Военные действия в Украине показали неожиданную слабость России в кибервойне

Главы подразделений киберзащиты вооруженных сил нескольких стран Европы в среду (8 июня) пришли к единодушному заключению, что Россия в ее конфликте с Украиной действует в цифровом пространстве гораздо менее эффективно, чем это ранее ожидалось.

С начала вторжения России в Украину в феврале РФ не смогла достичь поставленных целей, включая быстрый захват Киева.

«Учитывая поведение России в прошлом и ее возможности, специалисты по кибербезопасности ожидали “кибер-Перл-Харбора”», — говорит генерал Кароль Моленда, директор Польского национального центра кибербезопасности.

Однако Украина хорошо подготовилась и «выдержала атаки со стороны России», заявил Моленда на заседании Международного форума по кибербезопасности в Лилле (Франция).

Это показало, добавил он, что к киберконфликту с Россией можно подготовиться. По его словам, Россия «хороша в нападении, но не столь хороша в защите».

Уязвимость России к атакам

Он упомянул о нескольких кибератаках на страну, главным образом со стороны независимых хакеров.

По информации Washington Post, во время выпуска новостей на одной из российских радиостанций в среду передача была нарушена украинским гимном и антивоенными песнями, что стало еще одним примером нацеленности на российские СМИ хакеров, придерживающихся антивоенных убеждений.

9 мая хакеры заблокировали посвященную Дню победы пропаганду на смарт-ТВ российских зрителей, опубликовав проукраинское сообщение: «На ваших руках кровь тысяч украинцев и сотен убитых детей. ТВ и власти врут. Нет войне».

В апреле группа хакеров получила доступ более чем к 900 000 электронных писем Всероссийской государственной телевизионной и радиовещательной компании (ВГТРК) более чем за 20 лет.

В марте хакеры опубликовали более 360 000 файлов Управления Роскомнадзора в Башкортостане.

Отсутствие согласованности в действиях в Украине

Россия «не готова вести скоординированную кибер- и кинетическую войну», заявил глава управления кибербезопасности Литвы полковник Ромуальдас Петкевичюс.

По всей Украине ведутся «тысячи» кибератак, сообщил он в интервью AFP. «Но я не думаю, что они спланированы очень хорошо».

Генерал Дидье Тиссейр, глава французского управления киберзащиты, сделал аналогичные выводы — об отсутствии согласованности между компьютерными атаками и наступлением российских войск на земле.

«Может быть, они не смогли организовать их так, как хотели», а их возможности «не так широки, как мы себе представляли», отметил он.

Однако анализ конфликта затрудняется вмешательством групп независимых хакеров, а на помощь Украине также пришли такие компании, как Microsoft и Starlink, заявил он.

Текущий конфликт в киберпространстве «похож на чемпионат мира по регби», где «все команды вышли на поле без опознавательных знаков. Туда же, на поле, вышла и публика, и вам нужно не засчитывать голы, которые они забивают».

История атак

Несколько месяцев назад аналитики предупреждали, что Кремль готовится к проведению операций под чужим флагом, ведет кибератаки и распространяет дезинформацию в рамках подготовки к потенциальному вторжению.

На протяжении многих лет Москва вела гибридную войну в мире.

По данным разведслужб США, некоторые из самых известных кибератак за последнее десятилетие связывают с российскими атаками на Украину, которые затем повторялись в других местах.

Например, по сообщению New York Times, российское военное шпионское ПО, которое использовалось для взлома сайта Центральной избирательной комиссии Украины в 2014 году, было также обнаружено на сервере Национального комитета Демократической партии США в 2016-м.

В октябре прошлого года правительство США заочно обвинило шесть офицеров ГРУ в проведении кибератак на энергосеть Украины, вмешательстве в выборы во Франции в 2017 году и в Зимние олимпийские игры в 2018-м. (ГРУ — Главное разведывательное управление России.)

В отношении этих российских агентов были также выдвинуты обвинения в организации в 2017 году атаки при помощи вредоносного ПО NotPetya, который начал распространение с Украины и затем заразил компьютеры компаний по всему миру; при этом только три американские компании понесли ущерб почти на 1 млрд долларов.

Сотрудничество в области кибербезопасности

В последние годы Украина значительно укрепила свою обороноспособность в сфере противостояния киберугрозам, частично благодаря помощи со стороны США и ЕС и сотрудничеству с ними, сказал «Каравансараю» в феврале Алексей Барановский, президент киевского отделения ISACA — международной ассоциации, работающей в области безопасности информационных систем.

НАТО быстро отреагировало на январскую атаку, сообщив о начале сотрудничества с Киевом в сфере кибербезопасности. Тогда же ЕС заявил, что он мобилизует «все свои ресурсы» для помощи Украине.

В конце прошлого года США и Великобритания направили в Украину специалистов по кибербезопасности, чтобы помочь стране подготовиться к защите от потенциальных атак со стороны российских государственных организаций и частных компаний, совершающих киберпреступления по поручению Кремля.

Американский фонд гражданских исследований и развития и Агентство международного развития США осуществляют реализацию финансируемых США проектов, призванных «помочь Украине и повысить эффективность действий по обеспечению кибербезопасности в Украине», отметил Барановский.

В феврале представители разведки и Агентства национальной безопасности США провели совещание, чтобы обсудить киберугрозы со стороны России и оказание США помощи Украине для противодействия масштабным атакам.