Военные кибероперации США

Кибервойна — ведение военных действий с помощью средств информационных технологий; в спектре угроз — от саботажа и паралича инфраструктур до разведывательных операций.

Первый столп фиксирует киберпространство как новый самостоятельный домен боевых действий наравне с сухопутным, воздушным и морским. Главная задача — поддерживать технологическое преимущество США путём инвестиций в исследования и развития. Второй компонент подразумевает отход от пассивной обороны (антивирусы, файрволы) к активным методам выявления и отражения кибератак — с возможностью ответных и превентивных действий. Третий приоритет — защита критической инфраструктуры с развитием систем раннего предупреждения. Четвёртый связан с интеграцией инструментов коллективной обороны, ранним обнаружением атак и применением всего спектра возможностей, чтобы минимизировать потери. Пятый столп — расширение международного сотрудничества и формирование адаптивных альянсов по мере эволюции угроз, с фокусом на Ближнем Востоке, Азиатско-Тихоокеанском регионе и Европе^[5].

После прихода к власти в 2016 году президент Дональд Трамп пообещал подготовить план по усилению кибербезопасности в течение 90 дней. Хотя конкретный документ задержался, в мае 2017 года был подписан указ, усиливший ответственность руководителей ведомств за безопасность их сетей и обязавший соблюдать стандарты Национального института стандартов и технологий (NIST) в вопросах управления ИТ-рисками^[6][7].

В сентябре 2018 года подписана «Национальная киберстратегия» — первый комплексный документ федерального уровня по этому вопросу с 2003 года^[8]. В новой стратегии сняты ограничения на проведение наступательных киберопераций за рубежом и предоставлены Минобороны и другим ведомствам расширенные полномочия по проникновению во внешние сети для сдерживания атак против США^[9]. Минобороны объявило о стратегии «defend forward» (выход за пределы своей периметра для предотвращения атак в их источнике).

В то же время критике подвергается отсутствие ясных юридических критериев — закон США не даёт чёткого определения недопустимых кибератак, а правила об информационной безопасности опираются на критикуемый акт 1986 года (Computer Fraud and Abuse Act), который существенно затрудняет даже легитимные исследования в области кибербезопасности^[10].

В июне 2010 года Иран стал жертвой атаки программного червя Stuxnet, проникшего на объект по обогащению урана в Натанзе — эту вредоносную программу называют одним из наиболее сложных образцов кибероружия, а сам инцидент значительно повысил значимость кибервойны как стратегической угрозы^[15][16]. По разным оценкам, были выведены из строя более 1 000 ядерных центрифуг, а по данным Business Insider, программа Ирана была отброшена на два года назад^[17].

Официального подтверждения американского участия не последовало, однако координатор по вопросам разоружения и оружия массового поражения Белого дома Гэри Самор сделал намёк, что Вашингтон и его союзники делают "всё, чтобы затруднить работу ядерных центрифуг в Иране"^[18].

В июне 2013 года бывший сотрудник АНБ Эдвард Сноуден (англ. Edward Snowden) заявил, что США взламывали китайских операторов связи и вели наблюдение за университетами и сетями КНР^[19]. В 2014 году стало известно о проникновении АНБ на серверы компании Huawei с целью поиска связей с военными ведомствами Китая, а также для использования оборудования компании в разветвлённых операциях по слежению и, при необходимости, наступательных операциях^[20].

В 2020 году китайская фирма по кибербезопасности публично приписала кампанию кибершпионажа американскому государственному агентству^[21]. В 2022 году Китайское национальное реагирование на компьютерные вирусы обвинило США в кибератаках против ряда институтов КНР^[21]. По утверждениям китайской стороны, атаки сопровождались утечками данных о военных и инфраструктуре^[22].

В 2025 году Китай заявил о множестве атак на цифровую инфраструктуру зимних Азиатских игр со стороны США, однако эти действия не привели к значимым последствиям^[23].

В июне 2019 года Россия сообщила о возможных атаках на российские энергосистемы со стороны США. По данным The New York Times, американские военные внедряли вредоносные программы в российскую электроэнергетическую инфраструктуру^[24].

• В 1982 году, по версии Томаса Рида (англ. Thomas C. Reed), специальный программный код в системе управления газопроводом в СССР, внедрённый спецслужбами США, стал причиной промышленной аварии^[25][26]. Версия спорна^[27].
• Компания Cylance в 2014 году раскрыла крупномасштабную хакерскую операцию Operation Cleaver, приписанную Ирану, направленную также против американских предприятий^[28].

Армейское киберкомандование (Army Cyber Command, ARCYBER) — компонент Сухопутных войск в структуре USCYBERCOM^[31]. Структура включает Army Network Enterprise Technology Command, части 1-й информационной операционной команды, а также разведывательные подразделения.

С 2018 года новые полномочия по проведению наступательных операций определяются президентским меморандумом NSPM-13^[32], а постоянные наступательные действия становятся постоянной практикой^[33].

Киберкомандование корпуса морской пехоты (United States Marine Corps Forces Cyberspace Command) обеспечивает защиту ИТ-инфраструктуры и кибербезопасность подразделений^[34].

Шестнадцатое авиационное киберкомандование США (Sixteenth Air Force, 16 AF) — компонент ВВС в структуре USCYBERCOM^[35]. Включает 67-е и 688-е киберкрылья, 689-е боевое крыло связи. С 2019 года ВВС активнее адаптируют свои платформы к отражению кибератак^[36].

Киберкомандование ВМС (Navy Cyber Forces, CYBERFOR) отвечает за подготовку и оснащение ИТ-кадров, в том числе в области радиоэлектронной борьбы, разведки и защиты сетей. Десятый флот ВМС США является ключевым поставщиком сил для киберопераций^[37].