АссистентНовый вопросИсторияОбласти знаний
Партнёрские проектыСпецпроектыСтать автором
Сменить язык
О РУВИКИ
КультураМассовая культураИнтернетКибервойна

Кибервойна

Кибервойна (англ. cyberwarfare) — использование кибератак против враждебного государства с целью нанесения ущерба, сопоставимого с последствиями традиционной войны, и/или вывода из строя жизненно важных компьютерных систем[1]. Возможные цели кибервойны включают шпионаж, диверсии, пропаганду, манипуляции в интернете, а также экономическую войну.

undefined

Многие страны, включая США, Великобританию, Россию, Китай, Израиль, Иран и КНДР[2],[3][4][5] обладают активными кибернетическими возможностями для ведения наступательных и оборонительных операций. Развитие киберопераций увеличивает вероятность физического противостояния, хотя масштабное и продолжительное применение силы, характерное для войны, представляется маловероятным[6].

Первый зафиксированный случай применения кинетических военных действий в ответ на кибератаку со смертельными последствиями произошёл 5 мая 2019 года: Армия обороны Израиля уничтожила здание, связанное с кибератакой против Израиля[7][8].

Определение

Однозначного и общепринятого определения терминов «кибервойна» и «кибервоенное действие» не сложилось[6][9]. Большинство исследователей и военных специалистов относят определение к деятельности государств или подконтрольных государству структур[6], однако ряд трактовок включает также негосударственные группы: террористов, коммерческие, политические и идеологические организации, хактивистов и транснациональные преступные организации[10].

Примеры определений, предложенных экспертами:

«Кибервойна» — межгосударственное применение технологической силы в компьютерных сетях, в которых хранится, обменивается или передаётся онлайн информация[6]

Реймонд Чарльз Паркс и Дэвид Дагган (2011): «Кибервойна — это совокупность атак и защиты компьютерных сетей и специальных технических операций».[11].

Пауло Шакариан и соавторы (2013): «Кибервойна — продолжение политики посредством действий в киберпространстве государств или негосударственных акторов, представляющих серьёзную угрозу национальной безопасности или осуществляемых в ответ на угрозу»[12].

Марияроза Таддео (2012): «Военные действия, основанные на определённом использовании ИКТ в наступательной либо оборонительной стратегии, одобренной государством и нацеленной на немедленное выведение из строя или контроль ресурсов противника, осуществляемые в информационной среде, где агентами и целями могут выступать как физические, так и нефизические объекты, а уровень применяемого насилия различается по обстоятельствам»[13].

Ричард А. Кларк (2010), бывший координатор по безопасности и контртеррору США: «Действия государства по проникновению в компьютеры или сети другого государства с целью нанесения ущерба или дестабилизации»[14].

Спорность термина

Термин «кибервойна» вызывает споры. Евгений Касперский, основатель «Лаборатории Касперского», называл более уместным термин «кибертерроризм», поскольку зачастую невозможно установить исполнителя атаки и её происхождение[15]. Бывший координатор по кибербезопасности США Говард Шмидт утверждал, что «кибервойны не существует — это опасная метафора и заблуждение»[16].

Даже массивные кибератаки, нарушавшие работу электросетей или медицинской инфраструктуры, не влекли за собой военные ответные действия[17].

Лукас Келло (Оксфорд, 2017) предложил термин «нетрадиционный мир» (англ. unpeace) для обозначения деструктивных кибератак, не приводящих к насилию, но оказывающих существенное негативное влияние на экономику и общество[18].

Формы и методы кибервойны

Кибервойна проявляется в различных формах воздействия:

  • Кибершпионаж
  • Хактивизм
  • Атаки типа «отказ в обслуживании» (DoS/DDoS)
  • Диверсии против инфраструктур (в том числе энергетики и транспорта)
  • Пропаганда и психологические информационные операции
  • Экономический саботаж (разрушение/блокировка финансовых систем)
  • Разрушение или выведение из строя критических объектов
  • Эксплуатация уязвимостей в промышленных системах управления (SCADA)

Кибершпионаж

Традиционный и кибершпионаж между государствами считается обыденным явлением[19]. Однако некоторые кибершпионские инциденты ведут к международным кризисам или дипломатическим разногласиям.

Саботаж

Критическая инфраструктура (электросети, транспорт, промышленные объекты) уязвима для кибератак, способных вызвать остановку предприятий, сбои в снабжении или военные аварии[20].

В 2010 году был открыт Stuxnet — первый известный вирус, целенаправленно выводивший из строя промышленные объекты (в частности ядерные объекты Ирана), который считается примером киберовооружений нового типа[21].

Атаки типа DDoS

DDoS-атаки выводят из строя интернет-ресурсы и коммуникационные системы. Иногда их целью становятся не только сайты, но и инфраструктурные каналы (например, подводные кабели), от чего напрямую страдает связь государства[22][23].

Нарушение работы электроэнергетических систем

Кибератаки на электросети могут привести к масштабным сбоям и отключениям, вызывая экономические потрясения и другие проблемы[24].

Пропаганда

Киберпропаганда — управляемое распространение информации (включая фальшивые новости) с целью воздействия на общественное мнение, дестабилизации политической системы или очернения противника[25].

Экономические диверсии

Кибератаки могут выводить из строя банки, биржи, логистические центры, медицинские учреждения, что приводит к серьёзным экономическим потерям[26].

Основные акторы, мотивация и примеры применения

Кибервойна ведётся как государствами, так и негосударственными группами, коммерческими организациями и отдельными лицами, в том числе финансово мотивированными хакерами, а также идеологически или политически мотивированными хактивистами[27].

Страны применяют наступательные кибероперации для ослабления противника, усиления собственной позиции, а также для компенсации неравенства в иных военных возможностях[28].

Правовое регулирование и международные соглашения

Вопросы кибервойны и её правового статуса рассматриваются в рамках международного права, однако универсальных и обязательных соглашений не разработано. Наиболее известной попыткой кодификации стал «Таллиннский мануал» (2013), в котором международная группа экспертов исследовала применение норм jus ad bellum и международного гуманитарного права к киберконфликтам[29].

Примечания

  1. ↑ Singer, P. W. Cybersecurity and cyberwar: what everyone needs to know / P. W. Singer, Allan Friedman. — Oxford University Press, март 2014. — ISBN 978-0-19-991809-6.
  2. ↑ Advanced Persistent Threat Groups (англ.). FireEye. Дата обращения: 10 мая 2019. Архивировано 1 декабря 2017 года.
  3. ↑ APT trends report Q1 2019. securelist.com (30 апреля 2019). Дата обращения: 10 мая 2019. Архивировано 14 августа 2025 года.
  4. ↑ GCHQ. www.gchq.gov.uk. Дата обращения: 10 мая 2019. Архивировано 17 марта 2025 года.
  5. ↑ Who are the cyberwar superpowers? (англ.). World Economic Forum (4 мая 2016). Дата обращения: 24 июня 2021. Архивировано 6 мая 2016 года.
  6. ↑ 1 2 3 4 Cyber warfare: a multidisciplinary analysis / Green, James A.. — London : Routledge, 7 ноября 2016. — ISBN 978-0-415-78707-9.
  7. ↑ Newman, Lily Hay. What Israel's Strike on Hamas Hackers Means For Cyberwar (6 мая 2019). Архивировано 29 августа 2025 года. Дата обращения: 10 мая 2019.
  8. ↑ Liptak, Andrew Israel launched an airstrike in response to a Hamas cyberattack. The Verge (5 мая 2019). Дата обращения: 10 мая 2019. Архивировано 15 августа 2025 года.
  9. ↑ Robinson, Michael; Jones, Kevin; Helge, Janicke (2015). “Cyber Warfare Issues and Challenges”. Computers and Security. 49: 70—94. DOI:10.1016/j.cose.2014.11.007. Дата обращения 2020-01-07.
  10. ↑ Security: A huge challenge from China, Russia and organised crime (1 ноября 2011). Архивировано 6 июня 2015 года. Дата обращения: 6 июня 2015.
  11. ↑ Parks, Raymond C.; Duggan, David P. (сентябрь 2011). “Principles of Cyberwarfare”. IEEE Security & Privacy. 9 (5): 30—35. Bibcode:2011ISPri...9e..30P. DOI:10.1109/MSP.2011.138. ISSN 1558-4046. S2CID 17374534. Проверьте дату в |date= (справка на английском)
  12. ↑ Shakarian, Paulo. Introduction to cyber-warfare: a multidisciplinary approach / Paulo Shakarian, Jana Shakarian, Andrew Ruef. — Amsterdam : Morgan Kaufmann Publishers – Elsevier, 2013. — P. 2. — ISBN 978-0-12-407926-7.
  13. ↑ Taddeo, Mariarosaria (19 июля 2012). An analysis for a just cyber warfare. International Conference on Cyber Conflict (ICCC). Эстония: IEEE.
  14. ↑ Clarke, Richard A. Cyber War, HarperCollins (2010) ISBN 978-0-06-196223-3
  15. ↑ «Latest viruses could mean 'end of the world as we know it,' says the man who discovered Flame», The Times of Israel, 6 июня 2012
  16. ↑ «White House Cyber Czar: 'There Is No Cyberwar'». Wired, 4 марта 2010
  17. ↑ What limits does the law of war impose on cyber attacks? Международный комитет Красного Креста (28 июня 2013). Дата обращения: 8 ноября 2022. Архивировано 24 июля 2021 года.
  18. ↑ Kello, Lucas. The Virtual Weapon and International Order. — New Haven, Connecticut : Yale University Press, 2017. — P. 77–79. — ISBN 978-0-300-22023-0.
  19. ↑ «A Note on the Laws of War in Cyberspace» Архивировано 7 ноября 2015., James A. Lewis, апрель 2010
  20. ↑ «Clarke: More defense needed in cyberspace» Архивировано 24 марта 2012. HometownAnnapolis.com, 24 сентября 2010
  21. ↑ Denning, Dorothy E. (2012-07-16). “Stuxnet: What Has Changed?”. Future Internet. 4 (3): 672—687. DOI:10.3390/fi4030672. HDL:10945/37176.
  22. ↑ Understanding Denial-of-Service Attacks | CISA. us-cert.cisa.gov. Дата обращения: 10 октября 2020. Архивировано 18 марта 2021 года.
  23. ↑ Sherryn Groch. The internet is run under the sea. What if the cables are cut? (англ.) (4 ноября 2022). Архивировано 14 сентября 2025 года. Дата обращения: 8 ноября 2022.
  24. ↑ Buchan, Russell (2012). “Cyber Attacks: Unlawful Uses of Force or Prohibited Interventions?”. Journal of Conflict and Security Law. 17 (2): 211—227. DOI:10.1093/jcsl/krs014. ISSN 1467-7954. JSTOR 26296227.
  25. ↑ Russian military admits significant cyber-war effort. bbc.com (21 февраля 2017). Архивировано 23 сентября 2025 года.
  26. ↑ NotPetya: virus behind global attack 'masquerades' as ransomware but could be more dangerous, researchers warn (28 июня 2017). Дата обращения: 11 августа 2020. Архивировано 19 сентября 2020 года.
  27. ↑ Kenney, Michael (2015). “Cyber-Terrorism in a Post-Stuxnet World”. Orbis. 59 (1): 111—128. DOI:10.1016/j.orbis.2014.11.009.
  28. ↑ Gaycken, Sandro. Cyberwar – Das Internet als Kriegsschauplatz. — 2010.
  29. ↑ Tallinn manual 2.0 on the international law applicable to cyber operations (англ.). www.worldcat.org. Дата обращения: 8 ноября 2022. Архивировано 10 февраля 2023 года.

Категории