Trotz des sich entfaltenden Cyber-Wettrüstens und tatsächlich des Beginns der passiven Phase des Cyberkriegs entspricht ein neuer digitaler Krieg langfristig den Interessen eines Landes der Welt nicht und kann unvorhersehbare wirtschaftliche, politische und möglicherweise militärische Konsequenzen für alle. Daher muss ein groß angelegter Cyberkrieg vermieden werden.
Es braucht eine Cyberwelt, die auf digitaler Gleichberechtigung und gleichen Zugangsberechtigungen, Rechten und Pflichten aller souveränen Staaten in Bezug auf das World Wide Web basiert. Diese Grundsätze sind in den "Grundlagen der Staatspolitik der Russischen Föderation im Bereich der internationalen Informationssicherheit für den Zeitraum bis 2020" festgelegt. Andere Mitglieder von Organisationen wie BRICS, SCO, EurAsEC vertreten ähnliche Positionen.
Nur konzertierte Anstrengungen der Weltgemeinschaft und vor allem eine enge Zusammenarbeit und Interaktion der führenden Länder auf dem Gebiet der Informationstechnologie im Allgemeinen und der Informationssicherheit im Besonderen können den Übergang von einer passiven zu einer aktiven Phase des Cyberkriegs verhindern.
Der erste notwendige Schritt auf diesem Weg, vorgesehen durch die „Grundlagen der Staatspolitik der Russischen Föderation im Bereich der internationalen Informationssicherheit für den Zeitraum bis 2020“ist die Internationalisierung der Internet Governance unter der Schirmherrschaft der Vereinten Nationen, die die digitale Gleichheit und Souveränität aller Länder sicherstellt.
Der Übergang vom heutigen de facto und de jure international unregulierten Internet zu einem klaren und verständlichen Schema eines einzigen Internets, bestehend aus den Informationsräumen souveräner Länder, wird nicht nur die Rechte, sondern auch die Verantwortung jedes Landes für die Einhaltung klar definieren die Sicherheit des Internets im Allgemeinen und einzelner seiner Segmente. In der Praxis bedeutet dies, dass ein Land für Cyber-Aggressionen verantwortlich gemacht werden sollte, die vom Informationsraum des Landes aus durchgeführt werden oder diesen nutzen. Natürlich sollte der Grad der Verantwortung davon abhängen, inwieweit das Land an der Provokation oder Beteiligung an einem Cyberkrieg beteiligt ist. Gleichzeitig sollten Experten zufolge in den einschlägigen internationalen Abkommen die möglichen Sanktionen und die Bedingungen für deren Anwendung auf das verletzende Land klar festgelegt werden. Unter Bedingungen, in denen der Aggressor nicht nur staatliche oder private Strukturen, sondern auch nicht formalisierte Netzwerkformationen sein können, bedeutet die Anerkennung digitaler Souveränität die staatliche Verantwortung für die Unterdrückung der Aktivitäten solcher Organisationen und Formationen vor allem durch die Machtstrukturen der Landes selbst, und ggf. und mit Zustimmung des Landes - unter Anschluss internationaler Hilfeleistung.
Die Änderung der Struktur der Internet-Governance und die Entwicklung einschlägiger internationaler Abkommen wird natürlich eine gewisse Zeit in Anspruch nehmen, aber alle potenziellen Teilnehmer an diesem Prozess sollten verstehen, dass die Verbreitung von Cyberwaffen nicht nach Jahren, sondern buchstäblich nach Monaten erfolgt. Dementsprechend steigen die Risiken von Cyberkrieg und Cyberterrorismus. Daher ist in diesem Fall eine schnelle und koordinierte Arbeit aller interessierten Staaten erforderlich.
Eine weitere offensichtliche und möglicherweise unpopuläre Maßnahme, um die unkontrollierte Verbreitung von Cyberwaffen und deren private Entwicklung einzudämmen, besteht darin, die Kontrolle nicht nur über das Internet, sondern auch über andere zum Internet alternative Netzwerke, einschließlich der sogenannten Mesh- und Peer-to-Peer-Netzwerke, zu verschärfen. Darüber hinaus geht es nicht nur um die Deanonymisierung des Internets und der Nutzer elektronischer Kommunikation im weitesten Sinne des Wortes, sondern auch um die Erweiterung der Möglichkeiten staatlicher Kontrolle über die Aktivitäten von Unternehmen und Einzelpersonen, die an Entwicklungen in diesem Bereich beteiligt sind der Informationssicherheit, die in der nationalen Gesetzgebung vorgesehen sind, sowie die Entwicklung von Penetrationstesttechniken. … Viele meinen, dass gleichzeitig die nationale Gesetzgebung in Bezug auf Hackeraktivitäten, Söldner im Bereich der Informationstechnologie usw. verschärft werden sollte.
In der modernen Welt ist die Wahl zwischen uneingeschränkter persönlicher Freiheit und verantwortungsvollem Handeln, das sich in einen sozial sicheren Rahmen einfügt, kein Diskussions- und Spekulationsthema mehr. Wenn die internationale Gemeinschaft Cyberwars verhindern will, ist es notwendig, entsprechende Normen öffentlich und offen in nationales und internationales Recht einzubringen. Diese Regeln sollten die Stärkung der souveränen technischen Kontrolle über das Verhalten, private und kommerzielle Aktivitäten im Internet ermöglichen, um die nationale und internationale Sicherheit im Cyberspace zu gewährleisten.
Vielleicht die Frage, auf der Grundlage des Potenzials der führenden Länder im Bereich der Informationstechnologie vor allem die Vereinigten Staaten, Russland, China, Großbritannien, Japan und andere internationale Kräfte zur Früherkennung und Unterdrückung von die Bedrohung durch einen Cyberkrieg verdient Diskussion. Die Schaffung solcher internationaler Kräfte würde es ermöglichen, einerseits die weitgehend komplementären Potenziale verschiedener Länder zur Unterdrückung von Cyberkriegen beschleunigt zu mobilisieren und andererseits ihre Entwicklungen wohl oder übel voranzutreiben offen und dementsprechend weniger bedrohlich für andere Teilnehmer des Pools, die freiwillig erhöhte Verantwortung für die Durchsetzung des Cyberfriedens übernehmen.
Kämpfe für die Cyberwelt, bereite dich auf neue Cyberkriege vor
Bei allem Friedenswillen, wie die russische Geschichte zeigt, kann die Sicherheit des Landes nur mit mächtigen defensiven und offensiven Cyberwaffen gewährleistet werden.
Wie Sie wissen, berichtete RIA Novosti im Juli 2013 unter Berufung auf eine Quelle in der Militärabteilung, dass bis Ende 2013 ein eigener Zweig des Militärs in der russischen Armee erscheinen soll, der sich mit Cyber-Bedrohungen befassen wird.
Um das Problem der erzwungenen Aufstellung von Cybertruppen erfolgreich zu lösen, verfügt Russland über alle notwendigen Voraussetzungen. Es sei daran erinnert, dass russische Unternehmen für Informationssicherheit und Schwachstellentests im Gegensatz zu vielen anderen Branchen zu den weltweit führenden Unternehmen gehören und ihre Produkte auf allen Kontinenten verkaufen. Russische Hacker sind zu einer weltberühmten Marke geworden. Die überwiegende Mehrheit der Software für den Hochfrequenzhandel und die komplexesten Finanztransaktionen an allen wichtigen Börsen der Welt wurde von russischen Programmierern und Entwicklern entwickelt. Solche Beispiele können multipliziert und multipliziert werden. Und sie beziehen sich in erster Linie auf die Erstellung von Software, die ein Höchstmaß an mathematischer Ausbildung und Kenntnisse der komplexesten Programmiersprachen erfordert.
Im Gegensatz zu vielen anderen Wissenschafts- und Technologiebereichen in Russland haben wissenschaftliche Schulen in Mathematik, Informatik und Programmierung in den letzten 20 Jahren nicht nur keinen Schaden erlitten, sondern sich auch erheblich entwickelt und die weltweit führende Position eingenommen. Solche russischen Universitäten wie das Moskauer Institut für Physik und Technologie (GU), die Moskauer Staatliche Universität. Lomonosov, MSTU im. Bauman, NRNU MEPhI, Staatliche Universität St. Petersburg, Staatliche Technische Universität Uljanowsk, Staatliche Universität Kasan usw. sind anerkannte Trainingszentren für erstklassige Algorithmen, Entwickler und Programmierer. Von Jahr zu Jahr gewinnen russische Programmierteams die Weltmeisterschaft im Hochschulprogramm. Die Werke russischer Algorithmen werden ständig in führenden Weltzeitschriften zitiert. Russische Mathematiker werden ständig für den Fields-Preis nominiert.
Übrigens ist es interessant, dass inmitten des Snowden-Skandals eine der führenden amerikanischen Meinungsforschungsorganisationen, das Pew Internet & American Life Project, eine Umfrage durchgeführt hat, die die Vertraulichkeit von persönlichen und Unternehmensinformationen am meisten bedroht. Die Ergebnisse waren wie folgt. 4 % sind Strafverfolgungsbehörden, 5 % sind Regierungen, 11 % sind andere Unternehmen, 28 % sind Werbetreibende und Internetgiganten und 33 % sind Hacker. Gleichzeitig halten russische Hacker laut dem Magazin Wired, der vielleicht beliebtesten Publikation über Internet-Technologien in Amerika, die unbestrittene Hand unter den Hackern.
Mit anderen Worten, Russland verfügt über die notwendige wissenschaftliche, technologische, software- und personelle Reserve für die beschleunigte Aufstellung gewaltiger Cybertruppen. Die Frage ist, wie die qualifiziertesten und talentiertesten Entwickler, Programmierer, Tester von Informationssicherheitssystemen usw. für die Cybertruppen sowie die Unternehmen, die in das nationale Cybersicherheitsprogramm aufgenommen werden, gewonnen werden können. Es ist hier wichtig, die Situation nicht zu wiederholen, die sich heute in den Zweigen des militärisch-industriellen Komplexes abspielt, wo aufgrund niedriger Gehälter hochwertiges Personal nicht verweilt und in verschiedene Arten von kommerziellen Entwicklungen eingeht, oft mit ausländischen Investoren.
In der Welt gibt es drei Hauptrichtungen, um die besten Programmierer für Regierungsprogramme im Zusammenhang mit Cyberkrieg zu rekrutieren. Die Erfahrung der Vereinigten Staaten ist am bekanntesten. Es basiert auf einer Art von drei Walen. Erstens veranstaltet die DARPA jedes Jahr viele Wettbewerbe, Veranstaltungen, Runde Tische für die Programmiergemeinschaft, bei denen die Auswahl der talentiertesten jungen Leute stattfindet, die für die Aufgaben des Pentagon und des Geheimdienstes geeignet sind. Zweitens sind fast alle führenden IT-Unternehmen in den Vereinigten Staaten mit der Militär-Geheimdienst-Community verbunden, und die Programmierer der entsprechenden Abteilungen privater Unternehmen, von denen viele nicht einmal Pentagon-Auftragnehmer in ihrer täglichen Arbeit sind, sind an der Entwicklung von Programme im Bereich Cyberwaffen. Drittens interagiert die NSA direkt mit führenden amerikanischen Universitäten und ist außerdem verpflichtet, an allen landesweiten Hackerkonferenzen teilzunehmen und zieht von dort Personal ein.
Der chinesische Ansatz basiert auf strikter staatlicher Disziplin und der Führung der KPCh bei der Lösung wichtiger Personalfragen des chinesischen Militärs. Tatsächlich ist die Arbeit an Cyberwaffen für einen chinesischen Programmierer oder Entwickler eine Manifestation von Pflicht, ein Schlüsselmerkmal der Verhaltensmuster der chinesischen Zivilisationstradition.
Was Europa betrifft, so liegt der Schwerpunkt auf der Unterstützung der Bewegung der sogenannten "ethischen Hacker" in den meisten EU-Ländern, dh. Entwickler und Programmierer, die keine illegalen Aktionen durchführen, sondern sich auf die Zusammenarbeit mit dem kommerziellen Sektor bei der Erkennung von Informationsschwachstellen und Strafverfolgungsbehörden bei der Entwicklung von Cyberwaffen spezialisiert haben.
Es scheint, dass man in Russland auf die eine oder andere Weise Elemente der amerikanischen, europäischen und chinesischen Erfahrung nutzen kann. Dabei liegt es auf der Hand, dass es vor allem um das Verständnis des Staates gehen sollte, dass im Bereich digitaler Kriege der Faktor Mensch entscheidend für die Entwicklung und den Einsatz von defensiven und offensiven Cyberwaffen ist.
In diesem Zusammenhang ist es notwendig, die Initiative zur Gründung wissenschaftlicher Unternehmen, direkte staatliche Unterstützung für Start-ups im Zusammenhang mit der Entwicklung von Programmen im Bereich Informationssicherheit, Penetrationstests usw. auf jede erdenkliche Weise zu entwickeln. Es ist natürlich notwendig, eine gründliche Bestandsaufnahme der bereits heute in Russland verfügbaren Entwicklungen durchzuführen, die mit einem gewissen Upgrade zu mächtigen Cyberwaffen werden könnten. Eine solche Bestandsaufnahme ist notwendig, da die überwiegende Mehrheit der kleinen Unternehmen und talentierten Programmierer aufgrund gravierender Mängel und Korruption bei staatlichen Ausschreibungen von dieser Aufgabe abgeschnitten und von den Strafverfolgungsbehörden nicht nachgefragt wird.
Es ist klar, dass der Staat, so paradox es auch erscheinen mag, sich den Hackern zuwenden muss.
Neben einer möglichen Verschärfung der strafrechtlichen Sanktionen für Computerkriminalität sollte der Staat Hackern die Möglichkeit geben, ihre Fähigkeiten und Fertigkeiten in gesellschaftlich sinnvollen Tätigkeiten und vor allem in der Entwicklung von Cyber-Defensive und Cyber-Offensive Waffen einzusetzen, Netzwerke zu testen für böswilliges Eindringen. Vielleicht ist die Idee, eine Art „Hacker-Strafbataillon“zu schaffen, diskussionswürdig, bei dem sich Entwickler, Programmierer und Tester, die bestimmte Verstöße in Russland oder im Ausland begangen haben, per Tat wiedergutmachen könnten.
Und natürlich darf nicht vergessen werden, dass die vielleicht gefragtesten Berufe der Welt heute Entwickler, Programmierer, Big-Data-Spezialisten usw. sind. Ihre Gehälter steigen sowohl in unserem Land als auch im Ausland rasant. Nach unabhängigen Schätzungen amerikanischer und russischer Experten arbeiten inzwischen bis zu 20.000 russische Programmierer in den USA. Wenn man bedenkt, dass das wichtigste Glied in den Cybertruppen ein Entwickler, Programmierer, patriotischer Hacker ist, sollten Sie kein Geld sparen, um sie und das Sozialpaket zu bezahlen, genauso wie Sie kein Geld für Gehälter und Lebensbedingungen von Wissenschaftlern gespart haben und Ingenieure ihrer Zeit bei der Entwicklung eines sowjetischen Atomprojekts …
Defensive und offensive Cyberwaffen sind einer der wenigen Bereiche, in denen Russland auf der Weltbühne sehr wettbewerbsfähig ist und schnell Software erstellen kann, die nicht nur das Sicherheitsniveau seiner eigenen kritischen Netzwerke und Einrichtungen erheblich erhöhen kann, sondern auch durch offensive Fähigkeiten, um jeden abzuschrecken potenzieller Cyber-Angreifer.
Cyberwaffen für Russland sind eine echte und ernsthafte Chance für eine asymmetrische Reaktion auf das in der Welt entfesselte hochpräzise Wettrüsten und eines der Schlüsselelemente einer ausreichenden nationalen Sicherheit.