ВАШИНГТОН (18 октября 2010 г.) — По словам заместителя министра обороны Уильяма Дж. Линна III (William J. Lynn III), с созданием в мае Киберкомандования США и подписанием договора о кибербезопасности между министерством обороны и министерством национальной безопасности на прошлой неделе, министерство обороны готово к присоединению киберпространства к морскому, земному, воздушному и космическому пространствам как новое «поле боя».
«Информационные технологии дают нам ключевые преимущества во всех сферах, где ведутся военные действия», - заявил Линн во время интервью каналу Пентагона 14 октября.
Линн также сказал, что посредством атак на военные и коммерческие инфраструктуры информационных технологий (ИТ) противник сможет нейтрализовать сильные стороны армии в областях традиционного характера.
Эта угроза «положила начало новому неравенству сил на будущем театре военных действий», - сказал заместитель министра обороны.
По словам Линна, в 2008 г. министерство обороны сосредоточилось на киберобороне, после инцидента на Ближнем Востоке, в прошлом засекреченного, когда через флэш-память в засекреченные армейские сети проник вирус.
«Мы поняли, что не можем опираться на пассивные средства защиты, системы ограничения доступа и поправки к программному обеспечению, и разработали более многоуровневую систему защиты», - сказал он.
Линн представил черновой проект киберстратегии в выпуске журнала “Foreign Affairs”. Он заявил, что министерство обороны занимается уточнением стратегии.
«Не существует общепринятого понятия насчет того, что представляет собой кибератака,- сказал Линн. - На самом деле может случиться все что угодно – от использования данных и просачивания информации до ухудшения работы сетей и их разрушения или даже уничтожения материального оборудования, материальной собственности. Исходя из нашей киберстратегии, мы разрабатываем соответствующие способы реагирования и защиты для каждого вида таких атак.
13 октября заявлением министра обороны Роберта М. Гейтса (Robert M. Gates) и секретаря министерства национальной безопасности Джанет Наполитано (Janet Napolitano) о новом соглашении совместного сотрудничества в сфере кибербезопасности было положено начало одному из элементов стратегии – сотрудничеству с министерством национальной безопасности с целью защиты ключевых – как военных, так и гражданских инфраструктур – информационных технологий.
В соглашении оговорены формальные процедуры эффективного применения профессионального технического опыта Агентства национальной безопасности (АНБ), которые отвечают за защиту национальных систем безопасности, накопление соответствующих данных внешней разведки, и ведение сетевой «войны».
Другим элементом служит так называемая, по словам Линна, «многоуровневая защита, в которой осуществляется выявление нарушения и работает система ограничения доступа, но также присутствует и ... уровень, который помогает при защите от нападения».
В черновом проекте стратегии Линн описывает многоуровневый защитный компонент кибербезопасности по принципу систем, впервые примененных АНБ. Эти системы «автоматически включают защитные механизмы противодействия нарушениям в реальном времени. Активные системы защиты представляют собой коренные изменения подхода США к сетевой защите и функционируют частично как датчики, частично как караульные и снайперы».
Как сказал Линн, поскольку не существует безупречной системы киберзащиты, министерство обороны выдвигает требования «многоуровневой защиты, которая даст нам лучшие гарантии перехвата вирусов, до их проникновения в системы».
«Нам необходимо иметь возможность перехватить нарушителей, которые могут обойти защиту, охотясь в собственных информационных сетях, а также необходимо продолжать улучшать степень защиты, - продолжил он. - Мы не можем стоять на месте. Технологии будут продолжать развиваться и нам необходимо за ними успевать».
Линн сообщил, что предполагаемые атаки на военные информационные сети могут повлиять на военную мощь, национальную безопасность и экономику.
По его словам, кибератаки противника могут лишить вооруженные силы возможности точных ударов и осуществления связи между частями и командованием штабов, а также ухудшить материально-техническое обеспечение, повлиять на работу транспортных коммуникаций и уничтожить преимущества вооруженных сил, которые были приобретены с помощью информационных технологий.
«Кроме того, кибератаки могут создать существенную угрозу для национальной экономики, если противник, допустим, попробует захватить энергосистемы, финансовые системы или транспортные коммуникации. Все это также создаст угрозу национальной безопасности, - сказал Линн. - В конечном итоге это угроза нашей интеллектуальной собственности ... практически похищение жизненного эликсира нашей экономики».
Линн заявил, что важным элементом стратегии является более тесное сотрудничество с союзниками, необходимое для обеспечения совместной защиты и возможности предварительного предупреждения.
Доклад «НАТО 2020» правильно определяет необходимость новой стратегической концепции на ближайшие десять лет. Ожидается, что черновой проект такой концепции будет создан в ходе саммита НАТО 2010, запланированного на 19-20 ноября в столице Португалии Лиссабоне. Этот проект в дальнейшем включит в себя концепции киберобороны, о которых Линн говорит в журнале “Foreign Affairs”.
По словам Линна, технологические преимущества США являются ключевой частью киберстратегии, а Пентагон уже сотрудничает с индустрией и с агентством по перспективным оборонным научно-исследовательским разработкам (DAPRA), чтобы применить их на деле.
В статье для журнала “Foreign Affairs” Линн пишет, что в рамках сотрудничества государственного частного секторов «Несокрушимая концепция безопасности» (Enduring Security Framework) проходят регулярные встречи между генеральными исполнительными директорами, главными директорами по технологиям крупнейших компаний информационных технологий и оборонных предприятий и высокопоставленными представителями министерств обороны и национальной безопасности и Управления директора национальной разведки.
Агентство DARPA также работает над проектом «Национальный киберполигон» (National Cyber Range), моделированной версией Интернет-сети, позволяющей вооруженным силам проводить испытания средств киберзащиты до применения их в реальных условиях.
Как пишет Линн в журнале “Foreign Affairs”, процесс приобретения Пентагоном информационных технологий также должен измениться. По его словам, 24 месяца потребовалось компании Apple Inc. для того, чтобы разработать iPhone, а у Министерства обороны после получения финансирования разработка и ввод в действие новой компьютерной системы занимает в среднем 81 месяц.
«Пентагон работает над созданием определенного процесса приобретения информационных технологий», - пишет Линн в журнале “Foreign Affairs”. Увеличивается также число экспертов в области киберзащиты, которые поведут за собой в новую эпоху ведения «войны» в киберпространстве.
Линн пишет, что основу глобальных военных коммуникаций составляют 15 000 сетей и 7 млн. компьютеров на сотнях объектов во множестве стран. Он сказал, что более чем 90 000 человек постоянно заняты обеспечением технической под
