Napriek vyvíjajúcim sa závodom v kybernetickom zbrojení a v skutočnosti na začiatku pasívnej fázy kybernetickej vojny z dlhodobého hľadiska nová digitálna vojna nespĺňa záujmy žiadnej krajiny na svete a môže mať nepredvídateľné ekonomické, politické a možno vojenské dôsledky pre každého. Preto sa treba vyhnúť rozsiahlej kybernetickej vojne.
Je potrebný kybernetický svet, ktorý je vo vzťahu k World Wide Web založený na digitálnej rovnosti a rovnakom prístupe, právach a povinnostiach všetkých suverénnych štátov. Práve tieto zásady sú stanovené v „Základoch štátnej politiky Ruskej federácie v oblasti medzinárodnej informačnej bezpečnosti na obdobie do roku 2020“Ostatní členovia organizácií ako BRICS, SCO, EurAsEC zastávajú podobné pozície.
Iba spoločné úsilie svetového spoločenstva a predovšetkým úzka spolupráca a interakcia vedúcich krajín v oblasti informačných technológií vo všeobecnosti a informačnej bezpečnosti, najmä, môže zabrániť prechodu z pasívnej do aktívnej fázy kybernetickej vojny.
Prvý nevyhnutný krok na tejto ceste, ktorý stanovujú „Základy štátnej politiky Ruskej federácie v oblasti medzinárodnej informačnej bezpečnosti na obdobie do roku 2020“je internacionalizácia riadenia internetu pod záštitou OSN, ktorá zaisťuje digitálnu rovnosť a suverenitu všetkých krajín.
Prechod od dnešného medzinárodne neregulovaného internetu de facto aj de iure k jasnej a zrozumiteľnej schéme jedného internetu, ktorá pozostáva z informačných priestorov suverénnych krajín, bude jasne definovať nielen práva, ale aj zodpovednosť každej krajiny za dodržiavanie bezpečnosť internetu vo všeobecnosti a jednotlivé jeho segmenty. V praxi to znamená, že krajina by mala byť zodpovedná za činy kybernetickej agresie, ktoré sa vykonávajú z informačného priestoru krajiny alebo ho používajú. Miera zodpovednosti by mala prirodzene závisieť od miery zapojenia krajiny do vyvolávania alebo účasti na kybernetickej vojne. V príslušných medzinárodných dohodách by podľa expertov zároveň mali byť jasne uvedené možné sankcie a podmienky ich uplatňovania v krajine, ktorá porušuje pravidlá. V podmienkach, keď agresorom môžu byť nielen štátne alebo súkromné štruktúry, ale aj neformalizované sieťové formácie, uznanie digitálnej suverenity znamená zodpovednosť štátu za potlačenie aktivít takýchto organizácií a formácií, predovšetkým mocenskými štruktúrami krajiny samotnej, a ak je to potrebné, a so súhlasom krajiny - s pripojením medzinárodnej pomoci.
Zmena štruktúry správy internetu a vývoj príslušných medzinárodných dohôd bude prirodzene trvať určitý čas, ale všetci potenciálni účastníci tohto procesu by mali pochopiť, že k šíreniu kybernetických zbraní nedochádza roky, ale doslova mesiace. Riziká kybernetickej vojny a kybernetického terorizmu sa preto zvyšujú. Preto je v tomto prípade potrebná rýchla a koordinovaná práca všetkých zainteresovaných štátov.
Ďalším očividným a možno aj nepopulárnym opatrením na obmedzenie nekontrolovaného šírenia kybernetických zbraní a ich súkromného vývoja je sprísnenie kontroly nielen cez internet, ale aj iné siete alternatívne k internetu, vrátane takzvaných sietí typu mesh a sietí peer-to-peer.. Navyše nehovoríme len o dekanonymizácii internetu a používateľov elektronických komunikácií v širšom zmysle slova, ale aj o rozšírení možností štátnej kontroly nad aktivitami spoločností a jednotlivcov zapojených do vývoja v tejto oblasti. informačnej bezpečnosti ustanovenej vnútroštátnymi právnymi predpismi, ako aj vývoj techník penetračného testovania … Mnohí sa domnievajú, že by sa zároveň mala sprísniť vnútroštátna legislatíva, pokiaľ ide o hackerské činnosti, žoldnierov v oblasti informačných technológií atď.
V modernom svete už voľba medzi neobmedzenou osobnou slobodou a zodpovedným správaním, ktoré zapadá do sociálne bezpečného rámca, už nie je témou diskusie a predmetom špekulácií. Ak chce medzinárodné spoločenstvo zabrániť kybernetickým vojnám, potom je potrebné verejne a otvorene zaviesť do národnej a medzinárodnej legislatívy príslušné normy. Tieto pravidlá by mali umožniť posilnenie zvrchovanej technickej kontroly správania, súkromných a obchodných aktivít na internete s cieľom zaistiť národnú a medzinárodnú bezpečnosť v kybernetickom priestore.
Možno je otázka vytvorenia na základe potenciálu vedúcich krajín v oblasti informačných technológií v prvom rade USA, Ruska, Číny, Veľkej Británie, Japonska a ďalších medzinárodných síl na včasné odhalenie a potlačenie hrozba kybernetickej vojny si zaslúži diskusiu. Vytvorenie takýchto medzinárodných síl by umožnilo na jednej strane zrýchleným spôsobom mobilizovať do značnej miery komplementárny potenciál rôznych krajín na potlačenie kybernetických vojen a na druhej strane, chtiac-nechtiac, by urýchlilo ich vývoj otvorený a v dôsledku toho menej ohrozujúci pre ostatných účastníkov združenia, ktorí dobrovoľne prevzali zvýšenú zodpovednosť za presadzovanie kybernetického mieru.
Bojujte za kybernetický svet a pripravte sa na nové kybernetické vojny
Pri všetkej túžbe po mieri, ako ukazuje ruská história, bezpečnosť krajiny môže byť zaistená iba silnými obrannými a útočnými kybernetickými zbraňami.
Ako viete, v júli 2013 agentúra RIA Novosti s odvolaním sa na zdroj z vojenského oddelenia oznámila, že do konca roku 2013 by sa v ruskej armáde mala objaviť samostatná vetva armády, ktorá sa bude zaoberať kybernetickými hrozbami.
Na úspešné vyriešenie problému núteného vytvárania kybernetických vojsk má Rusko všetky potrebné predpoklady. Malo by sa pamätať na to, že na rozdiel od mnohých iných odvetví patria ruské spoločnosti zaoberajúce sa testovaním informačnej bezpečnosti a zraniteľností medzi svetových lídrov a predávajú svoje výrobky na všetkých kontinentoch. Ruskí hackeri sa stali svetoznámou značkou. Drvivú väčšinu softvéru slúžiaceho na vysokofrekvenčné obchodovanie a najzložitejšie finančné transakcie na všetkých veľkých svetových burzách vytvorili ruskí programátori a vývojári. Takéto príklady je možné znásobiť a znásobiť. A týkajú sa predovšetkým vytvorenia softvéru, ktorý vyžaduje najvyššiu úroveň matematického vzdelania a znalosti najkomplexnejších programovacích jazykov.
Na rozdiel od mnohých iných oblastí vedy a techniky v Rusku zaujali vedúce postavenie vo svete vedecké školy z matematiky, počítačovej vedy a programovania za posledných 20 rokov, ktoré nielenže neutrpeli škody, ale sa aj výrazne rozvinuli. Také ruské univerzity ako Moskovský inštitút fyziky a technológie (GU), Moskovská štátna univerzita. Lomonosov, MSTU im. Bauman, NRNU MEPhI, Štátna univerzita v Petrohrade, Štátna technická univerzita v Uljanovsku, Štátna univerzita v Kazani atď. sú uznávanými školiacimi strediskami pre algoritmy, vývojárov a programátorov svetovej triedy. Ruské tímy programátorov z roka na rok vyhrávajú majstrovstvá sveta univerzít v programovaní. Práce ruských algoritmov sú neustále citované v popredných svetových časopisoch. Ruskí matematici sú neustále nominovaní na Fieldsovu cenu.
Mimochodom, je zaujímavé, že uprostred škandálu Snowden jedna z popredných amerických organizácií pre výskum verejnej mienky, Pew Internet & American Life Project, uskutočnila prieskum, ktorý najviac ohrozuje dôvernosť osobných a firemných informácií. Výsledky boli nasledujúce. 4% sú orgány činné v trestnom konaní, 5% sú vlády, 11% sú ostatné firmy, 28% sú inzerenti a internetoví giganti a 33% sú hackeri. Podľa časopisu Wired, pravdepodobne najpopulárnejšej publikácie o internetových technológiách v Amerike, majú ruskí hackeri medzi hackermi nepochybnú dlaň.
Inými slovami, Rusko má potrebnú vedeckú, technologickú, softvérovú a personálnu rezervu na urýchlené vytváranie impozantných kybernetických jednotiek. Otázkou je, ako do kybernetických vojsk, ako aj do spoločností, ktoré budú zaradené do národného programu kybernetickej bezpečnosti, prilákať najkvalifikovanejších, najtalentovanejších vývojárov, programátorov, testerov systémov informačnej bezpečnosti atď. Je dôležité, aby sa neopakovala situácia, ktorá sa dnes odohráva v pobočkách vojensko-priemyselného komplexu, kde sa kvôli nízkym platom vysokokvalitný personál nezdržiava a prechádza do rôznych druhov komerčného vývoja, často so zahraničným investori.
Vo svete existujú tri hlavné smery náboru najlepších programátorov do vládnych programov týkajúcich sa kybernetickej vojny. Skúsenosti zo Spojených štátov sú najznámejšie. Jeho základom sú akési tri veľryby. Po prvé, DARPA každoročne organizuje mnoho súťaží, podujatí, okrúhly stôl pre programátorskú komunitu, kde prebieha výber najtalentovanejších mladých ľudí vhodných pre úlohy Pentagonu a spravodajské služby. Za druhé, takmer všetky popredné IT spoločnosti v USA sú spojené s armádou a spravodajskými službami a programátori príslušných divízií súkromných spoločností, z ktorých mnohí nie sú ani dodávateľmi Pentagonu vo svojich každodenných činnostiach, sa zaoberajú vývojom programy v oblasti kybernetických zbraní. Po tretie, NSA priamo komunikuje s poprednými americkými univerzitami a je tiež povinná zúčastňovať sa na všetkých celonárodných konferenciách hackerov a čerpať odtiaľ personál.
Čínsky prístup je založený na prísnej štátnej disciplíne a vedení ČKS pri riešení kľúčových personálnych problémov čínskej armády. Pre čínskeho programátora alebo vývojára je práca na kybernetických zbraniach prejavom povinnosti, kľúčovou charakteristikou vzorcov správania čínskej civilizačnej tradície.
Pokiaľ ide o Európu, dôraz sa kladie na podporu pohybu vo väčšine krajín EÚ pohybu takzvaných „etických hackerov“, tj. vývojári a programátori, ktorí sa nepúšťajú do nezákonných akcií, ale špecializujú sa na spoluprácu s komerčným sektorom v oblasti odhaľovania informačných zraniteľností a orgány činné v trestnom konaní v oblasti výroby kybernetických zbraní.
Zdá sa, že v Rusku je možné tak či onak využiť prvky americkej, európskej a čínskej skúsenosti. Zároveň je celkom zrejmé, že hlavnou vecou by malo byť pochopenie štátu, že v oblasti digitálnych vojen je práve ľudský faktor rozhodujúci pri vývoji a použití obranných a útočných kybernetických zbraní.
V tomto ohľade je potrebné všetkými možnými spôsobmi vyvinúť iniciatívu na vytváranie vedeckých spoločností, priamu vládnu podporu startupov súvisiacich s vývojom programov v oblasti informačnej bezpečnosti, penetračného testovania atď. Je samozrejme potrebné vykonať dôkladný súpis vývoja, ktorý je už dnes v Rusku k dispozícii a ktorý by sa s určitým vylepšením mohol stať výkonnými kybernetickými zbraňami. Takáto inventúra je potrebná, pretože v dôsledku vážnych nedostatkov a korupcie vo vládnych tendroch je veľká väčšina malých spoločností a talentovaných programátorov v skutočnosti od tejto úlohy odrezaná a nie sú žiadané orgánmi činnými v trestnom konaní.
Je zrejmé, že štát, aj keď sa to môže zdať paradoxné, potrebuje obrátiť svoju tvár k hackerom.
Spolu s možným sprísnením trestných sankcií za počítačové zločiny by štát mal hackerom poskytnúť príležitosť uplatniť svoje schopnosti a zručnosti v spoločensky prospešných činnostiach a predovšetkým vo vývoji kybernetických obranných a kybernetických útočných zbraní, testovacích sieťach za svojvoľný prienik. Možno by si myšlienka vytvorenia akýchsi „hackerských trestných práporov“zaslúžila diskusiu, kde by sa vývojári, programátori a testeri, ktorí sa v Rusku alebo v zahraničí dopustili istého porušenia, mohli vykúpiť činom.
A samozrejme by sa malo pamätať na to, že možno najžiadanejšími profesiami v dnešnom svete sú vývojári, programátori, špecialisti na veľké údaje atď. Ich platy rýchlo rastú u nás aj v zahraničí. Podľa nezávislých odhadov amerických a ruských expertov teraz v USA pracuje až 20 -tisíc ruských programátorov. Majte preto na pamäti, že kľúčovým článkom kybernetických jednotiek je vývojár, programátor, vlastenecký hacker, nemali by ste šetriť peniazmi na ich zaplatenie a sociálnym balíkom, rovnako ako ste neušetrili peniaze na platy a životné podmienky vedcov. a inžinieri vo svojej dobe pri vývoji sovietskeho atómového projektu …
Obranné a útočné kybernetické zbrane sú jednou z prvých oblastí, v ktorých je Rusko na svetovej scéne vysoko konkurencieschopné a môže rýchlo vytvárať softvér, ktorý môže nielen výrazne zvýšiť úroveň zabezpečenia vlastných kritických sietí a zariadení, ale aj prostredníctvom útočných schopností odradiť potenciálny kybernetický útočník.
Kybernetické zbrane pre Rusko sú skutočnou a vážnou šancou na asymetrickú odpoveď na veľmi presné preteky v zbrojení, ktoré sa vo svete rozpútali, a na jeden z kľúčových prvkov dostatočnej národnej bezpečnosti.
