Источник https://www.0629.com.ua/news/2095752

Контрразведка в сфере информационной безопасности в период гибридной войны.

Информационные спецоперации, хакерских атак, боевое использование соцсетей и интернет-сервисов: что делает государство для противодействия этим угрозам, яки риски возникают для гражданских прав и общественной безопасности во время кибервойны? Каковы первые уроки гибридной войны? Опыт, аргументы и оценки спецслужб Украины — в статье Александра Климчука, начальника Департамента контрразведывательной защиты интересов государства в сфере информационной безопасности СБУ. Сообщает Lіga.net.

Гибридная война против Украины: фактор является доминирующим

Гибридная агрессия Российской Федерации против Украины является разноуровневым сочетанием различных комбинаций форм и методов негативного воздействия, среди которых доминирующим направлением является информационный и кибернетический.

Важным аспектом негативного информационного воздействия, которое пытаются осуществлять российские спецслужбы, является его направленность на разрушение украинской государственности начиная с базового уровня — исторической памяти и самосознания нации как таковой.

С этой целью российскими спецслужбами используются подконтрольные им СМИ, интернет-ресурсы, группы в соцсетях, блоггеры, тролли и даже почтовые сервисы. Именно через эту разветвленную сеть не только собирается разведывательная информация об украинских граждан, но и проводятся деструктивные пропагандистские информационные операции.

Другим направлением является истощение финансовых и материальных ресурсов Украины, создание предпосылок к потере ею энергетической независимости, ослабление транзитного потенциала и дискредитация нашего государства на международной арене с последующим созданием негативного информационного воздействия. При этом, деструктивный информационное воздействие и манипулирование общественным сознанием российские спецслужбы сочетают с проведением циничных по замыслу и катастрофических по результатам кибератак на объекты критической инфраструктуры.

Ряд мощных и сложных кибератак на компьютерные сети энергетического, банковского, транспортного секторов, отрасли связи, которые произошли с начала 2014 года, в очередной раз показали, что агрессор и в дальнейшем будет использовать кибератаки как инструмент геополитического влияния. Противодействие этому требует не только усилий на национальном уровне, но и выработка действенных механизмов международного сотрудничества.

В качестве примеров активных информационных мероприятий российских спецслужб только через несколько месяцев можно привести следующие:

Попытка дестабилизировать ситуацию в Одессе из-за использования запрещенных соцсетей и распространения антиукраинского контента, направленного на раскол украинского общества и расшатывание общественно-политической ситуации накануне годовщины трагедии 2 мая;

Попытки осуществить ряд объединенных единым замыслом провокаций во время празднования 9 мая. При этом, во исполнение указаний российских кураторов в антиукраинских сообществав в запрещенной сети «Вконтакте» активно распространялись призывы к участию в так называемом «Марше бессмертного полка» в разных городах Украины, а также методики так называемого «Министерства информации ДНР»;

Развертывание целой агентурной сети российских спецслужб в Днепре, целью которой было инспирация массовых беспорядков и провокаций в отношении патриотических сил путем изготовления и развешивания в публичных местах флагов с запрещенной символикой тоталитарных режимов;

Трансляции военных парадов на оккупированных территориях отдельных районов Донецкой и Луганской областей, имела целью популяризацию террористов и «милитаристского угара», что, к сожалению, окутал нашего северного соседа;

Неудачная попытка физически уничтожить российского журналиста Аркадия Бабченко и сделать его гибель информационным поводом для дискредитационной кампании против Украины. Почти одновременно с появлением информации о его «убийстве» в российских, сепаратистских и, к сожалению, отдельных украинских ресурсах началась массированная атака на украинские правоохранительные органы и государства в целом. Нашими специалистами было выявлено явные признаки скоординированной информационной операции против Украины.

Как противодействует СБУ: 7 реальных примеров кибервойны

В течение 5 месяцев 2018 осуществлен комплекс мероприятий в сфере информационного противоборства, выявлено и задокументировано использование российскими спецслужбами 181 интернет-ресурса с целью дестабилизации социально-политической ситуации в нашей стране и манипулирования общественным сознанием граждан. По результатам указаны ресурсы внесены в санкционный список СНБОУ, что существенно ограничило возможности российских спецслужб в осуществлении подрывной деятельности в информационной сфере.

Кроме того, усилиями Службы в тесном взаимодействии с другими государственными органами и общественностью удалось избежать запланированных российскими спецслужбами провокаций накануне годовщины трагедии 2 мая в Одессе и празднования Дня победы над нацизмом во Второй мировой войне. В ходе многоходовой операции обнаружена и обезврежена сеть российской агентуры, которой готовились провокации в Киеве, Одессе, Днепре и других городах Украины.

В общем, сотрудники Службы безопасности Украины в течение 1-го полугодия обнаружили и предупредили 19 попыток российских спецслужб использовать администраторов групп социальных сетей для организации провокаций из-за использования запрещенных онлайн-ресурсов.

Не менее активное противодействие кибернетическим угрозам. Благодаря созданной в предыдущие годы основе, в том числе и при содействии трастового фонда Украина-НАТО по вопросам кибербезопасности, обеспечено инновационное развитие Ситуационного центра обеспечения кибербезопасности в СБУ. Техническое оборудование и программное обеспечение для работы Центра СБ Украины получила в рамках выполнения первого этапа Соглашения о реализации трастового фонда Украина-НАТО по вопросам кибербезопасности.

Ключевыми возможностями Ситуационного Центра СБУ является автоматизированная система обнаружения, анализа и реагирования на киберинциденты и профессиональная компьютерная криминалистика. Кстати, наша криминалистическая лаборатория, как и ситуационный центр в целом, построен не только по ресурсного содействии НАТО, но и с учетом опыта и передовых практик Альянса. СБУ быстрее среди нескольких трастовых фондов реализовала полный цикл работ трастового фонда от построения стратегии к настройке оборудования. Учитывая значимость данного проекта для государства, открыл Ситуационный центр обеспечения кибернетической безопасности лично Председатель СБ Украины генерал армии Украины Василий Сергеевич Грицак. На торжественном открытии Председатель СБУ отметил: «Мы с иностранными партнерами четко осознаем, что без сотрудничества и обмена опытом, невозможно эффективно противодействовать российской агрессии в киберпространстве».

Специалисты Центра уже зафиксировали и отбили более пятидесяти кибератак различной степени мощности, некоторые из которых по разрушительными последствиями могли быть гораздо хуже, чем знаменитый "Petya-A".

Так, с 2014 года одними из первых разрушительного кибератаки подверглись компьютерные сети Центральной избирательной комиссии, Мало кому известно, что за неделю до выборов в мае 2014 состоялось разрушения технологической инфраструктуры, которая должна обеспечивать эту чрезвычайно важное событие. Несмотря на нехватку времени, знаний и ресурсов работа серверного и телекоммуникационного оборудования была восстановлена, а все подготовительные мероприятия по дискредитации результатов голосования, которые российские спецслужбы готовили несколько месяцев, вовремя нейтрализованы.

В ходе расследования подтверждена версия политического заказа со стороны российских спецслужб с целью дискредитации действующей власти и ее несостоятельности организовать проведение выборов, а также поставить под сомнение существование демократических институтов в Украине.

В декабре 2016 года в результате мощных кибератак на государственные органы и транспортные предприятия Украины Государственным казначейством временно приостановлено казначейское обслуживание клиентов. Был заблокирован доступ к веб-порталу Министерства финансов, а также нарушена работа некоторых объектов энергетики и транспорта. Именно тогда и возможно, что впервые в мире было зафиксировано несанкционированное вмешательство в работу технологических систем управления в энергетике, совершенное только с помощью хакерского инструментария, который получил название Blackenergy3 и который можно считать Кибероружием.

27 июня 2017 атака с использованием вредоносного программного средства "Petya / NotPetya", который использовал малоизвестные уязвимости системного ПО Windows, привела к временной блокировки работы вычислительных систем отдельных объектов критической инфраструктуры Украины. Но в количественном исчислении больше всех пострадал от атаки малый и средний бизнес, что вызвало мощный резонанс в обществе из-за прекращения предоставления банковских, административных и других услуг.

Вместе с тем, полученный опыт позволил нам сформировать четкий механизм действий, направленный на скоростное реагирования на кибератаки такого уровня, а также на эффективную нейтрализацию субъекта атаки и недопущения наступления негативных последствий, стало непосредственным и приоритетной задачей для наших специалистов.

Сейчас мы ожидаем практической реализации второго этапа трастового фонда Украина-НАТО по вопросам кибербезопасности, который мы согласовали с представителями Альянса в начале года. Мы надеемся расширить сеть ситуационных центров и существенно увеличить количество объектов критической инфраструктуры, которые получат киберзащиту. Хочу отметить об открытости нашего ситуационного центра для сотрудничества со всеми субъектами обеспечения кибербезопасности: учреждениями, организациями, предприятиями и профильными специалистами. Кстати, важность такого сотрудничества отметил лично Председатель Службы: «Любой представитель крупного, среднего и даже малого бизнеса может обратиться в центр за консультациями и помощью».

При этом, у нас есть несколько инновационных проектов, которые предназначены именно для налаживания прямого взаимодействия с бизнесом в режиме онлайн в вопросах повышения уровня кибербезопасности и общей культуры киберзащиты. Одним из таких является система MISP-UA, которая является платформой обмена технологической информацией о кибератак.

Приобретенный специалистами СБУ опыт позволил предупредить в октябре 2017 проведения организованной российскими спецслужбами кибероперации, направленной на блокирование работы компьютерных органов государственной власти Украины, крупных государственных и частных компаний и предприятий Украины, реализацию которой планировали с использованием обновлений распространенного программного обеспечения.

В апреле 2018 обнаружены и локализованы кибератаки на объекты оборонно-промышленного комплекса страны, направленная на дискредитацию Украины на международной арене

В апреле 2018 обнаружены и локализованы кибератаки на объекты оборонно-промышленного комплекса страны, направленная на дискредитацию Украины на международной арене и распространение в информационном пространстве недостоверной информации по ряду объектов критической инфраструктуры, в частности ненадежности украинской стороны в сотрудничестве в научной и инженерной сферах .

Кроме того, Ситуационным центром кибербезопасности СБУ обнаружено и своевременно отреагировали на кибератаки, направленные на информационные системы сектора безопасности и обороны Украины, прежде всего СБУ, Минобороны, Госпогранслужбы, а также подразделения, привлеченные к выполнению задач Операции объединенных сил. Целью этой кибератаки было поражение как компьютерных сетей этих ведомств, так и персональных компьютеров сотрудников для получения удаленного доступа и похищения служебной информации.

Установлено, что указанная кибератака осуществлена хакерским группировкой, которая территориально находится в аннексированном Крыму, с применением вредоносного программного обеспечения известного как "Armagedon", ранее применялось спецслужбами РФ.

В мае текущего года Службой безопасности Украины во взаимодействии с представителями международных ИТ-компаний предупреждено проведение масштабной кибератаки с использованием вредоносного программного обеспечения VPNFilter на государственные структуры и частные компании с целью дестабилизации ситуации во время проведения в Киеве финала Лиги Чемпионов УЕФА.

По заключению специалистов по кибербезопасности, эта кибератака была направлена на поражение сетевых устройств и фиксировалась по всему миру начиная с 2016 года. Однако на этот раз географически кибератака была направлена исключительно на украинский сегмент интернета.

Результаты проведенных нами исследований, в том числе во взаимодействии с ведущими ИТ компаниями, указывают на общие черты всех кибератак, о которых я говорил, и причастность к их проведению известных СБУ хакерских групп, действующих под контролем спецслужб РФ.

Так, механизм кибератаки VPNFilter, запланированной накануне проведения финала Лиги Чемпионов, является идентичным с кибератаками, которые произошли в 2015-2016 годах с использованием вредоносного программного обеспечения BlackEnergy и Petya / NotPetya.


Киберсанкции: почему и против кого

В условиях проведения Россией гибридной войны против Украины одним из самых распространенных и опасных механизмов кибервлияния стали комплексные AРТ-атаки, которые предусматривают использование вредоносного программного обеспечения, методов социальной инженерии, а также задействование скрытых возможностей удаленного доступа через недокументированные функции в программном обеспечении российского производства.

В частности, методами работы антивирусных пакетов "DoctorWeb" и «Касперский» не предусмотрено обнаружения вредоносных программных продуктов, разработанных спецслужбами РФ, а также содержатся недокументированные функции по сбору конфиденциальной и чувствительной информации пользователей. Отмечу, что «Лаборатория Касперского» была прямо обвинена компетентными органами США в содействии утечки новейших разработок кибернетического оружия с АНБ США.

Поэтому, внесение этого вредоносного программного обеспечения, а также подобных продуктов и информационных ресурсов в санкционный списка СНБОУ является важным превентивной мерой по предупреждению кибератак российских спецслужб против Украины.


Законопроект №6688 и блокировки сайтов: есть ли угроза бизнесу и свободе слова

Прежде всего, стоит отметить, что проект Закона Украины «О внесении изменений в некоторые законодательные акты Украины относительно противодействия угрозам национальной безопасности в информационной сфере», разработанный с целью создания действенных механизмов, направленных исключительно на оперативное выявление, реагирование, предупреждения, предотвращения, нейтрализации киберугроз, кибератак и киберпреступлений, ликвидации их последствий и восстановления устойчивости и надежности функционирования коммуникационных, технологических систем.

Законопроект также направлен на совершенствование системы борьбы с терроризмом в киберпространстве. А кроме этого, он позволит ввести механизм реализации Указа Президента Украины «О решении Совета национальной безопасности и обороны Украины от 28 апреля 2017»О применении персональных специальных экономических и других ограничительных мер (санкций)" в отношении субъектов государства-агрессора, функционирующих в телекоммуникационной сфере Украины.

Заявления отдельных журналистов и политиков о том, что этот закон направлен против свободы слова в онлайн-медиа и слова в Украине является манипуляцией.

Законопроект направлен исключительно на противодействие использования преступниками и иностранными спецслужбами ресурсов и сервисов для осуществления кибератак и киберпреступлений.

О информационном наполнение указанных ресурсов речь не идет. Никакой следователь и прокурор не сможет использовать нормы этого закона для политического давления. Именно четкое определение кибертерроризма и установления рамок деятельности правоохранительных органов в сфере информационной безопасности, предусмотренных законопроектом, позволит исключить давление на свободу слова в интернете.

Выше были перечислены достаточно значительное количество киберинцидентов. Достаточно часто, владельцы и администраторы ресурсов, через которые осуществлялись указанные атаки, не знали, либо не могли противодействовать использованию враждебными хакерами своих сайтов или сервисов.

В то же время, во время кибернетических атак отсчет времени для реагирования идет на минуты, поэтому ставя на чашу весов с одной стороны — блокирование веб-ресурса на 48 часов, а с другой, например, безопасное функционирование атомной станции или системы управления "Укрзализныци" мы как СБУ выбираем безопасность граждан.

За 48 часов сблокированный ресурс не потеряет значительные средства от рекламы и от него не уйдет аудитория одновременно Служба получит реальный инструмент быстрой и эффективной борьбы с киберугрозами.

Хочу подчеркнуть, что мы очень благодарны гражданскому обществу, которое активно включилось в обсуждение этого законопроекта. Уверен, после обсуждения мы выйдем на сбалансированный и эффективный нормативно-правый акт. Это следующий шаг в нашем общем противостоянии российской пропаганде, выявлении фейков и OSINT. Наши совместные действия позволяют достигать синергетического эффекта и уже более четырех лет эффективно противостоять одной из самых мощных спецслужб мира.


Каким опытом может поделиться Украины

Мир меняет свое отношение к проблемам кибербезопасности, и на примере Украины растет осознание того, что самыми опасными является не хакеры-одиночки, а кибернетические и информационные угрозы, исходящие от агрессивно настроенных стран и их спецслужб.

В данном контексте, очень важно, что Украина через своих представителей с трибуны Организации Объединенных Наций может донести свою позицию и видение. Ценным с этой точки зрения, стало выступление заместителя Председателя Службы безопасности Украины А. Фролова в зале заседаний Генассамблеи ООН на первой Конференции высокого уровня руководителей антитеррористических ведомств.

Очень продуктивной была и работа украинской делегации в кулуарах. Должен отметить, что встречи на уровне руководителей, которые одновременно являются и экспертами в области противодействия кибернетическим и информационным воздействиям крайне эффективными и позволяют продолжить уже двустороннее сотрудничество между странами и спецслужбами.


Что дальше

Сейчас в Службе безопасности Украины создана мощная, креативная и патриотическая команда профессионалов, которые обеспечивают кибернетическую и информационной безопасности Украины. Необходимо отметить, что формирование такой команды произошло, прежде всего, благодаря Председателю СБ Украины генералу армии Украины Василию Сергеевичу Грицака. Еще находясь на передовой и управляя антитеррористической операцией он понял важность именно информационного противоборства с агрессором. Поэтому мы чувствуем мощную и мотивирующую поддержку руководства Службы.

Нашими специалистами ежедневно нивелируются российские информационные воздействия и отражаются кибернетические атаки.

Для того, чтобы эта слаженная команда работала еще более эффективно и росла в своем профессионализме нужны две вещи:

получение новых законодательно-определенных инструментов противодействия российским кибернетическим и информационными воздействиям;
увеличение финансирования подразделений информационной и кибернетической безопасности для закупки новейшего программного обеспечения и оборудования, а также материального стимулирования специалистов высокого уровня.

Также, Служба безопасности Украины рассчитывает на гражданскую сознательность и медийную грамотность наших граждан, которые являются непосредственными потребителями информации. Об этом неоднократно говорил и Председатель Службы. Только совместными усилиями общественности и правоохранительных органов можно успешно и эффективно противостоять пропаганде и информационной агрессии против Украины.