Nato har utvecklat 95 regler för strider i informationsutrymmet

Nato har utvecklat 95 regler för strider i informationsutrymmet
Nato har utvecklat 95 regler för strider i informationsutrymmet

Video: Nato har utvecklat 95 regler för strider i informationsutrymmet

Video: Nato har utvecklat 95 regler för strider i informationsutrymmet
Video: Суп ХАРЧО Крутой Рецепт ГРУЗИНСКОЙ КУХНИ!! Секреты приготовления от Марата 2024, April
Anonim

Den 31 oktober 1517 inträffade en anmärkningsvärd händelse i huvudstaden i Sachsen, Wittenberg. Gudomlighetsläkaren Martin Luther spikade på dörren till Slottskyrkan ett dokument som gick till historien som "95 teser", eller, helt kort, XCV. En unik blandning av reflektioner över teologins djupaste problem och nuvarande politiska polemik. Från det ögonblicket började en process som kallas reformationen i katolska Europas länder. Kännetecknas av många religiösa krig (det sista av dem, kanske Sonderbunds krig, sammanslutningen av prästerliga kantoner, mot den allierade regeringen i Schweiz 1847 …). Och - vilket ledde till en kolossal acceleration av vetenskapliga och tekniska framsteg (inklusive på grund av att de slutade tjäna Kristusliknande vagabonder och började skicka dem till arbetshus, väva rep för Royal Navy, under skydd av vilka de är transporteras till kolonierna, expanderande marknader för tillväxtindustrin …).

Nato har utvecklat 95 regler för strider i informationsutrymmet
Nato har utvecklat 95 regler för strider i informationsutrymmet

Den 5 mars 2013 presenterades världen för en bok som publicerades av Cambridge University Press. Den skrevs av ett internationellt team av experter under ledning av professor Michael N. Schmitt, chef för International Law Department vid Naval War College, praktiskt taget US Navy Academy. Boken heter The Tallinn Manual on the International Law Applicable to Cyber Warfare, eller kort sagt Tallinn Manual. Ett NATO -beroende (NATO Cooperative Cyber Defense Center of Excellence och skapade detta dokument) dess fullständiga text finns här.

Bild
Bild

Och den här boken innehåller också nittiofem … Men inte teser, utan reglerna. Cyberkrigsregler! Vid första anblicken ser listan över den internationella gruppen av experter mycket ädel ut - en professor från katolska (det äldsta av alla katolska) universitetet i flamländska Leuven (det är intressant att Kaiser -trupperna under första världskriget utplånade denna stad från jordens yta, och den blivande nobelprisvinnaren Thomas Mann, i sällskap med Gerhard Hauptmann, som redan hade fått Nobel, var dådet varmt motiverat - men de allierade, våren 1944, bombade också Leuven till ära, har återigen förbränt biblioteket). En tysk forskare från universitetet i Potsdam (ja, det här är en nyinspelning, ett urval av 1991 - skleros, jag glömde vilken organisation som fanns där tidigare och vilken händelse ägde rum i den tystaste staden i maj 1945 …). Ett gäng jurister från juristskolorna i olika stater och anglosaxiska länder i Sydsjön. Och även ett par personer från Internationella Röda korsets kommitté (inte en enda elakhet klarar sig utan humanitära byråkrater på planeten …). Men detta brokiga företag (särskilt nöjd med närvaron av delegater från det tredubbla Nobels fredspris Röda korset) har skapat en omfattande guide för it-krigföring för Nordatlantiska alliansen. Kybernetik, som vi kommer att se senare, är här snarare som en egenskap hos det tekniska utvecklingsstadiet vid vilket detta krig kommer att äga rum …

Varför är detta ledarskap Tallinn? Det här är relaterat till händelserna den 27 april 2007. Sedan, i Estlands huvudstad, krockade polisen med försvararna av "Bronsoldaten", ett monument på massgraven för Röda arméns soldater som dog under befrielsen av staden från nazisterna. Några dagar senare stod de estniska regeringens webbplatser inför ett cyberhot. Det var en trivial DDoS -attack. Men - med stor makt. Richard A. Clarke, tidigare rådgivare för cybersäkerhet för president George "Dabue" Bush, kallade den "den största i historien". Flera botnät, upp till en miljon datorer, inledde en attack mot "adresserna till servrarna som kontrollerar telefonnätet, kreditkortsverifieringssystemet och internetresurskataloger." Estland är ett cybernated land och har skrivits om sina framgångar inom informatisering under en lång tid. Och så var hon sårbar.”Hansapank, den största banken i landet, kunde inte motstå. Handel och kommunikation stördes i hela territoriet. " (Men de estniska hackarna busade också, vilket KT en gång berättade om …)

Bild
Bild

Esterna klagade till Nato (det handlar om hur man i avsaknad av varmt vatten inte går till bostadskontoret, utan skriver till ministeriet för nödsituationer …). Experter som flög från hela världen fick reda på "att det kyrilliska alfabetet användes i programkoden" - oväntat för ett land där för cirka 30% av befolkningen ryska är modersmål. De hittade också spår som ledde till Ryssland (med tanke på landsmännens kärlek till pirater, där bots ibland inbäddades, är det inte förvånande) - och här Clarke (vi citerade "Peter" -översättningen av hans bok "Det tredje världskriget. Vad blir det? "):" Har den ryska statliga säkerheten något att göra med cyberattacken i Estland? Det kan vara värt att omformulera frågan. De erbjöd sig att genomföra attacken, underlättade det, vägrade undersöka fallet och straffa de ansvariga? Men i slutändan är denna skillnad så viktig om du är en estnisk medborgare som inte kan ta ut dina pengar från Hansapank -kortet? " Det är allt … Juridikens traditioner, som kommer från Rom, med obligatoriska förfaranden för att fastställa ämnet och avsikten, förklaras ogiltiga; slagordet för den helige romerska kejsaren Ferdinand I Pereat mundus et fiat justicia ersätts av ändamålsenlighet … "Är denna åtskillnad så viktig …"

Och "Tallinn Leadership" är redan en fullfjädrad guide för att föra krig i informationsåldern. Ungefär detsamma som för industritiden Triandafillovs "The art of operations of modern armies", "Achtung - Panzer!" Guderian, Il Dominio dell'Aria av Douai. Just för att föra krig, inte för att begränsa dem. De restriktioner för cyberverksamhet som förstör kärnkraftverk, dammar och dammar som upprättas genom regel 80 bör inte vilseleda någon. När allt kommer omkring, vad är ett Clausewitz -krig? Fortsättning av policyn med andra, våldsamma metoder. Och vad kan riktad politik rikta sig mot? Ja, för att fånga - antingen marknader eller resurser. Och territoriet, förorenat eller översvämmat, är en so-so marknad … Och det är obekvämt att ta resurser från det. Det är här begränsningen kommer ifrån! Den 617: e skvadronen RAF bombade dammar och dammar i Tyskland ("Flood Germany" av Paul Brickhill och filmer - "The Dam Busters" från mitten av 50 -talet plus ett av avsnitten av det moderna "Foyle's War"). Av en mycket enkel anledning - Tyskland hade ännu inte blivit en marknad för angelsaxerna, och nu lever vi i en global ekonomi, som 1913 …

Bild
Bild

Och andra regler bör inte vilseledas - från de inledande reglerna, som talar om suveränitet och jurisdiktion, till de sista, tillägnade neutralitet i säkerhetsrådets agerande. Orden, som civila, legosoldater, skydda barn och skydda journalister, har inte den vanliga betydelsen här. Samt förbudet mot kollektiv bestraffning enligt artikel 85. Dokumentet har bara en juridisk, men inte bindande för något land i världen, form. Faktum är att han är väldigt pragmatisk. Rekommendationer för att undvika mänskliga offer är bara rekommendationer. Och i framkant är bedömningen av den uppnådda effekten vid en egen operation eller potentiell skada vid en fiendens operation. Och fienden kan inte bara vara en militär, klädd i uniform, klädd i klart synliga insignier, en hackare. Motståndaren kan vara vem som helst vars verksamhet anses hotande. Medlem i någon hackerorganisation. Eller bara en ensamstående. Och alla kan, om det behövs, dödas eller lemlästas (döda och skada). Nej nej. Döda och lemläsa av en anledning. De måste först fångas i det faktum att de själva genomförde eller planerade något dödligt, samt utvecklade skadlig programvara som kan leda till allvarliga konsekvenser. Med andra ord utfärdades praktiskt taget en "licens att döda" en offshore -programmerare, som accepterade en order via nätverket om utveckling av något som kan skada någon. Inte upphäva hans kreditkort, utan döda honom.

Följande situation simuleras på egen hand. Terroristen registrerar ett industriellt säkerhetsföretag. Därefter rekryterar han (via nätverket) specialister (från Bangalore till Khabarovsk), som han sätter i uppgift att kontrollera säkerheten för en kemisk anläggning, vattenkraftverk eller något liknande för att analysera deras datasystem. Analysera, ha kommit på ett sätt att störa deras funktion. Uppgiften är rutinmässig. Och ganska lagligt. Och om polisen fångar en sådan utvecklare, kommer domstolen att frikänna honom, eftersom det inte finns något avsikt att begå en grymhet (och lagen som förbjuder att skriva program, till skillnad från lagar som förbjuder vapen och ammunition att komma överens utan licenser, verkar inte vara någonstans…). Men om en sådan datavetenskapare hamnar i synen på cyberkrigare - det är det, blir han till ett legitimt mål. Som ett resultat av en cyberattack (för vilken hans produkt potentiellt kan användas) kan människor faktiskt dö. Och därför kan jamebonds med ett par nollor fånga den stackars mannen i Turkiet på stranden och till och med dränka honom. Eller slakt i din egen entré. Och i framtiden - när drönare blir mindre och billigare - skicka en drönare för att besöka honom, som nu görs med dem som misstänks ha kopplingar till al -Qaida.

Det vill säga, internationell lag är en stil, en förklädnad. Kärnan i saken är att mänskligheten upptäcker ett nytt krigsutrymme, vänligt tillhandahållet av teknik. Triandafillovs massiva arméer och djupa operationer, Douais luftöverlägsenhet, Guderians pansarfordon … Nu var det cyberspace. Och militärens intresse för det är direkt proportionellt mot den roll det spelar i den globala ekonomin, hur snabbt IT utvecklas. Och den här rollen är oerhört viktig - och det är precis vad utseendet på 95 regler talar om!

Rekommenderad: