Год назад при бундесвере было создано специальное управление, занимающееся вопросами кибербезопасности. Как и где будет обучаться элита немецких кибервойск - в репортаже DW.
Реклама
Профессору Габи Дрео (Gabi Dreo), возглавляющей исследовательский институт киберобороны CODE при Мюнхенском университете бундесвера, в этот день предстоит сделать еще многое. Поэтому она быстрым шагом ведет журналистов по территории кампуса университета. "Мы сможем очень хорошо использовать это место, - говорит Дрео, указывая на расположенную неподалеку территорию с прилегающей к ней парковкой. - Здесь будет находиться новое здание с лабораториями для отслеживания и фиксирования следов кибератак, а также помещения для разработчиков программного обеспечения. Всего около 40 000 квадратных метров".
Здание должно быть построено в 2019 году. Тогда же сюда приедут и новые сотрудники, которые будут в нем работать и учиться на IT-факультете университета. Планируется пригласить сюда 11 профессоров, 2 доцентов и 300 сотрудников. "Мы будем готовить специалистов, которые существенно осложнят доступ хакеров к компьютерным системам", - говорит Габи Дрео.
Бундесвер делает ставку на специалистов в сфере кибербезопасности
В последнее время бундесвер прилагает большие усилия для укрепления кибербезопасности и защиты от хакерских атак. Для этого необходимы высококвалифицированные эксперты. Их будут готовить здесь, на факультете информационных технологий при Университете бундесвера.
Уже в этом году, рассказывает Габи Дрео, студенты могут начать обучение и впоследствии получить диплом магистра в области кибербезопасности. "На этот курс мы планируем набрать 120 студентов", - говорит Дрео. Они будут жить в новых апартаментах, которые только что построили на территории кампуса. Речь идет о людях, которые получат офицерское звание и которые взяли на себя обязательство 12 лет отслужить в бундесвере. "Да, это занятие не для каждого, поэтому мы обращаем внимание на то, чем привлечь абитуриентов", - говорит Габи Дрео.
Год назад при бундесвере было создано отдельное управление, занимающееся вопросами информационных технологий и кибербезопасности (KdoCIR). В его составе в ближайшие годы будет насчитываться 13 500 военнослужащих и 1 500 гражданских сотрудников. "Кибервойска" являются составной частью вооруженных сил ФРГ, наравне с сухопутными, воздушными и морскими силами и будет выполнять глобальные задачи. "В киберпространстве нет внутренних и внешних границ!" - подчеркнула министр обороны Германии Урсула фон дер Ляйен (Ursula von der Leyen), когда представляла руководство нового управления.
О том, что такое отсутствие границ, на территории кампуса университета бундесвера узнают очень скоро. "Мы строим помещение вместе с агентством информационных технологий (ZlTiS) и вместе будем в нем работать", - рассказывает Габи Дрео. ZlTiS часто называют ведомством по борьбе с хакерами при министерстве внутренних дел ФРГ. Специалисты ZlTiS будут помогать в осуществлении контроля киберпространства. А вокруг главного здания будут размещаться различные фирмы, занимающиеся вопросами информационной безопасности. "Я думаю, это будет то место, где мы сможем наиболее эффективно заниматься вопросами киберзащиты", - говорит Габи Дрео.
Интернет - как поле для борьбы
Особое внимание, которое в последнее время уделяется вопросам кибербезопасности, не у всех находит позитивный отклик. Бундесвер в этой связи делает ставку именно на защиту от хакерских атак, целью которых могут быть компьютерные сети, используемые в армии.
На вопрос о том, занимаются ли они исследованием и разработкой хакерских инструментов - именно этот аспект чаще всего вызывает критику, - Габи Дрео отвечает, что это не в их компетенции, хотя, конечно, важно знать инструменты и стратегию противника, чтобы уметь эффективно себя защитить.
А в министерстве обороны считают само собой разумеющимся говорить о возможностях, которые используются хакерами для осуществления атак. Все кибервойны имеют собственную динамику и высокий потенциал эскалации: кто желает себя защитить, должен изучить все инструменты противника и даже разместить в его системах свой софт, необходимый для предотвращения атак. Как далеко бундесвер продвинулся в этих вопросах, неизвестно. Есть лишь сообщения о том, что специалисты из недавно созданного, но уже ставшего легендарным киберподразделения Computer Netzwerk Operationen (CNO) внедрились в сеть известного афганского оператора мобильной связи, чтобы отслеживать действия талибов.
Подготовка "кибербойцов"
Но для Габи Дрео это отнюдь не самая главная тема. Она охотнее рассказывает о том, как будет выглядеть учебный процесс и показывает новые помещения для студентов. В одном из залов уже собрались учащиеся. Их не так много, чуть более двадцати человек, кое-кто в военной форме. Студенты стоя приветствуют профессора, которая вскоре начнет лекцию по кибербезопасности.
Среди молодых людей и 26-летний лейтенант Даниэль Шик. Молодой мужчина с короткой стрижкой и спортивного телосложения говорит, что ему нравится то, как организован учебный процесс на IT-факультете в бундесвере: здесь и технику изучают, и на стрельбища ездят, и о физподготовке не забывают. Порой и в лесу ночевать приходится. А еще здесь, подчеркивает Даниэль, учат тому, как правильно организовать свою жизнь.
С этим согласна и Габи Дрео. Она признает, что в сфере информационных технологий существует очень жесткая конкуренция, но бундесвер к ней готов. Тем, кто решится пойти на службу и пополнить ряды "кибербойцов", обеспечена не только хорошая зарплата. "Мы думаем о том, что молодые люди сегодня хотят не только денег, - говорит Дрео. - Им важен баланс между личной жизнью, профессией и службой, они хотят работать ради хорошего дела, стоящей идеи".
Для Даниэля Шика такой идеей является безопасность в Сети: "Информационные технологии сейчас повсюду, в любом мобильном телефоне. И угроза из кибепространства касается каждого из нас". Поэтому он решил после окончания учебы в университете бундесвера стать одним из специалистов команды CNO в Бонне - элиты "кибервойск" бундесвера.
Смотрите также:
Взломай меня полностью: громкие кибератаки и утечки данных последних лет
Сообщения о взломах, утечках личных данных и хакерских атаках появляются регулярно. Многих хакеров подозревают в связях со спецслужбами РФ. Но не только. Фотогалерея DW - о самых резонансных случаях.
Фото: picture-alliance/dpa/W. Kumm
Жертва российских хакеров - SolarWinds
Американский IT-гигант Microsoft сообщил о новой волне хакерских атак из России. По данным Microsoft, именно хакеры из группировки Nobelium стояли за серьезной кибератакой в 2020 году на производителя программного обеспечения SolarWinds. В результате проникновения злоумышленников в системы этой компании пострадали не менее 40 государственных структур США и неизвестное число частных фирм.
Фото: BRENDAN MCDERMID/REUTERS
Личные данные немецких политиков оказались в Сети
Как стало известно 4 января, в конце 2018 года в Twitter появились ссылки на личные данные - в том числе, паспортные и кредитных карт - 994 немецких политиков, актеров, журналистов, музыкантов. Уже 6 января по подозрению в совершении взлома арестовали 20-летнего ученика гимназии в Гессене. По данным полиции, он много времени проводил у компьютера, однако специального образования у него нет.
Фото: picture-alliance/U.Baumgarten
Российские "мишки"
За последние годы новости о хакерах и кибератаках стали уже обыденностью. Зачастую авторство взломов приписывается нескольким группам хакеров - Cozy Bear (дословно "уютный медведь", известна еще как APT29), Fancy Bear ("модный медведь", APT28) и Energetic Bear ("энерегетический медведь"), которые связывают с российскими спецслужбами. Улики косвенные, но с каждым разом их становится все больше.
Фото: S. Elkin
Атаки на энергосети США и Германии
Летом 2018 года стало известно об атаках хакерской группировки Energetic Bear на энергосети США и Германии. По оценкам американских спецслужб, в США взломщики даже дошли до этапа, когда могли включать и выключать электричество и вывели из строя потоки энергии. В ФРГ же хакерам удалось проникнуть в сети лишь нескольких компаний до того, как немецкие спецслужбы взяли ситуацию под контроль.
Фото: picture-alliance/dpa/J. Stratenschulte
США обвинили ГРУшников в кибератаках
13 июля 2018 года Минюст США (на фото - офис ведомства в Вашингтоне) обвинил 12 граждан РФ в попытке вмешаться в выборы американского президента в 2016 году. По версии следствия, сотрудники Главного разведывательного управления (ГРУ) Генштаба вооруженных сил России участвовали во взломе компьютерных систем Демократической партии и предвыборного штаба Хиллари Клинтон.
Фото: picture-alliance/dpa/J. Lo Scalzo
США и Великобритания обвинили РФ в масштабной кибератаке
ФБР, министерство внутренней безопасности США и британский Центр национальной компьютерной безопасности 16 апреля 2018 года заявили, что российские хакеры атаковали госструктуры и частные компании в попытке завладеть интеллектуальной собственностью и получить доступ к сетям своих жертв. Аналогичные обвинения в тот же день озвучила министр обороны Австралии Мариз Пейн.
Фото: Imago/T. Trutschel
Bad Rabbit поразил Россию и Украину
Новый вирус Bad Rabbit поразил 24 октября серверы нескольких российских СМИ. Кроме того, хакеры атаковали несколько государственных учреждений на Украине, а также системы киевского метрополитена, министерства инфраструктуры и аэропорта Одессы. Ранее атаки Bad Rabbit были зафиксированы в Турции и Германии. Эксперты считают, что вирус распространяется методом, схожим с ExPetr (он же Petya).
Фото: picture-alliance/dpa/O. Berg
Кибератака века
12 мая 2017 года стало известно, что десятки тысяч компьютеров в 74 странах подверглись кибератаке небывалого масштаба. Вирус WannaCry шифрует данные на компьютерах, хакеры обещают снять блокировку за выкуп в 300 долларов в биткоинах. Особо пострадали медучреждения Великобритании, компания Deutsche Bahn в ФРГ, компьютеры МВД РФ, Следственного комитета и РЖД, а также Испания, Индия и другие страны.
Фото: picture-alliance/dpa/P. Götzelt
Вирус Petya
В июне 2017 года по всему миру были зафиксированы атаки мощного вируса Petya.A. Он парализовал работу серверов правительства Украины, национальной почты, метрополитена Киева. Вирус также затронул ряд компаний в РФ. Зараженными оказались компьютеры в ФРГ, Великобритании, Дании, Нидерландах, США. Данных о том, кто стоял за распространением вируса, нет.
Фото: DW/M. von Hein
Атака на бундестаг
В мае 2015 года обнаружилось, что взломщики проникли во внутреннюю компьютерную сеть бундестага с помощью вредоносной программы ("трояна"). IT-эксперты обнаружили в этой атаке следы группы APT28. В пользу российского происхождения хакеров свидетельствовали, среди прочего, русскоязычные настройки вирусной программы и время проводимых ими операций, совпадавшее с московскими офисными часами работы.
Фото: picture-alliance/dpa/W. Kumm
Против Хиллари
В ходе предвыборной гонки за пост президента США хакеры дважды получали доступ к серверам Демократической партии кандидата Хиллари Клинтон. Американские спецслужбы и IT-компании установили, что летом 2015 года действовали представители Cozy Bear, а весной 2016-го - Fancy Bear. По мнению разведслужб США, кибератаки были санкционированы высокопоставленными российскими чиновниками.
Фото: Reuters/B. Snyder
Партия Меркель под прицелом
В мае 2016 года стало известно о том, что штаб-квартира партии Христианско-демократический союз (ХДС) канцлера ФРГ Ангелы Меркель подверглась хакерской атаке. IT-специалисты утверждали, что это взломщики из Cozy Bear пытались получить доступ к базам данных ХДС с помощью фишинга (рассылка писем со ссылками на сайты, не отличимые от настоящих), но попытки не увенчались успехом.
Фото: Imago/Reporters
Допинговый взлом
В сентябре 2016 года Всемирное антидопинговое агентство (WADA) сообщило о взломе своей базы данных. Группа Fancy Bear выложила в Сеть документы со списком атлетов, которым WADA разрешило использовать в связи с лечением заболеваний препараты из списка запрещенных (терапевтические исключения). Среди них были американские теннисистки Серена и Винус Уильямс и гимнастка Симона Байлз.
Фото: picture-alliance/ dpa/dpaweb
500 млн аккаунтов Yahoo
В феврале 2017 года Минюст США выдвинул обвинения в краже данных более 500 млн аккаунтов в Yahoo против двух офицеров ФСБ Дмитрия Докучаева и Игоря Сущина. Кибератака произошла в конце 2014 года. По версии обвинения, сотрудники ФСБ наняли для этого двух хакеров. Среди жертв взлома оказались российские журналисты, правительственные чиновники из России и США и многие другие.
Фото: picture-alliance/AP Photo/M. Jose Sanchez
14 фото1 | 14
Взлом сетей правительства ФРГ - дело рук хакеров из России?