недалек тот момент, когда какая-либо сторона, расценит крупномасштабную кибер-атаку, как потенциальное нападение, и за неимением своих кибер-средств безопасности, может выстрелить в ответ настоящей ракетой.

Автор: Саймон Ципис, сотрудник Института изучения национальной безопасности (Израиль).