Киберкомандование США
Киберкома́ндование Вооружённых си́л США (англ. United States Cyber Command, USCYBERCOM) — единое боевое командование Вооружённых сил США, отвечающее за планирование, координацию и ведение операций в киберпространстве[1][2].
Общие сведения
| Киберкомандование Вооружённых сил США | |
|---|---|
| англ. United States Cyber Command | |
| Годы существования | 2009 год — по настоящее время |
| Страна | Соединённые Штаты Америки |
| Подчинение | Пентагон |
| Входит в | Стратегическое командование Вооружённых сил США |
| Включает в себя |
Киберкомандование Сухопутных войск США Киберкомандование Военно-воздушных сил США Киберкомандование Военно-морских сил США Киберкомандование Корпуса морской пехоты США Киберкомандование Береговой охраны США |
| Функция | кибервойна |
| Дислокация | |
| Командиры | |
| Действующий командир | генерал Тиморти Хог |
| Сайт | cybercom.mil (англ.) |
История
Зарождение военной кибербезопасности США относятся к 1980-м годам. В 1985 году Министерство обороны США опубликовало «Критерии оценки безопасности компьютерных систем» (Trusted Computer System Evaluation Criteria), известные как «Оранжевая книга». Этот документ заложил основы стандартов кибербезопасности, которые действуют по сей день[3].
Первым специализированным военным подразделением стало Киберкомандование Военно-воздушных сил США (Air Force Cyber Command), сформированное в ноябре 2006 года на авиабазе Барксайл (штат Луизиана). Оно активно сотрудничало с ведущими университетами, включая Калифорнийский и Стэнфордский, в области исследования проблем компьютерной безопасности.
Межвидовое объединение
С 2007 года подразделения занимающиеся кибербезопасностью начали создаваться и в других видах вооружённых сил (сухопутных войсках, военно-морских силах, морской пехоте и береговой охране)[4].
В мае 2009 года командующий Киберкомандованием генерал К. Александер изложил свои взгляды в докладе для подкомитета по вооружённым силам Палаты представителей Конгресса, в котором отметил, что США необходимо реорганизовать свои наступательные и оборонительные кибероперации, для чего потребуется больше ресурсов и профессиональной подготовки.
23 июня 2009 года министр обороны США Роберт Гейтс официально дал указания командующему Стратегическим командованием США генералу Кевину Чилтону объединить отдельные подразделения, занимающиеся кибербезопасностью в различных видах (родах) войск и создать объединённое Киберкомандование[4].
Реакция мирового сообщества
Создание киберкомандования США активизировало деятельность других стран в этой сфере. В декабре 2009 года Южная Корея объявила о создании подразделения кибервойск в ответ на создание аналогичного подразделения в КНДР[5]. Подготовкой к созданию кибервойск занялся британский Центр правительственной связи. В 2010 году Китай создал подразделение, занимающееся вопросами кибервойны и информационной безопасности[6].
О создании к концу 2013 года кибервойск заявило министерство обороны РФ[7].
В самих США следующим шагом в развитии кибероружия стало создание специального Разведывательного центра киберопераций (англ. Cyber Warfare Intelligence Center).
Начало оперативной деятельности
Официально Киберкомандование ВС США сформировано 21 мая 2010 года, а 31 октября 2010 года оно приступило к выполнению боевых задач. В его состав вошли ранее существовавшие структуры[4]:
- Соединение глобальных сетевых операций (JTF-GNO);
- Объединённое командование сетевой войны (JFCCNW);
- Агентство военных информационных систем.
Агентство военных информационных систем — подразделение JTF-GNO — было переведено в штаб-квартиру Киберкомандования в Форт-Миде.
Организационные трудности
Создание Киберкомандования было неоднозначно воспринято в военных кругах США. Некоторые представители вооружённых сил утверждали, что исторически сложившиеся культуры американских армии, флота и военно-воздушных сил в корне несовместимы с идеей кибервойны[8]. Представитель ВВС США полковник Роберт Коста предложил в связи с этим создать новый, четвёртый вид вооружённых сил.
Подполковник Г. Конти и полковник Д. Сурду (начальник штаба Управления по исследованиям, развитию и инженерии) заявили: «Добавление эффективного и действенного киберподразделения наряду с армией, флотом и ВВС будет обеспечивать нашей стране возможность защитить свою технологическую инфраструктуру и проводить наступательные операции. Возможно, ещё более важным будет то, что само наличие такой возможности будет служить сильным сдерживающим фактором для врагов нашей страны».
Также формирование командования столкнулось с серьёзными кадровыми проблемами. Генерал Кит Александер, первый командующий Киберкомандованием ВС США, в мае 2010 года отмечал в докладе Конгрессу на медленные темпы комплектования специалистами. Министерство обороны США вынуждено было конкурировать с коммерческими предприятиями, которые предлагали более выгодные финансовые условия.
Для решения кадровой проблемы была развёрнута масштабная программа:
- проведение конкурсов и соревнований для одарённой молодёжи;
- предоставление льгот IT-специалистам при поступлении на службу;
- выделение грантов на обучение с обязательством последующей работы (службе) в Вооружённых силах США.
Министр обороны США Эштон Картер 6 апреля 2016 года дал «первое задание военного времени» киберкомандованию Пентагона атаковать Исламское государство (ИГИЛ) с целью не позволить командованию ИГИЛ планировать и руководить операциями, а также нарушить финансирование своих структур[9].
Повышение статуса
В 2018 году, согласно директиве президента Дональда Трампа, Киберкомандование ВС США было выделено из состава Стратегического командования США и преобразовано в независимое объединённое командование (ОКиК). В нормативных боевых документах киберпространство было признано доменом (сферой) активного ведения боевых действий[10].
Эволюция взглядов
Первоначально акцент делался на защите военных сетей, но со временем задачи расширилась[11]:
- 2011 год – заместитель министра обороны США Уильям Линн объявил о праве на применение военной силы в ответ на кибератаки;
- 2013 год – сравнение киберугроз с угрозами о применении ядерного оружия во времена Холодной войны;
- 2016 год, первое боевое применение – атаки на ИГИЛ для срыва финансирования и управления[9];
- 2017 год – принятие Таллиннского руководства 2.0 (о применении международного права к кибероперациям)[12];
- 2018 год – получение полномочий на проведение превентивных кибератак;
- 2020-е годы – поддержка ВСУ в проведении киберопераций в отношении гражданской и военной инфраструктуры Российской Федерации.
Разработка нормативных документов
Пять ключевых направлений киберстратегии (сформулированы в 2011 году)[13]:
- отношение к киберпространству, как к отдельному домену (сфере) – равноправному с сушей, морем и воздухом для ведения боевых действий;
- активная оборона – переход от пассивной защиты к выявлению и нейтрализации угроз до их реализации;
- поддержка гражданской инфраструктуры – сотрудничество с Министерством внутренней безопасности США;
- коллективная оборона – взаимодействие с союзниками по НАТО и другими партнёрами;
- снижение преимуществ противника – создание технологических и операционных барьеров для противника.
Ключевые нормативные документы:
- 2018 год, Национальная киберстратегия – снятие ограничений на наступательные операции[14];
- 2022 год, Стратегия национальной обороны – определение России и Китая как основных угроз;
- 2023 год, Обновлённая киберстратегия Министерства обороны США – учёт опыта проведения Россией специальной военной операции на Украине[15];
- 2024 год, Стратегия национальной кибербезопасности – акцент на «жёстком противоборстве» с Россией и Китаем;
- 2024 год, первая ведомственная Стратегия кибербезопасности военно-промышленного комплекса (ВПК) – защита оборонной промышленности[16].
Технологическое развитие
Стратегические инвестиции США в кибертехнологии представляют собой комплексный государственно-частный подход, направленный на достижение и сохранение технологического превосходства в цифровой сфере. Эти усилия сосредоточены по направлениям[1]:
- Фундаментальные исследования и разработки (НИОКР) – основным заказчиком выступает Управление перспективных исследовательских проектов Министерства обороны США (DARPA). Через такие программы, как CHESS, GAPS и другие, агентство финансирует передовые проекты в области кибербезопасности, криптографии и анализа уязвимостей, создавая научный задел на десятилетия вперёд. К работе привлекаются национальные лаборатории (например, Sandia, Lawrence Livermore) и ведущие университеты.
- Глубокое партнёрство с технологическим сектором – для ускоренного внедрения инноваций в практику реализуются программы оперативного взаимодействия с частными компаниями. Например, программа по соглашениям об инновациях в области оборонной информационной безопасности (DIBCIA), которая позволяет заключать гибкие контракты с вендорами на разработку и поставку передовых киберрешений для нужд военных и разведывательных ведомств. Это создаёт прямой канал передачи технологий из коммерческого сектора в государственный.
- Инвестиции в ключевые прорывные технологии – особый подход сделан на развитии искусственного интеллекта (ИИ) и машинного обучения (МО). Эти технологии кардинально меняют подходы киберзащиты, позволяя перейти от реактивных к проактивным и предсказательным моделям. На практике это означает создание систем, способных в реальном времени анализировать терабайты данных для выявления сложных угроз (APT-атак), автоматически адаптировать средства защиты и прогнозировать новые векторы атак.
Общая цель этих инвестиций – не просто усилить оборону, а создать устойчивую, технологически независимую экосистему, способную генерировать «кибер-эффект внезапности» и сохранять стратегическую инициативу в условиях непрерывной технологической гонки.
Финансирование
На 2024 год расходы на развитие и поддержание мероприятий связанных с кибертехнологиями составляют около 13,5 млрд долларов – примерно половина ассигнований на стратегические наступательные силы (межконтинентальные баллистические ракеты, бомбардировщики и др.)[17].
В соответствии с Законом о национальной обороне на 2026 финансовый год, на кибероперации и связанную деятельность Киберкомандования Корпуса морской пехоты в составе общего бюджета Объединённого командования киберопераций ВС США (USCYBERCOM) выделяются значительные средства. Общее финансирование на кибероперации составляет около 73 миллионов долларов, а на содержание штаба — 314 миллионов долларов. Эти инвестиции подчёркивают растущее значение киберпространства как отдельного театра военных действий[18].
Задачи
«Киберкомандование ВС США планирует, координирует, объединяет, синхронизирует и проводит мероприятия по руководству операциями и защите компьютерных сетей министерства обороны; готовит и осуществляет полный спектр военных операций в киберпространстве, обеспечивает свободу действий США и их союзников в киберпространстве и препятствует аналогичным действиям противника»[19].
Текст «9ec4c12949a4f31474f299058ce2b22a», который расположен в логотипе Киберкомандование ВС США (по часовой стрелке, на внутренней окружности), является хешированным по алгоритму MD5 текстом его миссии.
Киберкомандование ВС США осуществляет координацию и интеграцию операций, проводимых киберподразделениями Вооружённых сил США, экспертизу киберпотенциала министерства обороны США и расширяет возможности его действий в киберпространстве.
Организационно-штатная структура
Общая численность Киберкомандования США около 7000 человек (это лишь численность самого командования и его основных киберкоманд). Если же учитывать весь киберперсонал Министерства обороны США (который включает в себя специалистов, не входящих напрямую, но занимающихся кибербезопасностью и ИТ в различных родах войск), то эта оценка возрастает до более чем 50 000 человек. Штатная категория командующего, генерал или адмирала, он одновременно возглавляет Агентство национальной безопасности (NSA) и Центральную службу безопасности (CSS), что обеспечивает тесную интеграцию разведывательных и оперативных возможностей. С февраля 2024 года командующим является генерал Тиморти Хог (имеет степень бакалавра гуманитарных со специализаций по русской культуры, владеет русским языком)[1].
Составные части
Киберкомандование США включает компоненты по видам войск[1][3]:
- Киберкомандование Сухопутных войск США (ARCYBER);
- Киберкомандование Военно-воздушных сил США;
- Киберкомандование Военно-морских сил США;
- Киберкомандование Корпуса морской пехоты США (MARFORCYBER);
- Киберкомандование Береговой охраны США (CGCYBER).
Киберкомандование Сухопутных войск США
Киберкомандование Сухопутных войск США было официально создано в 2010 году, отвечает за защиту стационарной инфраструктуры и поддержки наземных операций. Штаб-квартира расположена в Форт-Бельвуар (штат Вирджиния). Командующий одновременно руководит 2-й армией Сухопутных войск США[20].
Основные компоненты:
- 9-е армейское командование связи – обеспечивает глобальную сетевую инфраструктуру армии, включая развёртываемые сети на театрах военных действий;
- Управление разведки и безопасности армии – координирует сбор и анализ информации, в составе:
Подразделения Киберкомандования Сухопутных войск США развёрнуты на театрах военных действий[2]:
- Северное киберкомандование (при Объединённом командовании Вооружённых сил США в зоне Северной Америки);
- Южное киберкомандование (при Объединённом командовании Вооружённых сил США в зоне Центральной и Южной Америки);
- Центральное киберкомандование (при Объединённом центральном командовании Вооружённых сил США);
- Европейское киберкомандование (при Объединённом командовании Вооружённых сил США в Европе);
- Тихоокеанское киберкомандование (при Объединённом командовании Вооружённых сил США в зоне Тихого океана).
Специализированные подразделения:
- Группы киберзащиты сетевых операций – отвечает за защиту критической армейской инфраструктуры;
- Центр интеграции – отвечает за разработку и тестирование новых технологий;
- Армейский резерв – формируется за счёт привлечение резервистов и военнослужащих Национальной гвардии США.
Киберкомандование Военно-морских сил США
Киберкомандование Военно-морских сил США было официально создано в в январе 2010 года, отвечает за обеспечение кибербезопасности в морской среде и поддержка морских операций.
Киберкомандование Военно-морских сил США функционирует в составе 10-го флота. 10-й флот был первоначально создан во время Второй мировой войны для борьбы с немецкими подводными лодками, после войны прекратил своё существование. В 2010 году был воссоздан в качестве киберкомандования.
Штаб-квартира расположена в Форт-Мид (штат Мэриленд), командующий 10-м флотом подчиняется непосредственно командующему Киберкомандования США и начальнику военно-морских операций[1].
Основные подразделения:
- Управление компьютерных сетей флота – эксплуатация и защита сетей ВМС, включая корабельные сети;
- Управление киберзащиты ВМС – защита от внешних угроз и внутренних уязвимостей;
- Управление информационных операций ВМС – планирование и проведение операций в информационной сфере
- Объединённые специальные подразделения – поддержка специальных операций.
Подразделения Киберкомандования Военно-морских сил США развёрнуты на флотах:
- Киберподразделения Атлантического флота;
- Киберподразделения Тихоокеанского флота;
- Киберподразделения военно-морских сил в Европе;
- Киберподразделения резерва ВМС.
Специфика морских операций
Киберкомандование Военно-морских сил США решает задачи[1]:
- защита изолированных корабельных сетей в условиях ограниченной доступности;
- обеспечение кибербезопасности в открытом море;
- интеграция с системами вооружения кораблей и подводных лодок;
- поддержка морской разведки и наблюдения.
Киберкомандование ВВС США
Киберкомандование Военно-воздушных сил США было официально создано в августе 2009 года, отвечает за взаимодействие при проведении воздушных и космических операций[1].
Основное объединение – 16-я воздушная армия Киберкомандования ВВС США, была сформирована в 2019 году путём объединения 24-й воздушной армии (киберкомандование) и 25-й воздушной армии (разведка), создав симбиоз кибер- и разведывательных возможностей.
Штаб Киберкомандования ВВС США расположен на авиабазе Джойнт-Бейз-Сан-Антонио (штат Техас). Командующий подчиняется как Киберкомандованию США, так и командованию Военно-воздушных сил США.
Основные подразделения:
- 67-е крыло боевого применения информационных систем – обеспечивает эксплуатацию и защиту глобальной информационной инфраструктуры Военно-воздушных сил США;
- 688-е крыло информационных операций в компьютерных сетях – обеспечивает проведение наступательных и оборонительных киберопераций;
- 689-е крыло связи – обеспечивает глобальную связь и сетевое взаимодействия.
Специализированные подразделения:
- Центр кибер-инноваций ВВС – отвечает за разработку передовых кибертехнологий;
- Эскадрильи киберзащиты театров военных действий – отвечает за развёртываемые киберподразделения;
- Группы интеграции кибервозможностей – отвечает за внедрение киберфункционала в авиационные системы.
Особенности Киберкомандования ВВС США:
- интеграция киберопераций с воздушными и космическими операциями;
- защита систем управления и контроля авиации;
- киберподдержка беспилотных авиационных систем;
- обеспечение кибербезопасности систем противовоздушной обороны.
Киберкомандование Корпуса морской пехоты США
Киберкомандование Корпуса морской пехоты США было официально создано 21 января 2010 года, отвечает за тактическую киберподдержку на переднем крае[20].
Штаб Киберкомандования Корпуса морской пехоты США расположен в Форт-Мид, но оперативные подразделения распределены по экспедиционным силам морской пехоты.
Основные подразделения:
- Группы киберподдержки морских экспедиционных сил – обеспечивает непосредственная поддержка боевых подразделений;
- Подразделения защиты сетей и систем – обеспечивают безопасность на тактическом уровне;
- Группы информационных операций – обеспечиывют интеграцию кибер- и информационных операций.
Особенности Морской пехоты США:
- акцент на мобильность и развертываемость;
- интеграция с силами специальных операций морской пехоты (MARSOC);
- фокус на тактические кибервозможности поддержки пехотных подразделений.
Киберкомандование Береговой охраны США
Киберкомандование Береговой охраны США было официально создано 30 сентября 2012 года, отвечает за[13][1]:
- защиту собственных сетей;
- защиту морской транспортной инфраструктуры США.
Основные подразделения:
- Центр кибербезопасности береговой охраны – обеспечивает мониторинг и защита сетей береговой охраны;
- Группы реагирования на киберинциденты – обеспечивает реагирование на инциденты в морской инфраструктуре;
- Подразделения киберразведки – осуществляет сбор и анализ информации об угрозах морскому судоходству.
Задачи по обеспечению гражданской инфраструктуры:
- защита портовой инфраструктуры;
- обеспечение кибербезопасности систем управления судоходством;
- противодействие киберугрозам морской торговле.
Оперативные соединения
Оперативные соединения[1]:
- Соединение стратегических киберопераций (Cyber National Mission Force) – действует по планам национального руководства, обеспечивает «проактивную защиту» важнейших объектов инфраструктуры;
- Соединение оперативно-стратегических киберопераций (Cyber Combat Mission Force) – поддерживает региональные командования, синхронизирует действия с традиционными операциями;
- Соединение киберзащиты (Cyber Protection Force) – обеспечивает безопасность сетей Министерства обороны США и критической инфраструктуры.
Тактические группы
Основу оперативных соединений составляют специализированные группы[15]:
- Боевые группы (CNMT и CCMT) – по 64 человека, проводят наступательные и оборонительные операции;
- Группы обеспечения – по 39 человек, осуществляют планирование и разведывательное сопровождение;
- Группы киберзащиты – по 39 человек, обеспечиваю защиту конкретных сетей и инфраструктуры.
Общая численность – 147 групп (около 6800 человек).
Задачи и функции соединений и групп
Основные направления деятельности:
- защита компьютерных сетей Министерства обороны США;
- планирование и проведение наступательных операций в киберпространстве;
- координация деятельности киберподразделений видов вооружённых сил;
- обеспечение свободы действий США и союзников в цифровой среде;
- сдерживание потенциальных противников через демонстрацию возможностей;
- разведывательная деятельность в киберпространстве.
Боевой опыт
Боевой опыт:
- действия против ИГИЛ (2016-2018 годы) – крупная наступательная кампания под кодовым названием «Glowing Symphony», была нацелена на нарушение коммуникаций, пропаганды и финансирования террористической группировки[21];
- согласно данным The New York Times, проводились операции по внедрению вредоносных программ в российскую энергосистему, в 2022-2024 годах активная поддержка Украины[22];
- операции в отношении Китая – операции против китайских телекоммуникационных компаний (включая Huawei), университетов и военных сетей (Китайские источники неоднократно обвиняли США в атаках на технологическую инфраструктуру)[23].
Серия самоубийств
В августе 2026 года агентство Bloomberg сообщило о серии из пяти самоубийств среди сотрудников Киберкомандования в июне-июле 2026 года. Пентагон классифицировал ситуацию как «суицидальный кластер» и начал внутреннюю проверку. К расследованию подключились профильные комитеты Конгресса США[24]. Согласно отчёту Пентагона за 2024 год, в вооружённых силах было зафиксировано не менее 23 самоубийств на 100 тысяч военнослужащих, при этом собой покончили четыре человека, участвовавшие в «киберпространственных операциях», а также 14 человек, работавших в радиоразведке[25].
Перспективы
В качестве будущих вызовов рассматриваются[15]:
- кибератаки с использованием искусственного интеллекта;
- угрозы квантовых вычислений для криптографии;
- кибероперации в условиях гибридной войны.
В качестве реакции на вероятные угрозы рассматриваются:
- усиление возможностей Киберкомандования США (создание отдельного вида вооружённых сил США);
- дальнейшая интеграция с разведывательным сообществом;
- развитие киберрезерва по аналогии с Национальной гвардией США.
В рамках существующей организационно-штатной структуры перспективы развития Киберкомандования США военное руководство США видит в развитии компонентов видов вооружённых сил:
- в Сухопутных войсках – создание дополнительных батальонов киберзащиты;
- в Военно-морских силах – формирование киберподразделений в составе авианосных ударных группах;
- в Военно-воздушных силах – внедрение искусственного интеллекта при проведении киберопераций;
- в Морской пехоте – развитие экспедиционных кибервозможностей;
- в Береговой охране – усиление защиты критической портовой инфраструктуры.
Примечания
Литература
- Медин А., Маринин С. Киберпротивоборство: силы киберопераций ВМС США и основные направления их применения (рус.) // Армейский сборник : журнал. — 2014. — Июнь (т. 240, № 06). — С. 56—59.
- Шейн Харрис. Кибервойн@: Пятый театр военных действий = @War: The Rise of the Military-Internet Complex. — М.: Альпина нон‑фикшн, 2016. — ISBN ISBN 978-5-9614-4112-3.
Дополнительно по теме
| Руководство | |||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
| Организационная структура |
| ||||||||||
| Подразделения | |||||||||||
| Операции и история |
| ||||||||||
| Персонал |
| ||||||||||
| Вооружение, военная и специальная техника |
| ||||||||||
| Нормативно-правовые акты Вооружённых сил США |
| ||||||||||
.svg){kind=small}
