Иран и кибервойны

Указанная деятельность Вашингтона, создание им специализированного подразделения United States Cyber Command (его штаб-квартира расположена на территории военной базы Форт-Мид, штат Мэриленд, численный состав, по сообщению Информационного агентства Bloomberg, равен 5000 человек!), выделение на его нужд только в 2013 г. 3,94 млрд долларов, а на 2014 г. уже 4,65 млрд долларов, вынуждают страны, против которых США в последние годы осуществляют активные подрывные кибероперации, также совершенствовать свою киберзащиту и создавать аналогичные национальные подразделения.

В частности, в этих условиях Тегераном разработана новая стратегия кибербезопасности, включающая в себя совершенствование работы подразделений, занимающихся борьбой с кибератаками, и превращение киберобороны в приоритетное направление деятельности армии и национальных спецслужб. Как отмечают западные аналитики, в случае углубления противоречий между Ираном и Западом, Тегеран может использовать кибератаки для нанесения существенного ущерба критическим инфраструктурам США и их союзников, включая энергетические и финансовые объекты, транспорт и другие.

Кроме того, в рамках своей новой стратегии кибербезопасности, Иран намерен достичь двух других главных целей: во-первых, создать технологические возможности для защиты собственных критических инфраструктур и секретных сведений от различных форм нападений противников (включая вредоносные вирусы типа Stuxnet, который повредил иранскую программу обогащения урана) и, во-вторых, остановить и помешать деятельности в киберпространстве оппозиции и противников режима, для которых киберпространство - ключевой инструмент для общения, распространения информации и организации антиправительственных акций.

Для такой работы Иран располагает обширной сетью образовательных и исследовательских учреждений. Кроме того, в распоряжении Министерства Коммуникаций и Информации имеется специализированный Телекоммуникационный Исследовательский центр, ведущий перспективные исследования в различных областях, включая информационную безопасность. Другим важным инструментом в этой работе является представитель Технологического сотрудничества, входящий в президентский кабинет и инициирующий научно-исследовательские работы в информационной области. Значительные функции в рамках новой стратегии кибербезопасности переданы правительством и Информационному Центру Безопасности MAHER, действующему под эгидой министерства информационных технологий и коммуникаций, отвечающего за быстрые контрмеры в отношении противников в случае чрезвычайных ситуаций и кибератак.

На сегодняшний день верховным правительственным органом, который имеет в Иране дело с киберпространством, является созданный в марте 2012 г. по указанию Аятоллы Хаменеи Высший Совет по вопросам Киберпространства (ВСВК - Shoray-e Aali-e Fazaye Majazi). После его создания все другие иранские организации и подразделения, отвечающие за кибероперации, вошли в этот новый правительственный орган.

В этот Совет входят представители высших эшелонов власти Ирана, среди которых президент, главы судебной власти и парламента, государственного радио и телевидения, Корпуса стражей Исламской революции (КСИР), полиции, разведки, Министерств Телекоммуникации, Культуры, Науки, и т.д.

Наиболее активным участником проводимых Ираном киберопераций является созданное в ноябре 2010 г. Командование киберобороны (Gharargah-e Defa-e Saiberi), которое работает под руководством Организации пассивной гражданской обороны (ОПГО - Sazeman-e Padafand-e Gheyr-e Ame), являющейся самостоятельным подразделением Объединенного Штаба Вооруженных сил.

Непосредственным инструментом в иранской киберобороне является Киберармия Ирана, в которую входят высококвалифицированные специалисты в области информационных технологий. Одной из наиболее активных групп Киберармии является т.н. «Команда Ашиян», известная своей идеологической приверженностью правящему режиму. О достаточно серьезных технических возможностях Киберармии Ирана свидетельствует то обстоятельство, что ей удалось неоднократно проникнуть в информационные сети и правительственные объекты ряда западных государств. В декабре 2011 г. исполнительный директор Google Эрик Шмидт (Eric Schmidt) в интервью телекомпании Си-Эн-Эн отметил, что "иранцы необычно талантливы в кибератаках по причинам, которые мы полностью не понимаем. "

В мае 2009 г. американская компания в области кибербезопасности Defense Tech назвала Иран среди пяти стран, обладающих самыми сильными кибервозможностями в мире.

Помимо Киберармии в указанной деятельности активное участие принимает также ряд других менее профессиональных киберподразделений Ирана. Одним из них является Басидж (Basij) - иранская полувоенная милиция из добровольцев, образованная Аятоллой Хомейни в ноябре 1979 г., по разным оценкам насчитывающая порядка 11 млн членов.

Иранская полиция также обращает растущее внимание на кибероперации. Она вовлечена в эту работу уже в течение многих лет, ее участие значительно возросло с 2009 г., когда проводились президентские выборы. В сентябре 2009 г. командующий иранской полицией Измаил Ахмади-Могадам (Ismail Ahmadi-Moghadam) объявил о создании Киберполиции. Это специальное подразделение в январе 2011 г. получило название "Полиция FETA", что на персидском языке означает "Полиция Создания кибернетического пространства и Обмена Информации". Ее главная задача состоит в том, чтобы противостоять интернет-преступлениям (в частности, борьба с мошенничеством, кражей личной информации, интернет-угрозами и т.д.), а также с "преступлениями политического характера и связанными с государственной безопасностью".

Для усиления контроля над киберпространством в июле 2009 г. Высшим Советом революции при главе государства был создан "Комитет по Идентифицированию несанкционированных сайтов", в который входит Генеральный прокурор, глава национальной полиции, радио и телевидения, министры культуры, разведки, телекоммуникаций, науки, и т.д. В результате работы этого Комитета много вебсайтов уже заблокировано от пользовательского доступа.

В сентябре 2012 г. значительное число финансовых учреждений в США (в частности, Банк Америки, Ситигрупп и др.) подверглось иранским кибератакам. Однако, по мнению американских аналитиков, самая разрушительная кибератака произошла в августе 2012 г. на информацинные сети нефтяной компании Саудовской Аравии Aramco и катарской газовой компании RasGas. Нападение было совершено с помощью компьютерного вируса Shamoo, распространившегося через серверы компаний и уничтожившего всю хранившуюся там информацию. Группа «Меч правосудия» взяла на себя ответственность за эту операцию, заявив, что она была направлена на основной источник доходов Саудовской Аравии, которая обвиняется в совершении преступлений в Сирии и Бахрейне.

Несмотря на публичные призывы с международных трибун лидеров ведущих стран мира о прекращении войн и даже вручение отдельным из них «премии мира» (безусловно понятно, что речь идет в том числе и о нобелевском лауреате Б. Обаме), именно эти страны и, прежде всего, США с неукротимым запалом переносят сегодня военные действия в информационное пространство, осуществляя информационные войны, акции кибертерроризма, вовлекая, к сожалению, и остальные государства в гонку кибероружия.

Источник:ru.journal-neo.org