IISS поставил Россию на второй уровень по оценке киберсил среди 15 стран
Двухлетнее исследование по оценке кибернетической мощи 15 стран, а также методику оценки киберпотенциала представили эксперты Международного института стратегических исследований (IISS) 28 июня на официальном сайте организации.
IISS объявил о своем намерении разработать методологию оценки киберпотенциалов государств и их вклада в национальную мощь в феврале 2019 года. Отчет о результатах исследования предназначен для оказания помощи в принятии решений на национальном уровне при расчете стратегического риска и принятии решения о стратегических инвестициях.
Разработанная методология основана на качественном анализе кибер-экосистемы каждой страны и учитывает, в том числе, ее роль в международной безопасности, экономической конкуренции и военной составляющей. Эксперты подчеркивают, что 15 оценок представляют собой моментальный снимок во времени, и кибернетическая мощь каждого государства, безусловно, будет меняться под действием многих факторов, в том числе и пандемии COVID-19, однако большинство тенденций и возможностей, вероятно, сохранятся.
Сообщается, что исследование проводилось на фоне обострения международного противостояния в киберпространстве. В качестве иллюстрации упоминаются обвинение в 2016 году Соединенными Штатами правительства России в организации информационной атаки на президентские выборы в США, объявление в 2020 году президентом США Дональдом Трампом чрезвычайного положения в киберпространстве, объявление в 2021 году Китаем Соединенных Штатов «чемпионом» по кибератакам, а также другие факты.
Возможности каждой из 15 стран оценивались по семи категориям: стратегия и доктрина, управление, командование и контроль, основные возможности киберразведки, расширение возможностей и зависимости киберпространства, кибербезопасность и устойчивость, мировое лидерство в делах киберпространства, наступательные кибер-возможности.
Эксперты разделили изучаемые государства на три уровня. На первый уровень они поставили только США как государство, имеющее ведущие в мире показатели во всех категориях. По мнению авторов отчета, США являются единственной страной, использующей киберпространство на глобальном уровне как в гражданской, так и в военной сфере. Отмечается, что с этой точки зрения США видят серьезную угрозу со стороны Китая и России. В ответ США энергично и срочно расширяют свои возможности для киберопераций как для системной безопасности внутри страны, так и для реализации своих амбиций за рубежом в дипломатической, политической, экономической и военной сферах.
«США сохраняют явное превосходство над всеми другими странами с точки зрения расширения возможностей ИКТ, но это не монопольное положение. По крайней мере, шесть европейских или азиатских стран занимают лидирующие позиции в определенных аспектах сектора ИКТ, хотя все, кроме одной (Китая), являются близкими союзниками или стратегическими партнерами США», — указывают эксперты IISS. Они также отмечают наибольшую эффективность США в защите критически важной национальной инфраструктуры в киберпространстве и, вероятно, наибольший потенциал для наступательных киберопераций (подчеркивается, что полный потенциал остается в значительной степени недоказанным).
Ко второму уровню эксперты IISS отнесли государства, имеющие ведущие в мире показатели по некоторым категориям. Это Австралия, Канада, Китай, Франция, Израиль, Россия и Великобритания.
Отмечается, что кибер-стратегия России продиктована конфронтацией с Западом, в которой кибероперации рассматриваются как важный компонент информационной войны. Указывается, что киберуправление в России централизовано, иерархично и находится под личным контролем президента.
По мнению экспертов IISS, Россия сильно зависит от иностранных корпораций ИКТ, ее цифровая экономика менее эффективна, чем, например, у Великобритании или Франции, но страна обладает надежными наступательными кибер-возможностями и широко использует их в рамках стратегии, направленной на подрыв политики предполагаемых противников, особенно США. Авторы отчета указывают, что некоторые российские операции по киберразведке демонстрируют возрастающий уровень технической сложности.
«В целом Россия — кибердержава второго уровня. Чтобы присоединиться к США на первом уровне, стране потребуется существенно улучшить свою кибербезопасность, увеличить свою долю на мировом цифровом рынке и, вероятно, добиться дальнейшего прогресса в разработке самых сложных наступательных военных кибернетических инструментов», — считают эксперты.
К третьему уровню авторы отчета отнесли страны, имеющие сильные или потенциально сильные стороны в некоторых категориях, но значительные недостатки в других. Это Индия, Индонезия, Иран, Япония, Малайзия, Северная Корея, Вьетнам.
