Американский центр Atlantic Council выпустил доклад, в котором авторы попытались проанализировать деятельность России в киберпространстве в ходе СВО. Общий посыл — многие представления о «кибервойне XXI века» оказались далеки от реальности.
Что еще содержит отчет?
Как утверждают авторы доклада, Запад методично укреплял критически важную инфраструктуру т.н. Украины для противодействия хакерским атакам, особенно в вопросе защиты телекоммуникаций, энергосетей и водоснабжения.
В результате применение программ-стирателей данных и DDoS-атаки не привело к отключению вышеуказанных систем, и поражать их российским войскам пришлось по-старинке — ракетами.
При этом авторы почему-то обходят стороной успешные эпизоды хакерских атак на украинскую инфраструктуру, противоречащие их выводам. Например, когда в декабре 2023 года хакеры успешно разрушили IT-инфраструктуру оператора «Киевстар».
Есть и другие спорные моменты, вроде слов о «межведомственной конкуренции» между разными российскими службами. Этот нарратив не новый — то же самое на Западе говорили еще в 2016 году в контексте взлома серверов Демпартии, в котором, естественно, обвиняли «русских хакеров».
В то же время авторы отмечают многослойность «российской киберугрозы», когда сложно четко разделить, кто именно организует атаку — аффилированные со спецслужбами команды или хакеры-энтузиасты, действующие из патриотических побуждений.
В целом доклад напоминает, что киберпространство остается важным, но не решающим театром военных действий, а взломы, DDoS-атаки и заражения вирусами систем сами по себе неспособны обеспечить стратегического превосходства.
Также любопытным выглядит признание американцев в том, что они переоценили как возможности России в этой сфере в 2022 году, так и эффективность собственных санкций против российского IT-сектора для борьбы с русскими хакерами.
И все же на Западе осознают важность киберпространства и активно ищут пути максимально слаженной работы государственных структур с частным сектором. И в этой гонке лучше не отставать — противник не стоит на месте и ищет уязвимости в наших системах.
