Информационная атака в действии

Афо­риз­мом ста­ла зна­ме­ни­тая фра­за Ната­на Рот­шиль­да: «Кто вла­де­ет инфор­ма­ци­ей – тот вла­де­ет миром». Ска­зан­ные мил­ли­ар­де­ром сло­ва отно­си­лись к удач­ной финан­со­вой сдел­ке и име­ли адрес­ное зна­че­ние, тем не менее, ста­ли акту­аль­ны­ми в целом во вза­и­мо­свя­зи чело­ве­че­ства и инфор­ма­ции. Пер­вым поли­ти­че­скую окрас­ку этой фра­зе при­дал Уин­стон Чер­чилль – с его лег­кой руки ее исполь­зу­ют полит­тех­но­ло­ги и по сей день.

Инфор­ма­ция вли­я­ет на созна­ние чело­ве­ка и соци­у­ма, фор­ми­ру­ет убеж­де­ния и взгля­ды, побуж­да­ет на дей­ствия или без­дей­ствие. Эти про­цес­сы скла­ды­ва­ют­ся исхо­дя из при­род­ной состав­ля­ю­щей чело­ве­ка, как био­ло­ги­че­ско­го вида, вос­при­ни­ма­ю­ще­го внеш­ний мир в основ­ном посред­ством зре­ния и слу­ха. Совре­мен­ная нау­ка доста­точ­но изу­чи­ла про­цес­сы вос­при­я­тия инди­ви­дом внеш­них источ­ни­ков и выяви­ла устой­чи­вые зако­но­мер­но­сти. Из этих зна­ний сфор­ми­ро­ва­лись спо­со­бы воз­дей­ствия и мани­пу­ля­ции чело­ве­ком в тех или иных целях, в основ­ном воен­ных, поли­ти­че­ских и экономических. 

Напри­мер, мно­гим изве­стен эффект 25-го кад­ра, когда в видео­ро­лик скрыт­но поме­ща­ют опре­де­лен­ные све­де­ния, кото­рые оста­ют­ся в под­со­зна­нии и начи­на­ют вли­ять на при­ня­тие после­ду­ю­щих реше­ний зри­те­ля. Счи­та­ет­ся, что имен­но каж­дый 25-ый кадр видео транс­ля­ции откла­ды­ва­ет­ся в под­со­зна­нии чело­ве­ка. Тео­рия заклю­ча­ет­ся в том, что чело­ве­че­ское зре­ние спо­соб­но фик­си­ро­вать толь­ко 24 кад­ра в секун­ду, соот­вет­ствен­но 25-ый кадр авто­ма­ти­че­ский попа­да­ет в подсознание. 

В насто­я­щее вре­мя на воору­же­нии спе­ци­аль­ных служб и воен­ных ведомств Мира име­ют­ся тех­но­ло­гии воз­дей­ствия на созна­ние чело­ве­ка путем гип­но­за и дру­гих мани­пу­ля­ций. Они дер­жат­ся в стро­жай­шем сек­ре­те и исполь­зу­ют­ся в наци­о­наль­ных инте­ре­сах для защи­ты либо нане­се­ния вре­да потен­ци­аль­но­му про­тив­ни­ку. Миро­вые реклам­ные агент­ства вла­де­ют спо­со­ба­ми вли­я­ния на мас­сы и осу­ществ­ля­ют агрес­сив­ную рекла­му для про­дви­же­ния това­ра и финан­со­вых инте­ре­сов. Полит­тех­но­ло­ги дав­но осво­и­ли мето­ды вли­я­ния на мас­сы для фор­ми­ро­ва­ния нуж­но­го коли­че­ства после­до­ва­те­лей и реа­ли­за­ции сво­их поли­ти­че­ских интересов.

Как и любое явле­ние, исполь­зо­ва­ние инфор­ма­ции может при­ве­сти к поло­жи­тель­ным либо отри­ца­тель­ным последствиям.

Поло­жи­тель­ное воз­дей­ствие ста­но­вит­ся воз­мож­ным при дове­де­нии до насе­ле­ния досто­вер­ной и пол­ной инфор­ма­ции, на осно­ва­нии кото­рой в стране сохра­ня­ют­ся мир и обще­ствен­ный поря­док. Отри­ца­тель­ным вли­я­ни­ем явля­ет­ся дове­де­ние недо­сто­вер­ной инфор­ма­ции в целях мани­пу­ля­ции созна­ни­ем и полу­че­ни­ем тре­бу­е­мо­го эффек­та в низ­мен­ных инте­ре­сах заказчика.

Важ­но акцен­ти­ро­вать вни­ма­ние на разъ­яс­не­нии сути инфор­ма­ции, кото­рая в силу ее спе­ци­фич­но­сти, может быть не понят­на боль­шей части насе­ле­ния. Допу­стим, в рекла­ме азарт­ных игр и финан­со­вых пира­мид вни­ма­ние ауди­то­рии акцен­ти­ру­ет­ся на воз­мож­но­сти быст­ро­го обо­га­ще­ния. Этот факт соот­вет­ству­ет дей­стви­тель­но­сти, одна­ко скры­ва­ет­ся, что в 90% слу­ча­ях кли­ен­ты теря­ют свои день­ги, а успеш­ны­ми явля­ют­ся все­го несколь­ко про­цен­тов участ­ни­ков. Такое финан­со­вое пред­при­я­тие по умол­ча­нию явля­ет­ся крайне рис­ко­ван­ным и не может рас­смат­ри­вать­ся как инве­сти­ро­ва­ние. Насе­ле­ние теря­ет сбе­ре­же­ния, что отри­ца­тель­но ска­зы­ва­ет­ся на соци­аль­ном само­чув­ствии обще­ства и созда­ет пред­по­сыл­ки к мас­со­вым недо­воль­ствам. День­ги ухо­дят орга­ни­за­то­рам, как пра­ви­ло, ино­стран­ным, выво­дят­ся из стра­ны и нано­сят ущерб эко­но­ми­ке государства.

В гео­по­ли­ти­ке исполь­зу­ют­ся такие базо­вые цен­но­сти, как пат­ри­о­тизм, спра­вед­ли­вость, рели­гия. Мани­пу­ля­ция ими поз­во­ля­ет созда­вать ячей­ки адеп­тов, при­вер­жен­цев деструк­тив­ных тече­ний, точ­ки деста­би­ли­за­ции в опре­де­лен­ной стране. В нуж­ное вре­мя они будут акти­ви­ро­ва­ны и исполь­зо­ва­ны по целе­во­му назна­че­нию. В нынеш­них реа­ли­ях заин­те­ре­со­ван­ны­ми лица­ми, кото­рые в нашем инфор­ма­ци­он­ном про­стран­стве назы­ва­ют­ся «тре­тьи­ми сила­ми», актив­но исполь­зу­ют­ся про­ис­хо­дя­щие в мире воен­ные конфликты.

В соци­аль­ных сетях повсе­мест­но рас­про­стра­ня­ют­ся роли­ки с так назы­ва­е­мы­ми экс­перт­ны­ми мне­ни­я­ми по отно­ше­нию к воен­ным собы­ти­ям в мире. Наши граж­дане наив­но вклю­ча­ют­ся в про­цесс обсуж­де­ния про­ис­хо­дя­щих собы­тий, пишут ком­мен­та­рии, втя­ги­ва­ют­ся в поле­ми­ки и при­ни­ма­ют ту или иную кон­флик­ту­ю­щую сто­ро­ну. Есть слу­чаи, когда зако­но­по­слуш­ные граж­дане попа­да­ют под вли­я­ние сомни­тель­ных интер­нет ресур­сов, после чего допус­ка­ют непра­во­мер­ные выска­зы­ва­ния и при­вле­ка­ют­ся к уго­лов­ной ответ­ствен­но­сти, лиша­ют­ся свободы.

Мно­гие граж­дане забы­ва­ют под­рост­ко­вый опыт: когда во дво­ре дерут­ся два сосе­да, не надо вме­ши­вать­ся – это их отно­ше­ния. Надо зани­мать­ся сво­ей физи­че­ской фор­мой, и пока идет дра­ка, висеть на тур­ни­ке и бить гру­шу, что­бы защи­тить себя и свой дом. Сле­ду­ет пом­нить, что мир и спо­кой­ствие в тво­ем окру­же­нии явля­ют­ся бес­цен­ным досто­я­ни­ем, кото­рое надо беречь и не вовле­кать­ся в чужие кон­флик­ты. Какой бы наци­о­наль­но­сти и веро­ис­по­ве­да­ния ни был чело­век, он граж­да­нин той стра­ны, где гла­вен­ству­ет мир и процветание.

Отме­чен­ные выше явле­ния отно­сят­ся к эле­мен­там инфор­ма­ци­он­ной вой­ны и напря­мую созда­ют угро­зу инте­ре­сам наци­о­наль­ной без­опас­но­сти. Деста­би­ли­за­ция обста­нов­ки в стране дости­га­ет­ся путем под­ры­ва эко­но­ми­че­ской ста­биль­но­сти, рас­ко­ла обще­ства на про­ти­во­бор­ству­ю­щие поли­ти­че­ские лагеря.

Есть такое поня­тие, как «пси­хо­ло­гия масс» или «эффект тол­пы». Отли­чие мас­сы от инди­ви­да заклю­ча­ет­ся в бес­со­зна­тель­ном дей­ствии, под­чи­не­нии ситу­а­тив­ной эмо­ции, а не осо­знан­но­му дей­ствию. Нахо­дясь в тол­пе, инди­вид будет под­чи­нен обще­му эмо­ци­о­наль­но­му поры­ву мас­сы и поне­во­ле вовле­чен в ее дей­ствие. Мас­са людей будет бес­со­зна­тель­но выпол­нять ука­за­ния лиде­ра или уста­нов­ки идеи, ради кото­рой она собра­лась и объ­еди­ни­лась. Опыт наблю­де­ний социо­ло­гов за шестви­ем сти­хий­ной тол­пы пока­зы­ва­ет, что для выхо­да из нее чело­век дол­жен идти по диа­го­на­ли тече­ния и посте­пен­но выбрать­ся к ее краю, отку­да есть воз­мож­ность без­опас­но поки­нуть тол­пу. Попыт­ка идти про­тив тече­ния тол­пы или пер­пен­ди­ку­ляр­но ей, при­ве­дет к печаль­ным послед­стви­ям: мас­са людей затоп­чет человека.

Да, мы живем в сво­бод­ном обще­стве и име­ем пра­во на доступ к инфор­ма­ции и откры­тое выска­зы­ва­ние сво­е­го мне­ния. Эти осно­во­по­ла­га­ю­щие прин­ци­пы закреп­ле­ны в Кон­сти­ту­ции Рес­пуб­ли­ки Казах­стан и явля­ют­ся базо­вы­ми эле­мен­та­ми демо­кра­тии. Одна­ко надо быть доста­точ­но зре­лым, что­бы выби­рать вер­ную инфор­ма­цию и пра­виль­но реа­ги­ро­вать на нее. На овощ­ном рын­ке поку­па­тель обой­дет при­ла­вок и выбе­рет спе­лые, не повре­жден­ные ово­щи. Еще и поин­те­ре­су­ет­ся, отку­да они при­ве­зе­ны, из Таш­кен­та или Урум­чи. Тогда поче­му, выби­рая инфор­ма­цию в гло­баль­ном интер­нет про­стран­стве, не инте­ре­со­вать­ся, отку­да она, кто про­из­во­ди­тель, мож­но ли верить ему ? Ведь инфор­ма­ция, такая же пища, толь­ко для созна­ния, и вред от упо­треб­ле­ния пло­хо­го про­дук­та может быть хуже, чем отрав­ле­ние испор­чен­ным овощем.

В совре­мен­ном мире рас­про­стра­не­ние инфор­ма­ции осу­ществ­ля­ет­ся в интер­нет про­стран­стве посред­ством тех­ни­че­ских воз­мож­но­стей. Пре­ступ­ные эле­мен­ты исполь­зу­ют новые тех­но­ло­гии для про­ник­но­ве­ния в ресур­сы и посред­ством это­го реа­ли­зу­ют свои про­ти­во­прав­ные замыслы.

Так, по дан­ным ана­ли­ти­че­ско­го пор­та­ла Statista в про­шлом году в мире от хакер­ских взло­мов постра­да­ло 75% ком­па­ний, ранее в 2019 году эта циф­ра состав­ля­ла толь­ко 50%. По наци­о­наль­но­му индек­су кибер­без­опас­но­сти Рес­пуб­ли­ки Казах­стан на 78 месте из 176 стран мира, пере­до­вы­ми явля­ют­ся стра­ны Евро­пы. Сре­ди пост­со­вет­ских стран мы нахо­дим­ся при­мер­но в сере­дине, отста­вая от Рос­сии и опе­ре­жая Узбекистан.

В целом коли­че­ство кибе­р­атак уве­ли­чи­лось вдвое по срав­не­нию с про­шлым годом. В 2023 году отра­же­но более 220 мил­ли­нов сете­вых атак (ито­ги за 2024 год еще не под­ве­де­ны). В нача­ле теку­ще­го года коми­те­том наци­о­наль­ной без­опас­но­сти Казах­ста­на выяв­ле­на ата­ка китай­ской хакер­ской груп­пи­ров­ки в отно­ше­нии важ­ных объ­ек­тов IT-инфра­струк­ту­ры РК. В мар­те 2024 года в СМИ про­шли пуб­ли­ка­ции об обна­ру­же­нии утеч­ки 2 мил­ли­о­нов пер­со­наль­ных дан­ных кли­ен­тов мик­ро­фи­нан­со­вой орга­ни­за­ции ТОО «МФО» «Робокэш.кз».  Про­дол­жа­ют­ся фишин­го­вые ата­ки (кра­жа номе­ров бан­ков­ских карт), ата­ки бот­не­тов, вывод из строя систе­мы и тре­бо­ва­ние денег за ее вос­ста­нов­ле­ние. В сво­ем боль­шин­стве шпи­он­ские про­грам­мы вно­сят­ся виру­сом и мень­ше через съем­ные носи­те­ли. Таким обра­зом, внеш­ние устрем­ле­ния на инфор­ма­ци­он­ные ресур­сы нашей стра­ны уси­ли­ва­ют­ся из года в год.

Несмот­ря на при­ни­ма­е­мые госу­дар­ством меры, недо­ста­точ­но осо­знан­ным оста­ет­ся само обще­ство. Со сто­ро­ны насе­ле­ния до сих пор допус­ка­ют­ся эле­мен­тар­ные ошиб­ки, кото­рые поз­во­ля­ют интер­нет мошен­ни­кам дости­гать сво­их пре­ступ­ных целей и лишать граж­дан чест­но зара­бо­тан­ных денег.

Пред­при­ни­ма­те­ля­ми не доста­точ­ное вни­ма­ние уде­ля­ет­ся вопро­сам инфор­ма­ци­он­ной без­опас­но­сти. Так, зара­бот­ная пла­та спе­ци­а­ли­ста кибер­без­опас­но­сти состав­ля­ет от 500 тысяч до 1,5 мил­ли­о­на тен­ге в месяц. Води­тель марш­рут­но­го авто­бу­са в горо­де Аста­на полу­ча­ет 800 тысяч тен­ге, про­грам­мист в хоро­шей ком­па­нии зара­ба­ты­ва­ет поряд­ка 2–3 мил­ли­о­нов тен­ге. Не ума­ляя важ­но­сти и полез­но­сти тру­да отме­чен­ных спе­ци­а­ли­стов, отме­чая адек­ват­ность оцен­ки их спо­соб­но­стей, сле­ду­ет обра­тить вни­ма­ние, что спе­ци­а­лист инфор­ма­ци­он­ной без­опас­но­сти созда­ет и под­дер­жи­ва­ет систе­му без­опас­но­сти, кото­рая при­не­сет мил­ли­о­ны эко­но­мии средств. Хоте­лось бы, что­бы пред­ста­ви­те­ли биз­не­са обра­ти­ли вни­ма­ние на эту сфе­ру, посколь­ку раз­ви­тие рын­ка спе­ци­а­ли­стов инфор­ма­ци­он­ной без­опас­но­сти в целом под­ни­мет защи­щен­ность наших ресур­сов и создаст бла­го­при­ят­ную эко­но­ми­че­скую сре­ду в стране. 

Госу­дар­ством выстро­е­на целая систе­ма ограж­де­ния соци­аль­ных инсти­ту­тов от нега­тив­но­го воз­дей­ствия пагуб­ной инфор­ма­ции на граж­дан Рес­пуб­ли­ки Казах­стан, в их чис­ле зако­но­да­тель­ные, идео­ло­ги­че­ские, тех­ни­че­ские меры. В идео­ло­ги­че­ском и зако­но­да­тель­ном плане прак­ти­че­ски в каж­дой отрас­ли пра­ва выстав­ле­ны чет­кие гра­ни­цы, пере­се­че­ние кото­рых вле­чет соот­вет­ству­ю­щую юри­ди­че­скую ответ­ствен­ность. Напри­мер, в Уго­лов­ном кодек­се запре­ще­на про­па­ган­да экс­тре­миз­ма, тер­ро­риз­ма, вой­ны и дру­гих пре­ступ­ле­ний про­тив мира и спо­кой­ствия насе­ле­ния. Адми­ни­стра­тив­ным кодек­сом преду­смот­ре­ны зако­но­да­тель­ные меры по пре­се­че­нию неза­кон­ной рекла­мы, про­па­ган­ды, аги­та­ции в сред­ствах мас­со­вой инфор­ма­ции. Так­же важ­ным состав­ля­ю­щим защи­ты насе­ле­ния и про­ти­во­дей­ствия в инфор­ма­ци­он­ном про­стран­стве, явля­ют­ся спо­со­бы тех­ни­че­ской защиты.

В Рес­пуб­ли­ке Казах­стан суще­ству­ют спе­ци­аль­ные госу­дар­ствен­ные орга­ны, на посто­ян­ной осно­ве зани­ма­ю­щи­е­ся систем­ной рабо­той по обес­пе­че­нию инфор­ма­ци­он­ной без­опас­но­сти. Это коми­тет по инфор­ма­ци­он­ной без­опас­но­сти мини­стер­ства циф­ро­во­го раз­ви­тия, инно­ва­ций и аэро­кос­ми­че­ской про­мыш­лен­но­сти; наци­о­наль­ный коор­ди­на­ци­он­ный центр инфор­ма­ци­он­ной без­опас­но­сти при АО «Госу­дар­ствен­ная тех­ни­че­ская служ­ба»; Коми­тет наци­о­наль­ной без­опас­но­сти. С 2018 года в стране рабо­та­ет систе­ма «Кибер­щит», про­во­дя­щая ком­плекс­ную рабо­ту в рас­смат­ри­ва­е­мой сфере.

Важ­ную роль в систе­ме про­ти­во­дей­ствия внеш­ним инфор­ма­ци­он­ным угро­зам, игра­ют сами поль­зо­ва­те­ли. Каж­дый граж­да­нин дол­жен пони­мать, что речь идет о защи­те его базо­вых инте­ре­сов и при­ла­гать адек­ват­ные уси­лия по соблю­де­нию эле­мен­тар­ных норм поведения. 

На осно­ве име­ю­ще­го­ся опы­та про­ти­во­дей­ствия интер­нет-пре­ступ­ни­кам, упол­но­мо­чен­ны­ми госу­дар­ствен­ны­ми орга­на­ми выра­бо­та­ны меры защи­ты, раз­ра­бо­тан­ные для граж­дан, юри­ди­че­ских лиц и госу­дар­ствен­но­го сек­то­ра Рес­пуб­ли­ки Казах­стан, выпол­не­ние кото­рых затруд­нит пре­ступ­ную дея­тель­ность злоумышленников: 

- про­ве­рять досто­вер­ность рас­про­стра­ня­е­мой в соци­аль­ной сети информации;

- не под­вер­гать­ся вли­я­нию про­па­ган­ды зару­беж­ных ресур­сов в воен­но-поли­ти­че­ских вопросах;

- поль­зо­вать­ся про­ве­рен­ны­ми интер­нет ресур­са­ми и новост­ны­ми порталами;

- избе­гать рекла­мы неза­кон­ных финан­со­вых орга­ни­за­ций и азарт­ных игр, не вкла­ды­вать день­ги в сомни­тель­ные проекты;

- обла­дать адек­ват­ны­ми зна­ни­я­ми поль­зо­ва­те­ля, знать мини­маль­ные меры инфор­ма­ци­он­ной безопасности;

- поль­зо­вать­ся обнов­лен­ны­ми про­грамм­ны­ми про­дук­та­ми, не исполь­зо­вать пират­ские про­грам­мы, не уста­нав­ли­вать неиз­вест­ные мобиль­ные при­ло­же­ния, а так­же при­ло­же­ния уда­лен­но­го досту­па к устройствам;

- чаще менять паро­ли, делать их раз­но­об­раз­ны­ми (уни­каль­ны­ми), уста­но­вить двух­фак­тор­ную аутен­ти­фи­ка­цию допол­ни­тель­ной защиты;

- через госу­дар­ствен­ный веб-пор­тал «элек­трон­но­го пра­ви­тель­ства» или мобиль­ное при­ло­же­ние EgovMobile уста­но­вить доб­ро­воль­ный отказ от полу­че­ния займа;

- при поступ­ле­нии звон­ка от неуста­нов­лен­ных лиц, пред­став­ля­ю­щих­ся  сотруд­ни­ком бан­ка, сра­зу пре­рвать раз­го­вор и позво­нить в банк по офи­ци­аль­ным кон­такт­ным телефонам;

- не сооб­щать SMS-код для под­твер­жде­ния совер­ша­е­мой опе­ра­ции (пла­те­жа, пере­во­да и дру­гих), паро­ли от сво­е­го лич­но­го каби­не­та в интер­нет-бан­кин­ге, CVV/CVC-код на обрат­ной сто­роне вашей бан­ков­ской карты;

- ста­рать­ся не откры­вать вло­же­ния в элек­трон­ной почте от незна­ко­мых отправителей;

- избе­гать посе­ще­ния подо­зри­тель­ных интер­нет-ресур­сов, не предо­став­лять лич­ную инфор­ма­цию на нена­деж­ных интернет-ресурсах;

- юри­ди­че­ским лицам выде­лять до 10% бюд­же­та на информ­без­опас­ность по при­ме­ру миро­вых ком­па­ний, про­во­дить аудит, пейдджинг-тесты (при­ме­ча­ние: пейдджинг-тест – это найм спе­ци­а­ли­зи­ро­ван­ных ком­па­ний для ими­та­ции ата­ки и выяв­ле­ния мест потен­ци­аль­ных угроз).

Каж­дое сво­бод­ное госу­дар­ство и обще­ство заин­те­ре­со­ва­но в мир­ном раз­ви­тии сво­е­го насе­ле­ния, неза­ви­си­мо от соци­аль­но­го ста­ту­са, наци­о­наль­но­сти и рели­ги­оз­ной при­над­леж­но­сти. Для это­го при­ни­ма­ют­ся меры и созда­ют­ся опре­де­лен­ные усло­вия. Суще­ству­ют про­ве­рен­ные интер­нет пло­щад­ки, новост­ные пор­та­лы, где мож­но не опа­са­ясь брать инфор­ма­ци­он­ные про­дук­ты и поль­зо­вать­ся ими. Поми­мо это­го, долж­но быть раз­ви­то созна­ние само­го обще­ства, могу­ще­го пони­мать про­ис­хо­дя­щие про­цес­сы и раз­ли­чать полез­ные и вред­ные события.