А. Белоус - Кибероружие и кибербезопасность. О сложных вещах простыми словами

Сложившаяся ситуация в области радиоэлектронной промышленности требует разработки новых механизмов «синхронного» развития оборонной и гражданской сфер, организации деятельности по созданию и продвижению отечественной базы проектирования, производства и сопровождения программных и аппаратных средств подсистем военного и государственного управления, обеспечивающих на деле технологическую независимость и безопасность Российской Федерации.

Это необходимо для развертывания современных, устойчивых к различного вида киберугрозам систем управления, информационно-телекоммуникационных комплексов, перспективных средств связи, коммутации и маршрутизации, позиционирования и навигации нового поколения, разработки специализированной и универсальной электронной компонентной базы (ЭКБ), специализированного программного, математического и метрологического обеспечения. По нашему мнению, такой подход может быть реализован только в рамках Военно-экономической стратегии развития радиоэлектронной промышленности Российской Федерации на длительную перспективу оформленную в виде целевой программы.

Особая роль принадлежит ведомственным сетям связи так называемых «спецпотрсбителей», которые все вместе функцио

нально образуют информационно-телекоммуникационную систему (ИТКС) рис. 3.3 [7] на технической основе имеющихся сетей и систем связи Министерств и Ведомств (в том числе Интегральная система связи (ИСС) и ОАЦСС ВС РФ), входящих в систему государственного управления (СГУ), включающую в себя Национальный центр управления обороной (НЦУО) РФ. Где в соответствии с иерархической организационно-функциональной трехуровневой структурой (федеральный, региональные и местные уровни) должны обеспечиваться защищенные процессы сбора, обработки, накопления, хранения, распределения, поиска и передачи защищенной информации между объектами и субъектами управления.

Рис. 3.3. Структура ииформационно-телекоммуиикациоиной системы НЦУОРФ

Вместе с тем, процесс трансформации отечественного радиоэлектронного комплекса в высокотехнологичный сектор экономики для создания там защищенных (надежных) программных и аппаратных средств и комплексов автоматизированных систем управления (АСУ) ИСС и ОАЦСС ВС РФ, перспективных средств беспроводной связи (коллективного и персонального пользования) сопровождается целым рядом негативных тенденций, обусловленных новыми возникающими вызовами и угрозами.

Особенно критическими для построения такой взаимоувязанной многоуровневой архитектуры безопасности являются вопросы обеспечения именно всеохватывающей (комплексной) безопасности, которая обеспечивает формирование соответствующей доверенной среды в условиях ее возрастающей гетерогенности, увеличения количества и сложности угроз (преднамеренного и непреднамеренного характера) на всех уровнях и этапах жизненного цикла электронных систем.

Прежде всего, необходимо разрабатывать адаптационные системно-ориентированные алгоритмические программные, программно-аппаратные средства различных уровней, встроенные в общий контур управления связью в ситуационных центрах управления (СЦУ) Национального Центра управления обороной РФ для нужд обороны, безопасности, поддержания правопорядка и обеспечения информационной безопасности АСУ ИСС и ОАЦСС ВС РФ. Эти разработки должны быть представлены АСУ ИСС и ОАЦСС ВС РФ в виде методических положений, стандартов, планов мероприятий и т. д. (рис. 3.4) [7], а также методов и средств, обеспечивающих формирование доверенной среды на уровне каждого встроенного компонента, что повысит интегральный уровень стандартизации, обеспечит устойчивость и безопасность функционирования взаимодействующих компонентов (комплексов, технических средств, электронной компонентной базы, общего и специального программного обеспечения) и в то же время снизит сложность и стоимость системных решений.

Рис. 3.4. Структура информационно-телекоммуникационной системы Национально центра управления обороной РФ [7]

К основным вызовам и угрозам, непосредственно связанным с деятельностью радиоэлектронного комплекса ОПК России, относятся [7]:

• нестабильность и противоречивость развития геополитической ситуации в современном мире, ограничивающие возможности предприятий отечественного ОПК в использовании эффективной международной производственной кооперации в области защищенных (доверенных) информационных систем, средств вычислительной техники, микроэлектронной элементной базы и базового программного обеспечения на долговременной основе;

• уже принятые и анонсируемые санкции США и ЕС против предприятий и оборонных радиоэлектронных сегментов экономики, введение законодательных ограничений или прекращение военно-технического сотрудничества их партнеров с Россией;

• опережающие темпы развития военной промышленности США и стран НАТО по сравнению с уровнем и темпами развития оборонно-промышленного комплекса России в сфере разработки ряда перспективных (интеллектуальных) образцов радиоэлектронных вооружений, соответствующих 6-му, а по ряду позиций и 7-му технологическим уровням, способных выполнять боевые задачи в рамках новых военных стратегий и концепций, особенно с учетом рассмотренных в главе 1 концепций развития кибероружия;

• нехватка финансовых и человеческих ресурсов, необходимых для формирования собственной современной технологической базы, производства микросхем высокого технологического уровня, в том числе для изделий космического назначения;

• высокая вероятность очередных секвестров по статьям государственного бюджета, связанных с выполнением целевых функций государственного оборонного заказа (ГОЗ) и мероприятий соответствующих федеральных целевых программ (ФЦП), что в совокупности может обусловить существенное недофинансирование предприятий радиоэлектронного комплекса ОПК, выполняющих конкретные задания ГОЗ и ФЦП.

Перечисленные выше масштабные вызовы и угрозы порождают и другие группы рисков, в том числе и возникающих при решении научно-технических проблем разработки и применения безопасной ЭКБ в оборудовании отечественного производства, требующие ответных мер, которые учитывая особенности российского законодательства, возможно реализовывать только в рамках Государственной программы вооружения (ГПВ) и федеральных целевых программ (ФЦП).