Киберсдерживание
Киберсдерживание – это процесс или результат переубеждения кого-либо от достижения поставленной цели в киберпространстве.
Механизм сдерживания в любой сфере выглядит следующим образом. Злоумышленник на пути к реализации своей цели должен сталкиваться с трудностями, требующими от него существенных экономических затрат, преодоления технических сложностей, поиска способа скрыться и не обозначать свою личность. Так же средством сдерживания может стать потенциальная месть, введение наказания за совершенное злодеяние. В основе сдерживания лежат следующие составляющие:
- Наличие специальных средств.
- Возможность своевременной реакции.
- Желание реагировать.
Современные политики называют кибероружие новым эквивалентом ядерного оружия в 21 веке. Это утверждение может быть закономерным, если вспомнить, что диапазон разрушения от киберпреступлений охватывает большое количество пользователей по всему миру, что ведет к непредсказуемым последствиям, которые достаточно сложно просчитать.
Кибервойны создают большой диапазон для проведения разнообразных акций. Большая активность является нормой для киберпреступников. Их действия сложно отследить и спрогнозировать. Преступники могут находиться в разных уголках мира, кроме того, авторство вредоносных программ практически невозможно выявить. Организация атаки и затраты на нее намного ниже, чем другими средствами.
С помощью кибервойн можно влиять на противников, проводить разведку, шпионить, совершать преступления для собственной выгоды.
Таким образом, киберсдерживание стало необходимостью в современном мире. Развитие интернета, его доступность, переход бизнеса в цифровую сферу сделали жизнь более удобной, но в тоже время более уязвимой. Доступ к личным данным большого количества людей может привести к серьезным потрясениям, поэтому защита от кибератак стала одним из средств обеспечения безопасности.
Механизмы сдерживания
Концепция сдерживания используется достаточно давно. Она широко применялась в сфере ядерного вооружения. Джозеф Най определял сдерживание, как попытку отговорить кого-либо от определенных действий, что заставило бы его поверить, что затраты на них будут выше, чем ожидаемая выгода от них. Другие теоретики говорили о том, что нет государств, которые не были бы подвержены сдерживанию. Условиями реализации данной стратегии они называют:
- Выявление вероятности.
- Реализация серьезного намерения.
- Декларирование сдерживания.
- Анализ многосторонних затрат.
- Использование возможных ответов.
Идеальная стратегия сдерживания должна быть определенной. Вероятности должны учитывать значение выигрыша, его вероятность, величину потери и вероятность проигрыша. Эффективное сдерживание должно учитывать все эти параметры. Декларация сдерживания подразумевает доведение информации до нужной аудитории. Эффективная коммуникация дает факторы для расчетов, что уменьшает количество неверных восприятий и интерпретаций. Разработка и внедрение защиты может сдержать энтузиазм атакующего. Это может привести к потере времени мошенником и дать возможность среагировать на его дальнейшие действия.
Взаимодействие стран друг с другом на международном уровне вывело киберсдерживание в мировое пространство. Мировые лидеры взяли на вооружение политику сдерживания, которая применялась в период Холодной войны. Она опиралась на факторы временим, силы, выживания, глобализации и обороны. Безусловно концепция ядерного сдерживания не была скопирована полностью и внедрена в киберпространство, но некоторые ее инструменты взяты на вооружение.
Правовая база киберсдерживания
Современные технологии повлияли не только на удобство жителей планеты, но и потребовали пересмотра правовых аспектов. Они изменили представление о международных отношениях и правовых рамках. В 2013 году эксперты ООН согласились с тем, что законодательство международного уровня возможно использовать и для решения вопросов использования киберпространства. В результате для всех пользователей киберпространства правила поведения определяются международным правом. Это позволяет организовать эффективное сдерживание. Кроме того, мировое сообщество и отдельные страны получили возможность классифицировать кибератаки в соответствии с международным правом, выявить параметры незаконных действий в киберпространстве, определить законные и незаконные цели.
Благодаря унификации международной правовой системы международное сообщество получило возможность выработать меры реагирования на кибератаки. Эти меры позволяют применять даже ограниченную военную силу, использовать технические, политические, экономические меры для профилактики угрозы или возмещения негативных последствий.
Если кибератака настолько разрушительна, что может быть приравнена к вооруженному нападению, то вступает в силу право на самооборону. Либо страна может проводить соразмерные действиям противника ответные меры.
Государство несет ответственность не только за действие своих структур, но и за группы, которые действуют под контролем властей. В случае, если самооборона становится законной, возникает проблема того, каким образом атаковать. Здесь вступает в силу международное гуманитарное право. Разрушение или захват территории от куда происходит кибератака становится средством преодоления кризиса и несет военное преимущество. Ответные меры в виде кибератаки дает возможность выбирать цели, но здесь возникает проблема масштабирования. В результате достаточно сложно определить под какие международные правовые норм попадает это действие.
