14

СТРАТЕГИЯ МИНИСТЕРСТВА ОБОРОНЫ СОЕДИНЕННЫХ ШТАТОВ АМЕРИКИ В СФЕРЕ КИБЕРПРОСТРАНСТВА

Июль 2011 года

ВВЕДЕНИЕ

Угрозы кибер безопасности  являются наиболее серьезными угрозами национальной безопасности, общественному порядку и экономическим проблемам США

2010 год, Стратегия национальной безопасности

Кибер пространство является одной из составляющих современной жизни.  С помощью кибер пространства друг друга находят, общаются  и организовываются между собой частные лица и сообщества.  С 2000 по 2010 год количество пользователей мировой паутины увеличилось с 360 миллионов до 2 миллиардов человек. Поскольку сфера применения интернета постоянно расширяется, кибер пространство постоянно расширяет свое присутствие в повседневной жизни по всему миру.

США и международные корпорации продают товары и услуги в сети, перебрасывают свои активы по всему миру в считанные доли секунды. Кроме того что кибер пространство является инструментом способствования торговли в других сферах, оно само по себе является ключевым сектором международной экономики. Кибер пространство стало инкубатором новых форм предпринимательства, инновационных технологий,  распространения свободы слова и новых социальных сетей, которые способствуют росту экономики нашего государства и отражают национальную идею страны. Безопасность и эффективная работа объектов стратегически важной инфраструктуры США, включая объекты энергетической, банковской, финансовой, транспортной, коммуникационных отраслей  и промышленной базы оборонительной сферы страны непосредственно связана с кибер пространством,  системами промышленного контроля и информационными и технологиями, которые могут быть склонны к взлому и эксплуатации.

Работа Министерства Обороны США (МО) и других правительственных организаций страны зависит от кибер пространства. Такую зависимость очень трудно преувеличить: в распоряжении МО находится более 15000 сетей и семь миллионов компьютерной техники в сотнях систем в дюжинах стран по всему миру. МО использует кибер пространство для выполнения своих военных, разведывательных и бизнес задач, среди которых – ротация персонала и оборудования, командование и контроль всего спектра военных операций.

Департамент и государства уязвимы на кибер просторах.  Надежда государства на кибер пространство прямо пропорциональна  его неадекватности – безопасности технологий, которыми государство пользуется каждый день.  К тому же постоянное расширение сетевых систем, появление новых приборов и платформ подразумевает, что кибер пространство является неотъемлемой частью постоянно увеличивающихся мощностей,  которые МО постоянно использует при проведении военных операций. Сегодня  многие представители иностранных государств  работают над тем, что бы использовать возможности засекреченных и находящихся в открытом Доступе сетей МО, представители разведывательных управлений некоторых стран  уже приобрели устройства для подрыва работы элементом информационной инфраструктуры МО.  Кроме этого увеличилось количество не связанных с государственными структурами хакеров, угрожающих взломать и нарушить работу сетей и систем МО.  Департамент осознает возможность возникновения действий, направленных на подрыв работы сетей и систем МО, которые на данный момент не известны департаменту.

МО, работая совместно с агентством внутренней безопасности и международными партнерами, старается уменьшить риски на кибер мощности США и союзников, одновременно защищая и уважая принципы конфиденциальности, гражданских свобод, свободы слова и инноваций, которые сделали кибер пространство США неотъемлемой частью процветания и безопасности государства.  То как департамент использует возможности кибер пространства, одновременно минимизируя неотъемлемые отрицательные стороны и, уменьшая уязвимости,  будет в значительной степени оказывать влияние на оборонительную боеготовность США и национальную безопасность в ближайшие годы.

Зависимость  командования и контроля вооруженных сил, разведывательных операций и транспортного обеспечения  от информационных МО сетей не преувеличена. Равно как и оружие и технологии в этой отрасли.

2010 Год Квартальный отчет о состоянии обороны страны

Преимущества и возможности МО в кибер пространстве

Как и нация в целом, МО полагается  на защищенное надежное кибер пространство, защищающее фундаментальные свободы, конфиденциальность и свободный обмен информацией. Исходя из ключевых обязательств США и положений стратегии национальной безопасности, МО обладает значительными мощностями и возможностями в кибер пространстве. Военная мощность США в использовании кибер пространства  для быстрой коммуникации и обмена информацией  при поддержке военных операций является ключевым элементом операций МО.  В более широком контексте глубина  знаний в международной информационной сфере и сфере коммуникационных технологий, включая опыт  в сфере кибер безопасности,  предоставляет департаменту стратегические преимущества в кибер пространстве.

Качество человеческого капитала и знаний государственного и частного сектора США обеспечивает МО солидной основой, на которой строятся действующие и будущие кибер мощности.  МО играет значительную роль в создании и использовании технологического процесса частного сектора США  посредством инвестиций в людей, технологии и исследования. МО будет продолжать пользоваться духом предпринимательства и создания партнерских отношений с такими сообществами и организациями для Достижения успеха в дальнейшей деятельности в кибер сфере.

Принимая во внимание динамизм развития кибер пространства,  нации должны объединить усилия для защиты своих общих интересов и способствованию безопасности. Сотрудничество МО с союзниками США и международными партнерами является солидным основанием для расширения сотрудничества США в сфере кибер пространства. Постоянное участие в международных организациях, постоянная самооборона, установление норм международного кибер пространства будет способствовать укреплению кибер пространства во благо всех.

Кибер угрозы

Сами технологии, которые заставляют нас идти дальне и создавать, также дают стимул тем, кто настроен на подрыв и разрушение.

Стратегия национальной безопасности, 2010 год

Интернет был создан для налаживания сотрудничества, быстрого расширения и легкой адаптации к техническим инновациям. Потоки информации являлись предшественниками целостности содержания, идентификация личности обладала меньшей важностью, чем связность. Создатели интернета даже не могли себе представить степень важности и роста роли интернета для МО и его деятельности. Глобальная растянутость сетей и систем МО дает конкурентам широкие возможности для их использования и атак на них.

Широкая Доступность вредоносной кибер деятельности, включая повсеместную Доступность технологий для взлома, подразумевает, что любое частное лицо или группа соответствующе настроенных специалистов ИТ потенциально могут  нанести значительный урон безопасности МО, национальной и экономической безопасности США. Мелкомасштабные технологии могут оказать влияние не соответствующее их размерам; потенциальным конкурентам не приходится строить Дорогие оружейные системы для создания значительной угрозы национальной безопасности США.

При разработке стратегии работы в кибер пространстве, США акцентирует внимание на ряде центральных аспектов кибер угроз. Среди этих аспектов: хакеры из других стран, внутренние угрозы, уязвимости сети поставок и угрозы работы МО. МО необходимо принимать во внимание уязвимости и конкретные усилия государственных и частных структур, направленные на получение несанкционированного Доступа к сетям и системам МО.

Увеличивается количество и «ювелирность» иностранных кибер операций, направленных на системы государственного и частного секторов США. Сети МО тестируются миллион раз в день, а успешные взломы приводят к потере тысячи файлов из сетей США, ее союзников и промышленных партнеров. Кроме этого по подтвержденным данным угрозы продолжают модифицироваться, поскольку конкуренты концентрируются на создании очень утонченных и потенциально опасных мощностей.

Потенциал оказания ассиметрического влияния на кибер пространство со стороны маленьких групп создает достаточно опасный стимул для проведения подрывной деятельности.  Наряду с контролем обычных государственных систем кибер преступники могут контролировать бот сети с миллионом инфицированных хостингов.  Быстрыми темпами оттачивается «ювелирность» инструментов и технологий, разрабатываемых кибер преступниками и большинство подобных мощностей можно дешево приобрести через интернет. Не зависимо от характера цели: деньги, Доступ к интеллектуальной собственности, нарушение работы основных систем МО, быстро изменяющийся характер угроз является комплексной и значительной проблемой национальной и экономической безопасности.

Некоторые из угроз могут исходить от внутренних хакеров. Хакеры могут использовать предоставленный им Доступ во благо иностранных правительств, террористических групп, преступников,  неразборчивых в средствах коллег или в собственных целях. Последствия для МО и системы национальной безопасности могут быть разрушительными не зависимо от характера противоправных действий внутренних преступников: шпионажа, политических заявлений или выражения личной неудовлетворенности.

Программное обеспечение и аппаратное оборудование подвержено риску хакерских атак даже МО момента своей интеграции в операционную систему. Большинство информационных продуктов, используемых в США, производятся и собираются за рубежом.  Зависимость МО от производства  и разработки за рубежом создает проблемы управления рисками на стадиях создания, производства, обслуживания, распространения и утилизации.

Потенциальные конкуренты США могут стараться использовать, нарушить, препятствовать и ухудшить работу систем и сетей, на которые полагается МО в своей работе.  Поэтому МО особенно обеспокоена следующими сферами деятельности потенциальных конкурентов: кража и использование данных, нарушение или запрет Доступа или услуги, влияющие на работу сетей, Доступность информации или сетевых ресурсов. Кроме этого особое внимание уделяется контролю деструктивной деятельности: коррупции, манипуляции или непосредственным действиям, которые могут привести к разрушению или нарушению работы сетей или связанных с ними систем.

Кибер угрозы национальной безопасности США идут дальше военных целей и затрагивают все аспекты жизнедеятельности общества. У хакеров и правительств других государств значительно увеличились возможности запуска утонченного вредоносного ПО, которое может оказать влияние сети и системы, контролирующие деятельность стратегических объектов социальной инфраструктуры. Принимая во внимание интегрированный характер кибер пространства, сбои в работе линий электропередач, транспортных или финансовых систем в результате запуска вредоносного ПО могут привести к значительным фактическим потерям и подрыву экономики. Операции МО на территории страны и за рубежом зависят от этого важного элемента инфраструктуры.

Не смотря на то, что угроза интеллектуальной собственности менее ощутима, чем угроза стратегическим объектам инфраструктуры, она является наиболее распространенной угрозой современности. Каждый год из сетей, принадлежащих американским корпорациям, университетам, правительственным  департаментам и агентствам, воруется такое количество интеллектуальной собственности, которое превышает количество томов,  находящихся в Библиотеке Конгресса. Поскольку военная мощь государства непосредственно зависит от экономического прогресса,  то постоянные потери интеллектуальной собственности подрывают военную эффективность и конкурентоспособность США на международной арене.

ПЯТЬ СТРАТЕГИЧЕСКИХ ИНИЦИАТИВ

Стратегическая инициатива номер 1. МО будет рассматривать кибер пространство как рабочую платформу для организации, подготовки и оснащения МО для того, чтобы организация могла воспользоваться всеми преимуществами потенциала кибер пространства

Не смотря на свою искусственность кибер пространство является такой же сферой интересов МО как и земля, море, воздух и космос.