Развитие интернет-технологий ставит новые вызовы перед специалистами в области кибер и информационной безопасности: участники конференции "Инфофорум-2014", которая прошла в Москве 30-31 января, констатировали, что миновав открытое военное противостояние и "холодную войну", международное сосуществование входит в новую эпоху - эпоху информационных войн. Эксперты, чиновники и представители ИТ-компаний сошлись на том, что для противостояния угрозам такого (для многих пока еще нового) типа, необходимо принимать адекватные меры. Особенно на фоне того, что на Западе уже давно вкладывают в эту сферу огромные финансовые и научные средства.
Открывая форум, приглашенные эксперты, прежде всего, постарались определиться со значением словосочетания "информационная безопасность". Во-первых, это конечно борьба с киберпреступлениями, то есть хакерскими атаками на банки и иные финансовые учреждения и на частные компьютеры с целью кражи личных данных. Как отметил начальник Бюро специальных технических мероприятий (БСТМ) МВД России Алексей Мошков, число компьютерных преступлений в России в 2013 году увеличилось на 8,6%, а в мире в целом каждую секунду жертвами киберпреступников становятся 12 человек. Основным мотивом киберпреступников, по его словам, стало извлечение материальной выгоды. Так, анализ обращений граждан, по словам Мошкова, демонстрирует, что жалобы на мошенничество составляют наибольшую долю обращений, поступающих в управление "К".
Во-вторых, по мнению участников "Инфофорума 2014", информационная сфера все активней превращается из "локальной проблемы" в стадию глобального международного противостояния. Так, анализ международной военно-политической и информационной обстановки показывает, что в современном мире ряд развитых государств (США, Великобритания, Франция, Германия, Индия и Китай) активно наращивают усилия по достижению глобального доминирования в информационном пространстве.
Безусловно, наиболее активную роль в этом процессе играют США и их союзники. Согласно концепции "информационного превосходства", отраженной в документе о стратегии развития Вооруженных Сил США "Единая перспектива - 2020", преимущество в информационной сфере является одним из ключевых факторов успешного ведения боевых действий. Более того, американцы вместе со своими союзниками уже перешло от слов к конкретным делам. Например, для достижения целей концепции в 2009 году было создано Министерство кибербезопасности, существенно увеличен размер финансирования мероприятий, направленных на развитие системы информационного противоборства США, совершенствование информационного оружия, форм, методов и способов его применения, а также проведение наступательных информационно-психологических операций (ИПО) в различных регионах мира. Успешное применение своих наработок весь мир мог лицезреть в Ливии и сегодня наблюдает в Сирии, Ираке и некоторых странах постсоветского пространства.
Вдобавок, Запад не стоит на месте и объединенный центр передового опыта по киберобороне НАТО (Cooperative Cyber Defense Center of Excellence, CCD COE) уже даже разработал первое в мире руководство о применении положений существующего международного права к кибервойнам. Документ получил название "Таллинское руководство по ведению кибервойн". Столица Эстонии в названии руководства появилась потому, что в Таллине расположен центр CCD COE, открытый в 2008 году вскоре после скандала с Бронзовым солдатом и последовавших вслед за этим хакерских атак на эстонские сайты. Тогда Эстония обвинила Россию в кибернападении, но официально доказать это не смогла. Основной целью центра является помощь НАТО в решении технических, юридических и политических вопросов, связанных с ведением электронных войн. Самое любопытное в документе то, что его разработчики открыто приравняли кибератаки к применению химического, биологического и радиологического оружия.
Россия же пока только начинает понимать всю серьезность и весь спектр нарастающих угроз. "Хорошо, что уже вообще начали задумываться о том, какую надо проводить политику в сфере информационной безопасности и как называется тот или иной гаджет", - заявил в ходе выступления президент Национального института исследований глобальной безопасности Анатолий Смирнов. В свою очередь, директор НИИСИ РАН Владимир Бетелин отметил, что промедление может привести к фатальным последствиям: "Мы и так уже отстаем от Запада и некоторых азиатских стран на добрый десяток лет. Как в техническим, так и философском смысле. Мы по прежнему живем идеями начала нулевых - мол, надо поставить антивирус и выпустить пропагандистский листок и дело сделано. Но это далеко не так".
Один из первостепенных задач - воспитание и выращивание нового поколения квалифицированных кадров. По мнению первого заместителя председателя комитета Госдумы по безопасности и противодействию коррупции Магомеда Вахаева, в России нужно разработать профессиональные стандарты подготовки кадров в сфере информационной безопасности. "Более 170 вузов в России готовят специалистов в сфере информационной безопасности. Число таких вузов заметно увеличилось за последние годы", - констатировал Вахаев. Вместе с тем, согласно экспертным данным, которые он привел, сегодня у нас не хватает около 1,5 млн специалистов, при этом в России необходимость в них возрастает с каждым годом.
Он предложил оргкомитету форума сформировать на базе "Инфофорума" рабочую группу из представителей заинтересованных органов исполнительной власти и законодателей. "Ей необходимо будет подготовить и направить в правительство РФ и Министерство труда и социальной защиты РФ предложения по формированию перечня профессиональных стандартов для отрасли информационной безопасности", - отметил Вахаев. По его словам, результатом этой работы должна стать соответствующая законодательная инициатива.
"С законами, в принципе не все так плохо, - заявила в свою очередь главный специалист по информационному праву ФЦИИТ ФНП России Елена Волчинская. - Главная проблема в том, что у нас пока нет четкого понимания, кто (какое ведомство) должен стать главным и приоритетным в реализации существующих законов и проектов в области информационной безопасности. Каждый тянет на себя одеяло и в итоге на данный момент у нас ситуация как в поговорке - "У семи нянек дитя без глазу".
Подводя итоги форума, эксперты сошлись во мнении, что России действительно нужен новые единый специализированный орган (возможно даже в статусе министерства), который в итоге и займется разработкой и реализацией концепции информационной безопасности нового типа. Которая будет способна в полной мере дать адекватный ответ на все возрастающие угрозы.
