VR: влияние в контексте безопасности

В начале нашего цикла мы уже коснулись проблемы кибер-безопасности, потенциальной угрозы реальному миру со стороны виртуального. В кино и литературе популярны сюжеты о хакерах, которые без труда взламывают любые базы данных, военные и корпоративные системы. Но так ли они опасны в действительности?

Чарльз Миллер один из самых знаменитых экспертов по кибер-безопасности. работал в Агентстве Национальной Безопасности (NSA). Он был автором представленного в Центре Кибербезопасности НАТО доклада, «Как создать киберармию и атаковать США». Фактически, это был возможный сценарий, по которому можно успешно парализовать все сетевые составляющие экономики государства, получить практически неограниченный доступ к информации и принести колоссальный убытки противнику.

В этой схеме предполагалось создание 9 рабочих групп со своими, чётко сформулированными задачами: специалисты по уязвимостям (поиск дефектов системы безопасности и уязвимостей  программного обеспечения противника); разработчики эксплойтов (создание программ, использующих уязвимости для обеспечения допуска к системе); коллекторы ботов (заражение сторонних компьютеров для дальнейшего использования); поддержка ботнеров (поддержка связи с заражёнными сторонними компьютерами); агентура (группа людей, поступающих на работу в ключевые учреждения, получающие доступ к внутренней сети противника); операторы (проникновение с помощью агентов во внутренние системы); разработчики (создание средств дистанционно контроля заражённых компьютеров); тестеры (проверка эффективности и надёжности оборудования и программ); административно-технический персонал.

Нет нужды вдаваться в технические подробности. План Миллера предполагает длительную, порядка 2 лет, подготовку, после чего производится атака. Результатами атаки становится:

• Нарушение работы систем управление гражданских и военных служб;
• Полное отключение электричества или перебои в электроснабжении;
• Хаос в системах контроля над воздушным и железнодорожным транспортом;
• Сотовая связь отключена или работает со значительными перебоями;
• Интернет не работает;
• Нарушена передача финансовых данных (банковских переводов, электронных платежей и пр.);
• Страна парализована.

Чтобы атаковать:

• Евросоюз, необходимо 750 человек и $112 млн;
• США, необходимо 592 человека и $98 млн;
• РФ, необходимо 517 человек и $86 млн.