Уже более 30 лет правительства всех стран обеспокоены безопасностью своих государств, в частности в киберпространстве, в связи с чем создаются специализированные войска, принимаются стратегии, проводят учения по кибероперациям, создают совместные центры обмена данными и многое другое. Однако реальный опыт применения киберсредств в ходе вооруженного конфликта как важного инструмента можно наблюдать сейчас, после начала специальной военной операции на Украине. Западные эксперты называют СВО первым в истории примером широкого использования киберопераций в подобных масштабах¹.

Киберпространство в Российской Федерации называют информационным, однако это определение имеет более широкий смысл. К информационному пространству чаще относят гораздо больше сфер и аспектов, чем подразумевает термин «киберпространство». Кибервойска (в России войска информационных операций) – это формирование особого назначения Вооружённых сил Российской Федерации, находящееся в подчинении Министерства обороны. Войска информационных операций были созданы 14 января 2014 года, когда министр обороны России Сергей Шойгу подписал приказ о создании кибернетического командования в составе Генерального штаба Вооружённых сил Российской Федерации². По оценкам отечественных аналитиков, Россия может занимать одно из ведущих мест в мире по развитию кибервойск, после США, Китая, Великобритании и Южной Кореи³. Основными задачами войск информационных операций являются централизованное проведение операций, управление и защита военных компьютерных сетей, систем управления и связи от кибертерроризма и иного потенциального противника. Также военные специалисты Министерства обороны ведут разведку в киберпространстве, идентифицируют и анализируют потенциальные угрозы, разрабатывают и применяют кибероружие при необходимости.

Говоря об украинской кибербезопасности, стоит отметить, что первые упоминания создания кибервойск в Украине в официальных источниках начали появляться в 2018 года. Тогда секретарь Совета национальной безопасности и обороны Украины Александр Турчинов заявил, что «современная война невозможна без киберзащиты. Один из вопросов, который мы не так давно рассматривали, – создание кибервойск в рядах Вооружённых сил Украины. Наша задача – защитить страну»⁴. 9 мая того же года вступил в силу закон «Об основных принципах обеспечения кибербезопасности Украины»⁵, который определил основные принципы и задачи кибервойск в Украине. Этот закон стал основополагающим документом для развития и укрепления кибервойск в стране.

С 2017 года украинские службы начинают получать всё более активную поддержку и помощь от западных союзников. Конечно, помимо помощи в расследованиях, Североатлантический альянс в июле передал Украине в целях борьбы с кибератаками оборудование стоимостью 1 млн евро. Такой объём помощи был объяснён самыми большими потерями Украины от вируса Petya⁶. В том же году НАТО ещё выделило 300 тыс. евро на обучение сотрудников Службы безопасности Украины и приобретение дополнительного оборудования для борьбы с киберугрозами⁷.

Роль США в строении архитектуры кибербезопасности Украины в 2017 г. была большая. Так, в июле этого года в Конгресс США был внесён проект закона 2017 г. «О сотрудничестве с Украиной по вопросам кибербезопасности». Предполагалось, что американские эксперты будут задействованы для установки систем безопасности в украинских государственных структурах, которые обеспечат защиту критической инфраструктуры. Кроме того, Соединённые Штаты предложили оказать помощь Киеву в создании собственного потенциала в области кибербезопасности. В феврале 2018 г. Палата представителей Конгресса США включила в свою повестку дня рассмотрение закона, согласно которому Штаты будут сотрудничать с Украиной в области кибербезопасности⁸. Брендан Бойл, член Палаты представителей Конгресса США, глава комитета по вопросам бюджета, отметил, что закон поддерживают и Демократическая, и Республиканская партии⁹. Одновременно, государственный концерн «Укроборонпром» впервые объявил о намерении сотрудничать с чилийскими компаниями в проектах, связанных с развитием беспилотных летательных аппаратов, авиастроением и обеспечением кибербезопасности. Было также объявлено, что Министерство обороны Украины планирует использовать опыт канадских коллег в борьбе с кибератаками. Тогда же турецкая государственная корпорация Havelsan выразила готовность предоставить украинским специалистам свои разработки информационно-разведывательных комплексов и систем управления информационными технологиями¹⁰.

В 2018 г. снова появилась информация, что Соединённые Штаты Америки увеличат помощь Украине в области кибербезопасности. Помощник госсекретаря США Уэсс Митчелл объявил о том, что размер помощи будет удвоен – с 5 млн долл. до 10¹¹. Это решение было принято после встречи Митчелла с президентом Украины Петром Порошенко. Именно тогда, Митчелл подчеркнул, что США поддерживают Украину в их стремлении к членству в НАТО. Он отметил, что на встрече министров иностранных дел стран – членов НАТО, которая прошла в Брюсселе, госсекретарь США Майкл Помпео также подтвердил свою поддержку в этом вопросе. Увеличение помощи в области кибербезопасности является важным шагом для Украины, учитывая постоянно растущую угрозу кибератак со стороны России. Это ей позволит улучшить свои возможности в области защиты информационных систем и борьбы с киберугрозами. Такое решение также подчёркивает важность сотрудничества между США и Украиной в области кибербезопасности. Соединённые Штаты являются одним из ведущих государств в этой области, поэтому их помощь представляет особую ценность.

С 2020 года США всё активнее участвует в организации безопасности в киберпространстве Украины. Так, например, американская компания Mission Support and Test Services (MSTS), работающая по контракту с Министерством энергетики США, объявила тендер на установку и интеграцию ИТ-оборудования на военных объектах на Украине. Это оборудование будет доставлено из Соединённых Штатов и включает в себя маршрутизаторы, коммутаторы, брандмауэры и серверы. Все исполнители должны иметь допуск к предпоследнему уровню секретности по классификации НАТО. Проект предусматривает установку и интеграцию сетевых систем на всей территории Украины, включая различные учреждения Министерства обороны. Это ярко демонстрирует стремление США к приведению киберпространства Украины в соответствие со стандартами НАТО¹².

Касательно структур обеспечения кибербезопасности стоит отметить, что в мае 2021 г. состоялось официальное открытие государственного центра для защиты госструктур и бизнеса от кибератак «Киберцентр UA30»¹³. Центр стал одним из элементов Государственная службы специальной связи, образованной в 1991 г. как подразделение Службы безопасности Украины¹⁴. Сегодня именно структура включает в себя все киберподразделения. Рассматривая конкретно «Киберцентр UA30», стоит отметить, что по задумке этот проект является государственным центром, который создан для реагирования на киберинциденты, получения навыков и знаний в сфере киберзащиты. Также, среди функций Центра можно выделить отработки реальных сценариев кибератак в учебной среде, а также правительственная команда реагирования на компьютерные чрезвычайные ситуации на Украине.

Тогда же, в мае 2021 года, в Украине было объявлено о создании национальных кибервойск. По словам Алексея Данилова, секретаря Совета национальной безопасности и обороны (СНБО) Украины, инициатива была единогласно поддержана всеми 21 членами Совета. Тогда же была принята пятилетняя Стратегия кибербезопасности Украины¹⁵. Согласно документу кибервойска находятся в структуре Министерства обороны страны. Указ о создании кибервойск был подписан Владимиром Зеленским в августе того же года¹⁶.

Также стоит отметить, что с марта 2022 г. Украина является активным членом Центра НАТО по сотрудничеству в сфере киберобороны в Таллине (NATO Сooperative cyber defense centre of excellence, NATO CCDCOE)¹⁷. Он является одним из 21 аккредитованного Центра повышения квалификации (COEs) для обучения техническим аспектам операций НАТО¹⁸ и финансируется на национальном и международном уровнях, поскольку эти центры тесно связаны с союзническими силами и содействуют достижению совместных целей всего альянса. Членство в КБО открыто для всех государств – членов НАТО. Центр может также устанавливать отношения сотрудничества с государствами, не являющимися членами альянса, с университетами, научно-исследовательскими институтами и предприятиями в качестве участников, вносящих свой вклад. Сегодня странами – членами Центра являются 30 государств-членов и 8 государств, не являющиеся членами альянса. Основные задачи Центра: повышение оперативной совместимости систем киберобороны в рамках НАТО; разработка доктрин и концепций, повышение уровня осведомлённости и подготовки в области кибербезопасности и киберобороны; анализ правовых аспектов киберзащиты. Также Центр НАТО по сотрудничеству в сфере киберобороны играет важную роль в разработке политики Североатлантического альянса в области безопасности в киберпространстве; в проведении совместных учений по киберобороне.

В ноября 2022 года стало известно о проекте Великобритании (The UK-funded Ukraine Cyber Programme, UCP)¹⁹. Программа направлена на оказание помощи и поддержки Украины в киберпространстве. По заявлению властей²⁰, поддержка Великобритании составила 6,35 млн фунтов стерлингов (около 7,30 млн долл. по курсу на 2022 год). UCP начала свою работу вскоре после начала специальной военной операции РФ в феврале, и основная задача, поставленная перед ней, – защита государственных структур Украины от участившихся кибератак и вредоносных ПО, а также анализ уязвимых элементов украинской системы. Часть средств, выделенных на помощь, были потрачены на поставку оборудования и новейшего ПО Украине, таких как брандмауэры²¹, средства защиты от DDoS-атак граждан и другие. Долгое время правительство Великобритании держало это программу в секрете, в целях построения более надёжной архитектуры кибербезопасности Украины.

Тогда же, в ноябре 2022 года Соединённые Штаты впервые раскрыли информацию о своих специальных мерах поддержки киберпространства Украины. Заявление было сделано в конце месяца представителями Киберкомандования США в Форт-Мид²². На момент заявления американское Киберкомандование уже закончило осуществление упомянутой программы (время её проведения было с декабря 2021 года по март 2022 года). В заявление были объявлены основные направления сотрудничества, а именно удалённая аналитика и консультация со стороны американских специалистов, организация мероприятий по сетевой защите критически важных украинских сетей. Такое сотрудничество помогает значительно улучшить кибербезопасность, так как помимо прочего, они позволяют собирать информация о тактиках, методах, возможностях и инструментах противников в киберпространстве, что в свою очередь влияет на выработку новых стратегий и сценариев поведения.

Ещё один пример оказания помощи Украине в киберпространстве, который вызвал немало обеспокоенности, – заявление Евросоюза в 2022 г. о создании специальных киберлабораторий для Вооружённых сил Украины. В первую очередь речь шла о финансовой помощи. Самая по себе Киберлаборатория представляет собой среду, которая объединяет в себе виртуальные и физические пространства и предназначена для обучения и проведения исследований. Она используется для создания реалистичных сценариев, которые помогают специалистам по киберзащите развивать практические навыки. Всего, согласно официальным источникам, Евросоюз ещё в декабре 2021 года одобрил программу помощи Вооружённым силам Украины 31 млн евро²³ и именно из этих средств часть была потрачена на постройку киберархитектуры на Украине.

Как можно заметить, Украина активно сотрудничает с различными международными партнёрами в сфере кибербезопасности. Помимо оказания помощи вместе с НАТО, западными союзниками и другими организациями проводятся совместные тренировки и учения, которые направлены на улучшение знаний и опыта украинских специалистов в области обеспечения кибербезопасности. Сегодня, как уже было отмечено, основным документом, регулирующим киберпространство в Украине, является Стратегия кибербезопасности, утверждённая указом президента Украины 26 августа 2021 года. Основная задача киберподразделения обозначена в Стратегии как сдерживание вооружённой агрессии в киберпространстве²⁴. Именно для формирования и организации работы киберобороны страны Стратегия предусматривает проведение совместных учений с государствами – членами НАТО не менее двух раз в год для достижения оперативной совместимости. Так, в ноябре 2022 года было объявлено, что Испания будет обучать пять украинских военных киберобороне, при поддержке США²⁵. За две недели планируется обучить военнослужащих методам предотвращения нападений в киберпространстве, а также возможным ответным действиям.

В начале октября 2023 года Соединённые Штаты объявили о начале проекта USAID²⁶ «Кибербезопасность критически важной инфраструктуры Украины», реализуемый совместно с Данией²⁷. Цель сотрудничества – защита критической инфраструктуры Украины от киберугроз со стороны внешних агрессоров. Датская сторона готова вложить 2,8 млн долл. США, что составляет 20 млн датских крон. Этот проект на Украине сегодня играет важную роль, так как помогает государственным учреждениям и критической инфраструктуре иметь всё необходимое для безопасного и эффективного функционирования, чтобы удовлетворить все потребности украинского населения. В рамках этого проекта в начале 2023 года Новая Зеландия вложила 0,49 млн долл. для усиления кибербезопасности инфраструктур на Украине.

В тексте Стратегии отмечается, что развитие национальной системы кибербезопасности предусматривает привлечение широкого круга участников, включая субъектов хозяйствования, общественные объединения и отдельных граждан Украины. Координационную роль в этом процессе играет Национальный координационный центр кибербезопасности²⁸, создание которого и подразумевает Стратегия. Важным шагом является также разработка и внедрение системы обнаружения и предотвращения кибератак, а также улучшение законодательства в сфере кибербезопасности. Защитой киберпространства Украины должны заниматься государственные органы, в том числе Служба безопасности Украины, Министерство цифровой трансформации, Министерство обороны, Министерство внутренних дел и другие. Они должны разрабатывать и реализовывать меры по защите киберпространства, проводить анализ и мониторинг угроз, сотрудничать с международными партнёрами и обеспечивать обучение и повышение квалификации специалистов в области кибербезопасности.