Кибертерроризм почти отменили

России и другим странам мира не грозит кибертерроризм сам по себе. Тем не менее, угроза информационной безопасности не только сохраняется, но и нарастает

России и другим странам мира не грозит кибертерроризм сам по себе. Но угроза информационной безопасности не только сохраняется, но и нарастает. К такому выводу пришли эксперты в рамках круглого стола «Россия перед лицом кибератак: безопасность IT-инфраструктуры промышленных и стратегических объектов».

Информационным фоном для этого круглого стола стали результаты исследования компании Symantec, посвященного защите критической инфраструктуры от киберугроз. Напомним, некоторые результаты этого исследования компания представляла в конце прошлого года, обобщив данные опроса сотрудников 1580 компаний из 15 стран.

В ходе исследования чуть больше половины опрошенных (53%) подтвердили свои подозрения о том, что их компании уже были объектами атак, преследовавших конкретные политические цели. Причем, по оценкам самих компаний, за последние пять лет они подвергались атакам около 10 раз. Еще 48% опрошенных были уверены, что станут объектом атаки киберпреступников в течение ближайшего года. Подавляющее же большинство — 80% — респондентов посчитали, что частота таких атак увеличивается, а их эффективность остается высокой. По их (усредненной) оценке, 3 из 5 кибератак являются успешными.

На круглом столе компания представила более подробные данные. Причем в сравнении показателей по всему миру с данными по России, где были опрошены представители приблизительно 50 компаний и предприятий. По утверждению Symantec, 20% объектов критической инфраструктуры РФ не реагируют должным образом на инциденты информационной безопасности, а на 26% таких объектов не применяются достаточные меры для контроля доступа к инфраструктуре на основе учетных данных. Также компания выяснила, что на 30% объектов критической инфраструктуры отсутствуют планы аварийного восстановления информационных систем, а также не принимаются достаточные меры по обеспечению безопасности веб-сайтов. В целом индекс защищенности России составляет, по оценке Symantec, -7%, тогда как в среднем по миру этот показатель достигает +25%. Ниже и самооценка российских компаний и предприятий. Только 41% из них считают, что готовы противостоять кибератакам. В мире такой уверенностью обладают 70% компаний.

Таким образом, Россия, по оценке Symantec, защищена от киберугроз несколько хуже, чем многие другие страны. По мнению старшего научного сотрудника Института системного анализа РАН Александра Кононова, с обеспечением безопасности национальной критической инфраструктуры существует ряд проблем. Одна из них — чрезмерные, иногда невыполнимые или трудновыполнимые требования. Это заставляет руководителей делегировать свои «безопасные» полномочия подчиненным. При этом теряется контроль за процессом обеспечения безопасности. В то же время, по словам Кононова, на таких предприятиях в случае проведения проверок начинает процветать атмосфера «святой лжи».

Следует отметить, что круглый стол проходил на следующий день после совершения теракта в аэропорту «Домодедово». Поэтому на мероприятии была также поднята тема использования IT для совершения терактов. Эту проблему постарался описать, в частности, генеральный директор Центра стратегических оценок и прогнозов, доктор технических наукСергей Гриняев:

— 10 лет назад, когда в нашей стране была принята доктрина информационной безопасности, была эйфория, были ожидания, что ситуация с обеспечением ИБ изменится в лучшую сторону. Но этого не случилось. За это время произошли только некоторые изменения, преимущественно связанные с приведением нормативно-правовых актов в соответствие с международными стандартами. Но больше ничего фактически сделано не было. В то же время темпы развития информационных технологий остались все такими же высокими, а также появились новые направления — виртуализация, «облака». Мы просто не успеваем за изменениями в области IT в деле обеспечения безопасности. И этому много причин.

Если говорить о возможности кибертерроризма, то этот вопрос поднимался и за рубежом. В частности, в 2002 в США компания Rand провела исследование возможности использования национальной критической инфраструктуры (НКИ) для совершения терактов с помощью IT. По оценке исследователей, этого не будет. Такое утверждение связано с самим явлением терроризма, которому нужно публичное воздействие, возможность устрашения, адресность. А IT, конечно, могут нарушить работу или целостность НКИ. Но атаки на соответствующие информационные системы не само средство теракта, а максимум — элемент его подготовки. Впрочем, это не уменьшает актуальность вопроса обеспечения информационной безопасности как на уровне НКИ, так и пользователей.

Напомним, российские чиновники еще осенью прошлого года решили, что кибертерроризм все же есть, и даже дали ему «определение». Так, на октябрьском заседании Национального антитеррористического комитета (НАК) России директор ФСБ России Александр Бортников заявил, что комитет должен разработать комплекс мер по защите критически важных объектов, в том числе объектов государственной власти от угроз кибертерроризма. Под последним подразумевалось незаконное вмешательство в деятельность информационных и телекоммуникационных сетей, которое может повлечь за собой техногенные и экологические катастрофы, породить дестабилизирующие явления в социальной сфере, а также нанести ущерб экономике и национальной безопасности. Подобные воздействия на ИКТ-инфраструктуру были обозначены на заседании НАК как преступные действия террористического характера с использованием информационных технологий.

Более того, эксперты указали на то, что сейчас следует больше опасаться не кибертероризма, а кибервойн и кибероружия. К последнему профессор Академии военных наук Юрий Матвиенко отнес, в частности, небезызвестный вирус Stuxnet. По его мнению, он представляет собой средство преодоления периметра безопасности, средство доставки до информационной системы соответствующей «полезной нагрузки». Матвиенко считает, что в настоящее время в мире происходит именно обкатка подобного кибероружия. Кстати, по данным Symantec, на разработку Stuxnet потребовалось 6–9 месяцев работы команды в составе 5–6 специалистов.

Также эксперты обратили внимание на появление новых форм информационных угроз. К их числу было отнесено, в частности, появление, в том числе и в России, протестных виртуальных сообществ, на которых отрабатывается технология флэш-мобов. Еще одной новой формой иформугроз, а то и информационного терроризма, было названо появление ресурса WikiLeaks.

В целом, в ходе мероприятия эксперты пришли к выводу, что и за рубежом, и в России НКИ недостаточно защищена от современных киберугроз. Причем в нашей стране эта ситуация двояка. С одной стороны, защита элементов критической инфраструктуры в нашей стране на уровне программных и аппаратных средств, а также на организационно-методическом уровне слабее, чем за рубежом. Но в то же время российская НКИ, как уже отмечал BFM.ru, имеет малую связность с Интернетом и может попасть под киберудар либо с помощью инсайдеров, использующих переносные носители информации, либо в краткие периоды подключения к Сети (например, для синхронизации баз данных и т.п.).