United States cybersecurity policy – evolution, threats and opponents, 1990-2010s

Bakirov Ramil Railevich Postgraduate student, the department of International Relations, Saint Petersburg State University 191060, Russia, g. Saint Petersburg, ul. Smol'nogo, 1/3, of. pod''ezd №8 Ramil.1905@mail.ru

Tsvetkova Natal'ya Aleksandrovna Doctor of History Professor, the department of International Relations, Saint Petersburg State University 191060, Russia, g. Saint Petersburg, ul. Smol'nogo, 1/3, of. pod''ezd №8 tsvetkoffa@mail.ru

Введение

Соединенные Штаты Америки одни из лидеров в формировании и построении информационных технологий и информационного общества. Стремительное развитие информационно-коммуникационных технологий (ИКТ) и их нарастающее проникновение в каждый аспект частной и общественной жизни делает общество уязвимым и зависимым от стабильного и безопасного функционирования технологий, что в свою очередь требует обеспечения комплексной кибербезопасности. ИКТ стали больше, чем простым инструментом для быстрой и легкой передачи информации ^[22]. Следует отметить, что информационные технологии проникли во внешнеполитическую сферу и сферу международных отношений государств. Разумеется, от уровня защиты информационной инфраструктуры зависит национальная безопасность государства. С конца XX века количество киберугроз возрастает в геометрической прогрессии. Государства начали прибегать к различным программам защиты своей инфраструктуры как внутри, так и за своими пределами, дабы минимизировать потери от кибератак. Можно с уверенностью сказать, что в настоящее время киберугрозы прямо влияют на внешнюю политику и международные отношения. Наша задача — отметить важные изменения в методах борьбы с киберугрозами во внешней политике Соединенных Штатов Америки через призму политических документов государства в области информационной безопасности.

Статья состоит из двух разделов. В первом разделе будут проанализированы подходы США к кибербезопасности в 1990–2000-е гг., когда защита внутренних компьютерных систем и односторонний характер политики в киберпространстве доминировали среди политического истеблишмента США. Второй раздел посвящён периоду администраций Б. Обамы и Д. Трампа, когда взаимодействие с такими акторами как Россия и Китай приобрело для США жизненно важный характер, а политика в области кибербезопасности стала осуществляться политическим истеблишментом на принципах мультистейкхолдеризма — участия всех заинтересованных сторон, включая бизнес, для создания безопасного киберпространства ^[22].

1990–2000-е гг.: от защиты внутренних сетей к международному взаимодействию в сфере кибербезопасности

Бурное развитие информационно-коммуникационных технологий в США — от системы ARPANET в 1960-е гг. по настоящее время, прошло в несколько этапов. С конца 1980-х гг. и до 2000-х гг. произошли качественные изменения в информационных и компьютерных технологиях, что позволило активно использовать их в политических и иных целях. Поэтому, понимая всю важность данных изменений и последствий, к которым данные изменения могут привести, в Конгрессе США с начала 1990-х гг. начинаются активные дискуссии и обсуждения вопросов кибербезопасности, а также создание стратегических документов и исполнительных директив, регулирующих способы борьбы с угрозами государственной безопасности в информационной сфере ^[19].

Различные атаки на инфраструктуру США, такие, как похищение с сайта Пентагона информации о новом многоцелевом истребителе пятого поколения Joint Strike Fighter, хакерские атаки против американских компаний, включая Facebook, Twitter и крупнейшую в мире компьютерную корпорацию Apple, послужили началу обсуждения данных проблем и появлению в экспертных кругах алармистских настроений ^[1]. Многие эксперты также заговорили и о беспрецедентном начале масштабных киберконфликтов. В администрации Дж. Буша-мл., вопросы кибербезопасности стали появляться в основополагающих документах внешней политики государства. Так, в 2001 г. в рамках «Четырехлетней программы развития обороны США» кибероперации были выделены в самостоятельный вид военной деятельности, а, собственно, киберпространство было признано новой сферой противоборства ^[20]. Одним из важнейших документов этого времени стала Стратегия национальной безопасности США 2002 г. ^[8]. Данная стратегия отражает возросшую значимость информационной и кибербезопасности. Параллельно принятию этого документа происходит внедрение компьютерных сетей в системы управления.

Логическим продолжением стало принятие администрацией Дж. Буша-мл., в феврале 2003 г. Национальной стратегии безопасности киберпространства Соединенных Штатов Америки ^[14]. Стоит отметить, что документ, подготовленный Министерством внутренней безопасности США, стал реакцией на трагические события сентября 2001 г. и предопределил будущую политику национальной безопасности в области киберпространства и информационных технологий. Данная стратегия включает различные рекомендации по поддержке образования в сфере информационной безопасности, а также обеспечению компьютерной безопасности. Стоит отметить, что в Стратегии выделялось несколько основных основополагающих целей, в первую очередь это защита критической инфраструктуры Соединенных Штатов Америки от кибератак, снижение уровня уязвимости национальных систем США, сведение к минимуму ущерба и времени восстановления от происходящих кибератак ^[14].

Документ выделял несколько стратегических приоритетов, которые заключались в создании национальной системы реагирования на киберугрозы США, разработке программы по снижению уязвимостей от киберугроз, создании центра по информационной безопасности и программы обучения по информационной безопасности, обеспечении безопасности киберпространства правительств, разработке системы международного сотрудничества в области информационной безопасности ^[14].

В период администрации Б. Обамы методы и подходы, установленные Дж. Бушем-мл., к использованию жесткой и мягкой силы, изменились в сторону более активного использования информационных технологий и эволюцию сил, которое вылилось в создание новой — умной силы ^[12]. Также, было уделено большое внимание защите правительственных организаций от кибератак. В 2008 г. на основании Директивы Президента в области национальной безопасности №54 и Директивы Президента в области внутренней безопасности №23 (NSPD-54/ HSPD-23) ^[10] была создана Комплексная национальная инициатива по кибербезопасности (Comprehensive National Cybersecurity Initiative, CNCI) ^[22].

В рамках доктрины основными «инициативами» явились:

- Развертывание Национальной системы обнаружения вторжений;

- Разработка и реализация плана кибернетической контрразведки на уровне правительства;

- Повышение уровня безопасности компьютерных сетей, используемых для работы с секретными данными;

- Развертывание образовательных программ по компьютерной безопасности ^[14].

В 2009 г. Администрация Барака Обамы выпустила «Обзор политики в киберпространстве: создание надежной и гибкой информационно-коммуникационной инфраструктуры» ^[2]. В документе были обозначены различные цели, такие, как распределение ролей, обязанностей, в том числе перечислены полномочия органов государственной власти в сфере кибербезопасности. В частности, рассматривалась подготовка и реализация плана реагирования на кибер–инциденты, а также формирование и ввод в эксплуатацию национальной общественной информационно-образовательной кампании по различным вопросам кибербезопасности. Следует отметить введение новой должности — национального координатора в сфере кибербезопасности, который будет подотчетен напрямую Президенту Соединенных Штатов Америки. В целом, «Обзор политики в кибер-пространстве» содержал план реализации мероприятий, а также список из более, чем двадцати пяти рекомендаций по снижению риска и повышению киберготовности ^[22].

Таким образом, за период с 1990-е гг. по конец 2000-х гг. произошли ключевые изменения во взглядах и подходах США к использованию информационных технологий в военно-политических целях Соединенных Штатов Америки. В числе прочих нововведений — создание и введение в службу новых оперативных органов и постов в области кибербезопасности. В целом, США имеют хорошо задокументированную историю принятия законодательных мер и политических документов в области формирования системы национальной кибербезопасности.

2010-е гг.: внимание на внешних акторов и источников угроз, новые вызовы кибербезопасности для администрации Д. Трампа

В 2010 г. администрация Б. Обамы выпускает в свет Стратегию национальной безопасности 2010 г., которая была нацелена на укрепление механизмов международного сотрудничества в области кибербезопасности, в частности, таких как разработка международных стандартов, норм поведения государств, а также совершенствование законодательства по борьбе с киберпреступностью, защите данных, реагирования на кибер–инциденты и т. д. ^[16]. Именно администрация Б. Обамы повернула развитие внешней политики в сторону международного взаимодействия.

В Четырехлетнем обзоре внешней политики и развития от 2010 года ^[12], появляются новые задачи, связанные с продвижением могущества Соединенных Штатов Америки в мировом пространстве. Выделяются несколько новых приоритетов, таких, как развитие системы безопасности США, их союзников и партнеров, поддержание экономического и социального развития в государстве и за его границами, распространение американских ценностей, а также создание правильного и устойчивого международного порядка, который, в свою очередь, обеспечит безопасность и новые возможности для развития ^[12].

В мае 2011 года, администрация Б. Обамы выпускает «Международную стратегию для киберпространства» ^[6]. Она примечательна тем, что представляет собой результат и следствие работы предыдущих администраций в системе государственного обеспечения информационной безопасности Соединенных Штатов Америки. Документ явился подтверждением того, что информационный потенциал воспринимается руководством Соединенных Штатов Америки как стратегический ресурс. Поэтому, если для предыдущих документов политика США отмечена избыточной идеологизацией, к примеру, технологического фактора, то теперь отмечается применение комплексного подхода к политике в информационной сфере. В этом случае можно говорить о новой ступени развития системы государственного обеспечения информационной безопасности Соединенных Штатов Америки. Стратегический подход, о котором идет речь в документе, выделяет потенциальные угрозы (экономические, военные и техногенные) обществу, бизнесу и национальной безопасности ^[6].

Также серьезным шагом к изменениям, стала позиция Соединенных Штатов по вопросу международного сотрудничества. В документе большое внимание уделено вопросам выработки норм международного права в области обеспечения информационной безопасности. Глобальное управление интернетом, по мнению авторов документа, должно осуществляться с учетом интересов различных субъектов — государств, а также негосударственных акторов ^[6]. Ранее Соединенные Штаты сопротивлялись предложениям, ограничивающим возможное использование киберпространства в военных целях. Таким образом, стоит отметить, что Соединенные Штаты Америки пересматривают свою политику и подтверждают стремление адаптироваться к полицентричной (многополярной) системе международных отношений и видят себя в качестве центра силы, который обладает огромным информационным потенциалом.

«Стратегия кибербезопасности министерства обороны США» ^[4], вышедшая в июле 2011 г., отмечает возросшее влияние киберпространства на политическую, экономическую и другие составляющие жизнь сферы государства, а также частную жизнь людей, так как число пользователей интернета увеличилось до 2 млрд. человек. Документ, разработанный министерством обороны Соединенных Штатов, устанавливает 5 стратегических инициатив. Во-первых, Министерство обороны США будет рассматривать киберпространство как платформу по организации, подготовке и оснащению для использования Министерством всех преимуществ киберпространств ^[4]. Здесь стоит отметить, киберпространство рассматривается как стратегический объект при планировании операций, которые затрагивают национальную безопасность Соединенных Штатов. Для эффективной работы в киберсреде, Министерство обороны создало киберкомандование (Киберком США), которое отныне будет управлять рисками, обеспечивать доступность и развитие мощностей. Во-вторых, Министерств обороны США будет использовать новые концепции для защиты своих систем ^[4]. В данном случае планируется увеличение надежности и укрепление мощности коммуникационных систем, таких, как активная защита и синхронизированная возможность в режиме реального времени определить, обнаружить, проанализировать и минимизировать различные угрозы и уязвимости в сети. В-третьих, Министерство обороны США будет сотрудничать с другими с другими правительственными департаментами и агентствами Соединенных Штатов и частным сектором для реализации общегосударственной стратегии кибербезопасности ^[4]. Также, Министерство обороны США будет строить прочные отношения с союзниками и международными партнерами Соединенных Штатов для укрепления коллективной кибербезопасности ^[4]. В данном случае стоит отметить приверженность Министерства положениям Международной стратегии киберпространства США ^[6] и укреплению международных отношений посредством защиты общих интересов стран. Сюда можно включить такие подходы и методы, как разработка и популяризация международных норм и принципов киберпространства, включающих открытость, взаимосотрудничество, безопасность и надежность ^[4]. Необходимо обозначить и такие примеры взаимодействия, как проведение совместных учений, обмен опытом, создание единой системы оповещения, формальное и неформальное сотрудничество государственного и частного секторов, минимизация рисков и потерь, а также создание коалиции в борьбе с вредоносной деятельностью в киберпространстве. В том числе, Министерство обороны будет пользоваться услугами лучших IT-специалистов и способствовать внедрению технических инноваций ^[4]. Речь идет о продолжении инвестирования в исследования и разработки высокой важности, которые, в свою очередь, необходимы для инноваций и открытий, способствующих решению проблем в киберсфере.

Таким образом, основным риском документ называет неспособность Министерства обороны защитить свои киберсистемы. Данные стратегические инициативы позволят выполнять эффективную работу Министерства в киберпространстве, защите национальных интересов и национальной безопасности Соединенных Штатов Америки. Но, в то же время, стоит отметить явно выраженный оборонительный характер политики.

Указанные выше стратегические документы Соединенных Штатов Америки, несомненно, отражают настрой политического истэблишмента на смещение акцента с внутренней безопасности компьютерных сетей и информационных систем на политику кибербезопасности в международной среде. Как оказалось, данные подходы в политике кибербезопасности Б. Обамы не так просто реализовать. Одной из основных причин была названа растущая активность российских разведслужб, их действия, направленные на поражение критически важных объектов инфраструктуры, представляя непосредственную угрозу Соединенным Штатам Америки. Также, расхождения в вопросах кибербезопасности между США, Россией и Китаем являются основной преградой в построении эффективного диалога ^[18].

В 2015 г. в свет выходит новая «Стратегия кибербезопасности министерства обороны США» ^[17], которая раскрывает новые черты политики США в области информационной безопасности во внешней политике. В документе получили развитие многие вышеобозначенные аспекты политики кибербезопасности США. В стратегии заявлено, что для выполнения операций в киберпространстве будут сформированы три подразделения в количестве 6200 операторов: во-первых, это подразделения киберзащиты, которые будут защищать информационную инфраструктуру Министерства обороны); во-вторых, это подразделения государственной обороны, которые будут защищать государство и государственные интересы; в-третьих, боевые подразделения ^[17]. Таким образом, в отличие от стратегии 2011 г., создаются наступательные формирования для продвижения интересов США.

Стратегия 2015 г., в отличие от предыдущей, содержит более детальный разбор структуры и проведения операций в киберпространстве. В новом документе основными стратегическими целями новой политики стало: создание и обеспечение оперативных сил и возможностей для проведения операций в киберпространстве, защита информационной сети, защита данных и снижение рисков для миссий министерства обороны Соединенных Штатов Америки, подготовка к защите ресурсов Соединенных Штатов Америки и жизненно важных интересов от разрушительных и деструктивных кибератак, создание и обеспечение жизнеспособных кибер-вариантов и плана использования этих вариантов для контроля и эскалации конфликтов, а также создание и поддержание надежных международных альянсов и партнерств, для сдерживания общих угроз и усиления международной безопасности и стабильности ^[17]. Стоит отметить, что делается акцент на создание международных альянсов и партнерства по сдерживанию кибератак. Основные партнеры — это ключевые союзники по НАТО, страны Ближнего Востока и Азиатско-Тихоокеанского региона.

Еще одним нюансом Стратегии является описание в общих чертах инициативы по разработке единой платформы для киберопераций, которая будет интегрировать различные киберплатформы военного ведомства США и его возможности. Но, как следствие, разработка этой идеи потребует значительных инвестиций в создание функционально совместимых архитектур и инструментов, которые смогут быть применимы в различных кибероперациях (операционных средах). Следует отметить, что на момент принятия Стратегии развитие кибернетических возможностей в вооруженных силах было относительно несогласованно, и каждое подразделение Министерства Обороны США строило свои платформы и инструменты для планирования киберопераций ^[3]. Результатом явилось избыточное количество систем, которые не в полной мере соответствовали потребностям и требованиям миссий. В связи с этим интеграция кибервозможностей в военном планировании и операциях потребовала усовершенствования технологий управления кибероперациями, а также различных инструментов симуляции и сетевого моделирования, в том числе прогнозирования и аналитики для тестирования и оценки систем перед их запуском. «Технологии раннего обнаружения киберугроз, устойчивость сети и восстановление данных – это те области разработки, в которых Министерство Обороны сосредоточит свои усилия» ^[17] — отмечается в документе.

Таким образом, основное содержание стратегии выражает намерение Пентагона играть ведущую роль в обеспечении национальной кибербезопасности, в том числе и склонности к обладанию возможностями для проведения крупных разведывательных, наступательных и оборонительных киберопераций. Значительно внимание уделяется вопросам по взаимодействию с партнерами, а также союзниками США ^[17].

После прихода к власти Д. Трампа внимание в сфере информационных технологий и, в частности, кибербезопасности было максимально приковано, отчасти, в связи с многочисленными скандалами относительно утечки информации, а также в связи с расследованием возможного вмешательства Российской Федерации в выборы Соединенных Штатов. В мае 2018 была принята Директива об усилении кибербезопасности США ^[5]. Она была направлена на усиление мер по защите от киберугроз и вмешательств во внутренние дела, в частности, федеральных структур власти, а также на улучшение межведомственной координации ^[11].

Последняя из утвержденных стратегий в области информационной безопасности была подписана президентом Д. Трампом в сентябре 2018 г. Ее официальное название «Стратегия национальной кибербезопасности Соединенных Штатов Америки» ^[9]. Она раскрывает новые черты характера политики администрации президента Д. Трампа. В частности, новая Стратегия отменяет ограничения, которые были наложены администрацией Б. Обамы на кибероперации наступательного характера США.

Одним из ключевых моментов данной стратегии стал запуск новой международной инициативы по киберсдерживанию ^[9]. Впервые, со времен администрации Дж. Буша-мл., Соединенные Штаты Америки снова начали формировать образ внешней угрозы свободе и демократии, также, они показали свою нацеленность на обеспечение мира силой ^[19]. В том числе, в документе упрощаются правила, которые регулируют наступательные операции в киберпространстве. Это означает, что Белый дом получил возможность проводить масштабные операции против противников США ^[7].

Создатели стратегии отмечают, что только технократический подход не имеет действительной силы для противодействия различным акторам, таким как Россия, Китай, Иран, КНДР и различным террористическим группам, и поэтому необходимы политические действия, которые будут направлены на сдерживание и предотвращение дальнейшей эскалации конфликтов ^[9]. По традиции это будет курс, который направлен на сплочение вокруг Соединенных Штатов Америки союзников и различных дружественных государств. Также стоит отметить следующие направления, которые уже успели повлиять на внешнюю политику США в целом, это 3 столпа, на которые опирается документ: защита граждан США, американского образа жизни; содействие процветанию Соединенных Штатов Америки; поддержание мира силой и распространения влияния США в мире ^[9].

Новая стратегия кибербезопасности США имеет свои яркие особенности. Особенной чертой Стратегии служит «наступательный» характер, а также ориентация на укрепление могущества, усиление влияния и продвижение интересов Соединенных Штатов Америки в международной среде, через реализацию новейших американских технологий, а также сплочение американских союзников и партнеров. Учитывая характер стратегии, можно утверждать, что впервые за 15 лет Соединенные Штаты сформулировали наиболее адекватную угрозам национальную киберстратегию в области информационной безопасности.

Исходя из различных документов, подготовленных для администрации Д. Трампа в области кибербезопасности, можно сделать вывод, что США будут пытаться изменить позицию России и Китая по осуществлению совместной политики кибербезопасности, в частности, сдвинуть с мертвой точки переговоры о расширении числа подписантов Будапештской конвенции по киберпреступности. Россия и Китай не желают подписывать конвенцию, считая созданный в ней механизм расследования киберпреступлений нарушением цифрового суверенитета стран (Содержание статьи 32, параграф B). Стоит отметить, что Российская Федерация выдвигает свою инициативу по борьбе с киберпреступностью. В частности, Россия предложила проект Конвенции ООН по борьбе с киберпреступностью, в которой предлагается установление уголовной ответственности на законодательном уровне государств-подписантов за совершение преступлений в сфере информационных технологий и предупреждение таких нарушений закона. Также, предлагается развитие мирового сотрудничества в этой сфере, в том числе путем оперативного обмена информацией и подготовки специальных кадров. Камнем преткновения успешных переговоров является принцип «суверенного равенства сторон и невмешательства во внутренние дела государств», который не поддерживает другая сторона диалога, а именно Соединенные Штаты Америки и их союзники. Более того, администрация Д. Трампа намерена продолжать политику предыдущей администрации в области обеспечения свободы потоков информации в Интернете. Наконец, обмен информацией между странами и компаниями о киберинцидентах также станет частью политики Д. Трампа.

Заключение

Таким образом, рассмотрев в динамике характер политики в области информационной безопасности Соединенных Штатов Америки, можно отметить, что США имеют хорошо задокументированную историю принятия политических документов в области системы защиты национальной информационной системы. Стоит отметить несколько ступеней эволюции понимания кибербезопасности США: в конце 1990-х гг.: акцент на технические аспекты кибербезопасности, в 2000-х гг.: появление международного аспекта в политике кибербезопасности, и, наконец, в 2010-х гг.: под воздействием угроз суверенитету США – актуализация вопроса обеспечения безопасности суверенитета в киберпространстве. В американских документах также претерпевает изменения и дискурс киберугроз. Отмечается, в первую очередь рост и детализация типологии угроз, а также, количество опасных для США акторов, которые могут нанести Соединенным Штатам значительный ущерб.

В целом, решения и методы работы в информационной среде все же отличаются избыточной идеологизацией, а также комплексным подходом к политике в информационной среде, усовершенствованием технологий раннего обнаружения, устойчивостью сетей и восстановлением данных. Важно и то, что Соединенные Штаты работают в ногу со временем и пытаются адаптироваться к изменяющимся условиям, но, в то же время, не забывают про свои системообразующие государственные интересы в области информационной безопасности. Несмотря на свой ранее оборонительный характер при администрации Барака Обамы, новая политика администрации Д. Трампа обладает ярко-выраженным наступательным характером в отношении киберугроз и их источников, обретая сходство с подходами и политикой администрации Дж. Буша-мл.