НАТО хочет быть более проактивной в киберпространстве

О реально существенных изменениях в натовской киберполитике пишет The Record. Кристиан-Марк Лифляндер, глава секции по кибер- и гибридной политике в НАТО, заявил в пятницу на конференции CyCon, что члены альянса должны позволить своим военным ведомствам быть проактивными в киберпространстве, чтобы в случае конфликта кибератаки не помешали развёртыванию войск. Это более значимая и потенциально влекущая более серьёзные последствия новость о подходе НАТО к киберконфликту, чем повторение тезиса десятилетней давности про возможность задействования 5-й статьи, которому российские СМИ почему-то уделяют внимание в последние дни.

«Этот проактивный подход, предложенный Лифляндером, противопоставляется стратегии устойчивости — её суть: усложнить для противника задачу по компрометации атакуемых систем и восстанавливать их с минимальными нарушениями, если компрометация все же произошла, — которая не в состоянии изменить поведение противников, сказал высокопоставленный представитель НАТО».

Что конкретно имеется в виду под этим «проактивным элементом», не уточняется. В статье The Record дан более широкий контекст. Вкратце: под проактивностью в кибервоенной сфере понимается не чисто оборона, а действия против противника на опережение.

К таком подходу при Трампе пришли США, обозначив его в киберстратегии Пентагона как непрерывное воздействие (persistent engagement) и передовую оборону (defend forward). Проще говоря, американские кибервоенные были уполномочены в непрерывном режиме вести операции против стран, представляющих угрозу в кибепространстве (США уже много лет определяют в качестве государственных киберугроз Китай, Россию, Иран и КНДР). Такой более агрессивный подход обосновывался задачами сдерживания противника, но вызвал немало критики — причём не только в России, но и среди некоторых экспертов в США, предупреждающих об увеличении рисков эскалации.

К американскому подходу близка Великобритания, а также, по-видимому, Польша, кибервойска которой были сформированы по американскому образцу и, по информации польских СМИ, проводили вместе с США совместные наступательные операции против APT-групп. Но большинство членов НАТО, очевидно, пока не стали сторонниками проактивных или наступательных действий в киберпространстве. Лифляндер, по сути, призывает всех союзников двигаться вслед за США. Вряд ли это будет под силу малым странам, но те, у кого есть соответствующие ресурсы на кибервойска, наверняка будут интенсивнее проводить операции, а значит противоборство в киберпространстве усилится.