МИНОБРНАУКИ РОССИИ САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ЭЛЕКТРОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ «ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА) Кафедра информационной безопасности
ОТЧЕТ по практической работе №1
по дисциплине «Основы информационной безопасности» Тема: Вызовы и угрозы РФ в области информационной безопасности
Студент гр.
Преподаватель
Санкт-Петербург
2023
ВВЕДЕНИЕ
Информационная безопасность в современном мире стала приоритетной задачей для многих стран, включая Российскую Федерацию. Эссе посвящено анализу вызовов и угроз, с которыми сталкивается Россия в области информационной безопасности со стороны других государств. Для каждого вызова и каждой угрозы приведены обоснования актуальности их на данный момент. Для лучшего понимания ситуации, рассмотрим основные вызовы и угрозы, с которыми сталкивается Российская Федерация на текущий момент.
2
ОСНОВНАЯ ЧАСТЬ
1. Кибервойска и кибератаки
В связи с выросшей важностью сферы информационной безопасности государства создали или объявляют о создании «Кибервойск» в рядах своих вооружённых сил, силовых ведомств и специальных подразделений. А
именно: в США были создано «Киберкомандование» ещё в 2009 году; в
Белоруссии в 2018 году появилась первая рота информационных технологий;
в этом же году Польша объявила о создании нового компонента польских вооружённых сил – Войск обороны киберпространства; в 2017 году в Германии начал работу командный центр кибервойск; Украина объявила о создании кибервойск в 2021 году; шесть европейских стран, в числе которых Литва,
Эстония, Хорватия, Польша, Нидерланды и Румыния, еще в 2020 году образовали единые европейские кибервойска для защиты от России, а в 2022
году был поднят вопрос о создании кибернаступательных сил. На тот момент это лишь послужило вызовом со стороны других государств, в том числе недружественных, в сторону России, т.к. все эти созданные кибервойска нужны государствам не только для защиты в информационном пространстве,
но и для нападения на противника. В тот момент в нашем государстве тоже были созданы войска информационных технологий, в 2017 году, как ответ другим странам.
Тем не менее, хоть на данный момент этот вызов уже не актуален, так как мы смогли дать на него ответ, однако, вытекшая из этого угроза кибератак никуда не исчезла и актуальна до сих пор. Такой вывод можно сделать из различных заявлений Федеральной Службы Безопасности Российской Федерации, Совета Безопасности Российской Федерации, отчетов Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации. Ниже приведены некоторые из них.
Слова заместителя Секретаря Совета Безопасности РФ Олега Храмова из интервью «Российской газете» в 2019 году: «По данным Национального координационного центра по компьютерным инцидентам, в 2018 году было
3
совершено более 4,3 миллиарда информационных воздействий на критическую информационную инфраструктуру Российской Федерации.
Участились случаи скоординированных целенаправленных компьютерных атак, то есть состоящих из нескольких связанных между собой акций. В 20142015 годах количество таких атак составляло около полутора тысяч в год, а в
2018-м уже превысило 17 тысяч».
Президент Российской Федерации В.В.Путин на заседании Совета Безопасности Российской Федерации в 2022 году: «Количество кибератак на российскую информационную инфраструктуру все последние годы постоянно растёт – именно все последние годы, ну а с началом специальной военной операции на Донбассе, на Украине вызовы в этой сфере стали ещё более острыми и серьёзными, более масштабными. По сути, против России развязана настоящая агрессия, война в информационном пространстве.
Прежде всего кратно, в разы увеличилось число кибератак, в том числе комплексных».
Пресс служба Федеральной Службы Безопасности Российской Федерации: «Федеральной службой безопасности Российской Федерации с начала 2022 года зафиксировано более пяти тысяч хакерских атак на критическую инфраструктуру России. Своевременно принятые меры позволили предотвратить наступление негативных последствий от подобных действий для нашей страны.»
Целью таких кибератак со из-за рубежа может быть вмешательство в выборы в стране, кража секретных сведений и стратегически важных данных,
дестабилизация экономики страны путем проникновения в банковские системы, выведения из строя государственных информационных систем.
По ежегодным заявлений различных министерств и ведомств страны можно спрогнозировать ситуацию на 2024 год. В связи с набирающей обороты кибервойной, количество кибератак будет увеличиваться, возможно будут придуманы новые способы для проникновения в информационные системы,
но, стоит отметить, что сфера информационной безопасности в России
4
активно развивается, поэтому с учетом этого, возможно, получится лучше
противостоять им.
2. Шпионаж и проникновение
Иностранные разведывательные службы могут осуществлять шпионаж и проникновение в информационные системы России. Это создает угрозу для государственной и коммерческой тайны, а также национальной безопасности.
Эта угроза проявляется в различных формах и имеет потенциал нанести значительный ущерб национальным интересам и безопасности. Ниже мы рассмотрим некоторые аспекты этой проблемы. Кибершпионы, действующие как отдельные лица, так и целые подразделения других государств, могут проникать в сети и системы России, чтобы получить доступ к конфиденциальным информационным данным. Это может включать в себя государственные секреты, военную информацию, данные о критической инфраструктуре и многое другое. Кибершпионаж может также сопровождаться кибератаками, направленными на деформацию или уничтожение важных данных или инфраструктуры. В финансовой сфере шпионаж может привести к крупным экономическим потерям. Утечка конфиденциальной информации о бизнес-планах, технологиях и исследованиях может ущемить конкурентоспособность российских компаний на мировом рынке. Кибершпионаж также может быть использован для вмешательства в политические процессы и подрыва геополитической стабильности. Разглашение чувствительной информации или манипуляции с общественным мнением через информационные каналы могут создать конфликты и нестабильность.
В качестве доказательства того, что данная угроза имеет место быть в наше время может служить заявление пресс службы Федеральной Службы Безопасности Российской Федерации от 30 марта 2023 года об аресте американского шпиона: «Федеральной службой безопасности Российской Федерации пресечена противоправная деятельность аккредитованного при МИД России корреспондента московского бюро американской газеты The Wall
5
Street Journal гражданина США Гершковича Эвана, 1991 г.р., подозреваемого в шпионаже в интересах американского правительства.
Установлено, что Э. Гершкович, действуя по заданию американской стороны, осуществлял сбор сведений, составляющих государственную тайну,
о деятельности одного из предприятий российского военно-промышленного комплекса. При попытке получения секретных сведений иностранец был задержан в г. Екатеринбурге.»
В связи со специальной военной операцией, в 2024 году со стороны недружественных государств может увеличиться количество случаев кибершпионажа в российскую информационную структуру с целью добывания засекреченной информации и разведывания данных министерства обороны о ходе операции.
3. Сбор персональных данных пользователей
Сбор иностранными организациями и корпорациями персональных данных российских пользователей представляет серьезную угрозу для России с точки зрения нарушения конфиденциальности, национальной безопасности и суверенитета данных. Эта проблема стала более актуальной в эпоху цифровой революции, когда данные стали важным активом и их защита стала неотъемлемой частью национальной безопасности.
Одной из основных угроз, связанных с сбором персональных данных российских пользователей иностранными организациями, является потенциальное нарушение конфиденциальности граждан. Когда личные данные, такие как имя, адрес, финансовая информация и даже биометрические данные, собираются иностранными компаниями без согласия пользователей,
это может привести к нарушению прав граждан на конфиденциальность. Эти данные могут быть использованы для различных целей, включая маркетинговые и рекламные кампании, а также для создания профилей пользователей без их согласия.
Другой серьезной угрозой является возможное использование персональных данных российских граждан в целях кибершпионажа и
6
хакерских атак. Собранные данные могут использоваться для выявления уязвимостей в национальных системах безопасности и для проведения кибератак на критическую информационную инфраструктуру России. Это может представлять реальную угрозу национальной безопасности и стабильности страны.
Еще одной проблемой, связанной с сбором персональных данных иностранными организациями, является потенциальная утрата суверенитета над данными граждан. Когда чужие компании имеют доступ к массовым данным российских граждан, это может снизить контроль государства над этими данными и создать зависимость от иностранных корпораций в области обработки и анализа информации. Это может подорвать национальную безопасность и суверенитет страны.
В качестве подтверждения актуальности данной угрозы можно привести судебное дело 2022 года, в ходе которого компания из недружественного государства – Соединённые Штаты Америки была оштрафована на один миллион рублей. Штраф компании полагался за нарушение Федерального Закона «О персональных данных». А именно, в соответствии с данным законом все компании, в том числе иностранные, должны хранить персональные данные пользователей на серверах, расположенных внутри страны. Через 2 месяца роскомнадзор Роскомнадзор составил административные протоколы в отношении ряда зарубежных интернет-
компаний за нарушение требований российского законодательства в области персональных данных в части локализации баз данных российских пользователей на территории России.
В качестве прогноза на 2024 год, можно предположить, что количество собираемых персональных данных граждан РФ иностранными компаниями останется на том же уровне, но благодаря тому, что Россия обратила на данную проблему внимание, будет обеспечиваться защита этих данных и снизится количество утечек.
4. Внедрение иностранных агентов в информационное поле страны
7
За последний год в России часто поднимается вопрос об иностранных агентах. Это стало новой угрозой для страны, с которой в данный момент ведется борьба. Вещание на публику и активное участие в информационной жизни страны людей, средств массовой информации и некоммерческих организаций, которые получают иностранную поддержку или находятся под иностранным влиянием, может оказать влияние на общество, на их мышление,
что будет уже являться пропагандой интересов других государств. Это может повлечь за собой подрыв безопасности страны, потому что иностранные агенты могут работать на иностранные правительства, разведывательные службы или другие организации, и их целью может быть подрыв национальной безопасности. Они могут заниматься шпионажем, попытками ослабить оборону страны или даже подстрекательством к действиям, которые могут угрожать стабильности и безопасности. Иностранные агенты могут вмешиваться в политические процессы и выборы, пытаясь повлиять на политическое решение в стране в интересах своего государства. Это может включать в себя распространение дезинформации, манипуляции с общественным мнением и финансирование политических активистов или групп. Помимо этого, есть угроза проникновения в бизнес-сферу, чтобы получить доступ к технологическим и коммерческим секретам, что может нанести ущерб экономике страны. Они также могут участвовать в кибератаках,
направленных на кражу коммерческой информации. Если оказанное влияние на общество окажется достаточно сильным, то это может сказаться на подрыве доверия граждан к правительству и его институтам. Это может привести к усилению политических протестов и недовольства населения.
Для борьбы с данной угрозой в России был принят закон «О контроле за деятельностью лиц, находящихся под иностранным влиянием», который вступил в силу с 1 декабря 2022 года. В качестве подтверждения необходимости принятия данного закона можно привести слова председателя государственной думы Вячеслава Володина: «Вмешательство было на протяжении всего времени существования Российской империи, Советского
8
Союза и Российской Федерации. Это вмешательство мы с вами ощущаем и сегодня со стороны США, Англии и со стороны других европейских государств. Каждая страна должна защищаться, если она думает о своем будущем»
Ниже приведены диаграммы добавления новых позиций в реестры иностранных агентов Министерства Юстиции Российской Федерации для физических лиц, некоммерческих организаций и средств массовой информации.
Количество включенных физических лиц в реестр иностранных агентов по годам
147
127
70
5
2020 |
2021 |
2022 |
2023 |
Рисунок 1 – реестр физических лиц
9
Количество включенных НКО в реестр иностранных агентов по годам
15
10
8
7
5
4
2018 |
2019 |
2020 |
2021 |
2022 |
2023 |
Рисунок 2 – реестр СМИ
Количество включенных СМИ в реестр иностранных агентов по годам
24
21
17
1 2
2019 |
2020 |
2021 |
2022 |
2023 |
Рисунок 3 – реестр некоммерческих организаций По данным диаграммам можно судить, что эта угроза не теряет своей
актуальности и на сегодняшней день, так как с каждым годом в стране выявляется всё больше иностранных агентов (нужно учитывать, что 2023 год ещё не закончился, поэтому взяты данные за прошедшие 2 квартала). По
10