Сергей Расторгуев: Информационные операции в сети Интернет

Рейхстага, расстрел мирной демонстрации, зверства над детьми и инвалидами и т. п.). При этом цель другая — не разведать территорию противника (считается, что эта задача уже решена), а перепрограммировать живую силу противника в возможно короткие сроки. Именно поэтому надо четко различать задачи по выявлению угроз эмпирического мира, нашедших свое отражение в сети, и задач по выявлению разворачивающихся информационных операций. Но при этом надо понимать, что появление именно информационной операции соответствующей направленности — это сигнал, говорящий о том, что где-то рядом начинает формироваться военная угроза.

Прежде чем перейти к исследованию сети Интернет как источника информации о вызревающих угрозах и поля информационного противоборства, рассмотрим обобщенную модель перепрограммирования, основанную на таких параметрах, как:

• частота подачи материала, относящегося к заданной теме;

• значимость источника;

• охват населения.

Именно эти параметры являются значимыми для выявления информационных операций. Критерием победы и достижения цели считается отсутствие в СМИ, особенно в официальных СМИ, противоположной точки зрения. Если подобное происходит, но задача по свержению того или иного правительства или президента не решена, то тогда открывается зеленая улица для военного вторжения. Именно поэтому для «слабого» в военном отношении соперника важно уметь грамотно вести информационное противоборство. И если не выигрывать, то хотя бы создавать условия для затягивания информационной операции — выигрыш времени важен для мобилизации собственных сил.

В рамках противоборства в информационном пространстве без перехода к горячей фазе конфликтующими сторонами могут решаться следующие два класса задач:

1. Выявление угроз. Фильтрация и анализ содержимого заданного множества сайтов, интегрирование результатов и выработка управленческой стратегии.

2. Проведение информационных операций.

Информационные операции, на примере материалов сети Интернет, включают в себя:

• уничтожение реальных объектов и инфраструктуры, например, с помощью компьютерных вирусов и закладок. Характерным примером вирусов нового поколения для решения подобного класса задач является Stuxnet, который чем-то похож на высокоточное оружие — находит промышленные системы управления соответствующего изготовителя и берет над ними контроль, по команде из Центра способен заблокировать работу промышленного объекта, а то и уничтожить объект, скрытно управляя им;

• уничтожение, блокирование, дискредитация интернет-ресурсов. Одной из самых популярных атак для решения подобных задач являются DDoS-атаки. Так, в новостях Googte только за одни сутки, например, за 12 августа 2013 года было 35 сообщений по этой теме. Большинство сообщений похожи друг на друга, типа:

«Сегодня в 16:00 МСК на все наши сервера начали поступать DDoS-запросы GET и POST на большое число сайтов всех клиентов. Запросы направлены на панель администратора CMS Joomla (POST /admmistrator/mdex.php) и форму авторизации Wordpress (POST/wp-login.php).

Сотрудниками техподдержки составлены списки блокировки IP-адресов, а также списки стран для временной блокировки доступа. На данный момент насчитано более 12 000 атакующих IP из 10 стран. По всей видимости, атака носит глобальный характер и направлена именно на указанные CMS» [4] См.: www.steadyhost.ru/joomla_wordpress_ddos.htm . ;

• создание, раскручивание, рекламирование, навязывание интернет-ресурсов. Под термином «раскручивание» (продвижение) ресурса понимается комплекс мероприятий, направленных на поддержку и рост позиций ресурса в поисковых системах сети Интернет, увеличение целевой посещаемости ресурса, создание благоприятного имиджа и узнаваемости в Интернете. Раскрутка ресурса становится возможной благодаря наличию в Интернет таких сервисов, как поисковые системы, которыми регулярно пользуются практически все посетители сети. Поисковые системы собирают данные по ключевым словам и словосочетанием вместе со ссылками на ресурсы, где эти ключевые слова находятся. Объем выдачи поисковой системы в зависимости от запроса пользователя может изменяться в очень широких пределах, как полное отсутствие выдачи, так и тысячи ссылок, которые невозможно просмотреть в разумное время. Считается, что ресурс хорошо раскручен, если по основным терминам, отражающим суть данного ресурса, поисковые системы помещают ссылку в Топ-10 найденных ссылок. Тема раскручивания сайтов одна из самых популярных в Интернете. Запрос на словосочетание «раскручивание сайтов» дает в Googta более 1 330 000 результатов (интернет-страниц). Многие из этих страниц содержат предложения по реализации данной услуги;