25 августа 2020 г. Foreign Affairs, Накасоне и Сульмейер опубликовали очень интересную статью. Первый - Пол Мики Накасоне, командующий киберкомандой США, директор Агентства национальной безопасности и глава Центральной службы безопасности. Второй, Майкл Салмейер, является старшим советником Накасонэ киберкомандования США.
В статье описывается новый подход, которого придерживается киберкомандование США, и очень быстро прослеживается история размышлений о стратегии американской киберзащиты. Я возьму это за основу для некоторых соображений, которые я считаю фундаментальными.
С момента создания Киберкомандования в 2010 году, говорится в статье, оперативное предположение заключалось в том, что Киберкомандование должно сосредоточиться на предотвращении проникновения или попыток саботажа против военных сетей. Таким образом, киберпоза носила защитно-реактивный характер, но со временем она оказалась неэффективной..
Поэтому мы перешли к активной позиции, называемой «постоянное взаимодействие», которая применялась, например, в 2019 году в миссиях «охоты вперед» в Черногории. Операции, называемые «охота вперед», что можно перевести как «охота с упреждением», считаются важным компонентом защиты национальной территории в рамках стратегии «постоянного боя», поскольку они служат для противостояния противнику там, где он действует. , работая в сотрудничестве с союзниками или партнерами, ищущими помощи США, чтобы помешать кибероперациям, проводимым в их стране.
После вступления Черногории в НАТО в 2017 году несколько намеков на кибератаки против правительственных сетей Черногории (вероятно, со стороны России) вызвали запрос о помощи от США, представленный в 2019 году.
Таким образом, в октябре 2019 года деятельность охотиться вперед в Черногории.
Однажды миссия охотиться вперед Завершено, Cyber Command тесно сотрудничает с несколькими правительственными ведомствами США для анализа собранных данных, которые используются по-разному:
- помочь стране, обратившейся за помощью, лучше защитить себя;
- лучше защищать свои национальные сети;
- разрешить обновление антивирусных продуктов.
Согласно статье, результатом многих «миссий по поиску», проведенных в последние годы киберкомандованием, является снижение эффективности вредоносных программ и возможных противников, заинтересованных в их эксплуатации. Все это, безусловно, правда, так как, вероятно, правда, что есть такие страны, как Россия и Китай (и некоторые другие даже жители Запада!), которые используют слабые стороны сетей и систем (и организаций, которые ими управляют), чтобы получить преимущество в мировом господстве.
Этот эффект, однако, должен быть подчеркнут, поскольку он не упоминается в статье, которую я комментирую, он не единственный, на самом деле эти действия позволяют Киберкомандованию США собирать важную информацию (я бы лучше сказал: жизненно важный) о структуре соответствующих национальных сетей и систем, полезная информация, когда вы находитесь на одной стороне, но еще более полезная в случае конфликта.
Также по этой причине в киберполитике некоторых государств есть ограничения на сотрудничество в определенных секторах в отношении действий, которые могут выполняться в их системах.
Каждая нация, стремящаяся остаться независимой, должна уметь адаптироваться к временам (это эволюция), и в нашем случае размышления о военной и промышленной стратегии должны быть положены в основу независимости и выживания государства.
Вот почему важно инвестировать в новые технологии и гарантировать, что страна может похвастаться командой экспертов в киберсекторе, способных работать в максимально возможной степени независимо и оценивать риски, связанные с обращением к другим в случае необходимости.
Предупреждение от Клода Шеннона, одного из отцов Теория информации, упомянутые в статье: "предположить, что противник знает систему", должно заставить нас задуматься ...
Для углубления:
- https://www.foreignaffairs.com/articles/united-states/2020-08-25/cyberse...
- https://www.fifthdomain.com/dod/2020/02/12/how-hunt-forward-teams-can-he...
Фото: Киберкомандование США
