Приоритетные задачи обеспечения информационной безопасности в условиях современных вызовов и угроз

Дубень Андрей Кириллович научный сотрудник Института государства и права Российской академии наук 119019, Россия, Москва область, г. Москва, ул. Знаменка, 10 Duben Andrei Kirillovich Scientific Associate, Institute of State and Law of the Russian Academy of Sciences; Assistant, Department of Civil and Administrative Proceedings, Russian State University of Justice 119019, Russia, Moscow region, Moscow, Znamenka str., 10 k.duben@mail.ru Другие публикации этого автора

Информация, являющаяся одним из главных экономических и политических ресурсов, расширяет круг различных способов ее использования в образовательных, социальных, экономических и культурных целях, обеспечения законности и правопорядка, в иных общественно значимых целях.

Предмет исследования образует совокупность норм нормативных правовых актов Российской Федерации, регулирующих общественные отношения в сфере обеспечения информационной безопасности, а также положения теоретических междисциплинарных исследований в указанной сфере. Проблемы правового обеспечения информационной безопасности Российской Федерации в условиях новых вызовов и угроз наиболее глубоко разработаны в научных работах Л.К. Терещенко, Е.С. Зиновьевой, И.М. Попова, М.М. Хамзатова, С.М. Бойко и других ведущих ученых в данной области. Проведенный анализ показывает, что в отечественной науке накоплен существенный багаж знаний по отдельным аспектам информационной безопасности. Методологическую основу исследования составляет междисциплинарный подход к исследованию проблемы, использующий положения философии, юриспруденции, социологии, политологии, военной науки и иных отраслей научного познания. В процессе исследования проблем правового обеспечения информационной безопасности применялись общенаучные методы (абстрагирование, анализ, синтез, аналогия, индукция, дедукция, моделирование).

Современные цифровые технологии, сочетая в себе конвергентность, сквозной и прорывной характер для развития общества и государства, не только создают безграничные возможности, но и формируют новые вызовы и угрозы безопасности в процессе их внедрения и использования. При этом в настоящее время обеспечение национальной безопасности характеризуется как комплексная система, детерминированная действием многообразных факторов и угроз ^{[1, c. 102]}. Условия цифровой трансформации в результате бурного развития цифровых технологий, изначально предполагавшие позитивное влияние на все сферы жизнедеятельности при адекватном использовании достижений научно-технического прогресса, вместе с тем могут стать не только эффективным инструментом созидательного преобразования общественных отношений, но и таят в себе определенные риски. Так, за последние годы зафиксировано значительное увеличение количества преступлений, совершенных с использованием компьютерных технологий.

Исследуя статистические данные, следует отметить, что ущерб России от киберугроз в 2018 г. составил более 1 трлн руб., в 2019 г. – 2,5 трлн руб. ^[2] Вместе с тем в 2020 г. ущерб составил – 3,5 трлн руб., а за 2021 г., по предварительным данным, составляет – 7 трлн руб. ^[3]. Статистические данные показывают, что количество кибератак с каждым годом увеличивается и результатом их является все более значительный ущерб на отечественную информационную инфраструктуру. Так, экспертами отмечается, что количество информационных атак с каждым годом увеличивается на 6,5% по сравнению с предыдущим ^[4].

В свою очередь, можем констатировать, что органы публичной власти Российской Федерации адаптируются к новым условиям работы в ИКТ-среде с учетом новых больших вызовов, угроз и рисков. Усиление противоправного воздействия на информационные ресурсы в системе публичного управления потребовали принятия дополнительных мер по обеспечению информационной безопасности ^[5].

Важность данного вопроса также отметил Министр иностранных дел России С.В. Лавров, который особо подчеркнул, что появление новых информационных технологий влечет за собой смену привычных парадигм, определяет новые правила по использованию информационных систем, придав при этом очередной импульс на переход в цифровую сферу деятельности публичных органов и негосударственных организаций. По его мнению, современные вызовы, угрозы и риски являются результатом агрессивной и многолетней политики отдельных стран Европейского союза и США, которые стремятся сформировать и закрепить свое доминирование во всех технологических процессах информационного пространства. Он также подчеркнул важность мер по противодействию технотронной преступности: «Практически ежедневно мощным кибератакам с применением продвинутых информационных технологий подвергаются российские государственные учреждения, СМИ, объекты критической инфраструктуры, система жизнеобеспечения. Все это – часть скоординированной информационной агрессии против нашей страны. Требуется особое внимание к задачам защиты соответствующих ресурсов органов исполнительной власти, включая Министерство иностранных дел. Предстоит на постоянной основе совершенствовать принимаемые в этих целях меры, наладить повседневный контроль выполнения соответствующих поручений Правительства» ^[6].

Считаем, что в условиях геополитической нестабильности и трансформации мирового порядка современные кибератаки, имеющие нестандартные методы, способы и средства их совершения, требуют на законодательном уровне оперативности работы по предотвращению и недопущению деструктивного воздействия на отечественные информационные ресурсы и информационную инфраструктуру государственного и частного сектора.

Сегодня состояние информационной безопасности вызывает определенную обеспокоенность ввиду систематичных атак, осуществляемых в целях дестабилизации традиционных общественных отношений в отдельных регионах мира, а также распространения недостоверной информации для продвижения собственных национальных интересов в военно-политических и иных враждебных целях ^{[7, c. 42]}. Происходит активизация процессов распространения недостоверной информации «недружественными» государствами, информационное противоборство между ведущими державами мира, в том числе в военно-политических целях. Данные противоправные действия направлены на дестабилизацию деятельности публичных органов власти и вмешательства во внутренние дела государства посредством использования информационных технологий.

Проведенное исследование показывает, что способы ведения враждебных действий на современном этапе развития цифровых технологий находятся также в процессе перманентного развития. Увеличивается также количество случаев ведения гибридных войн. Гибридные конфликты ведутся «иррегулярными силами, смешанными с регулярными войсками, и характеризуются одновременным применением иррегулярной и регулярной стратегии и тактики действий» ^{[8, c. 344]}. При таком типе конфликтов возможность использования информационного оружия еще более возрастает, трансформируя поле враждебных действий и интегрируя их применение в информационной, экономической, политической и иных сферах. Так, постоянный представитель Китая при ООН отметила, что акты произвольных блокировок и замораживаний резервов иностранной валюты тоже ведут к нарушению суверенитета государств ^[9].

Следует отметить, что формирование системы информационной безопасности с учетом национальных интересов России, предотвращение (урегулирование) межгосударственных конфликтов в глобальном информационном пространстве возможны только на основе соответствующего международно-правового режима, содействие установлению которого определено главной целью государственной политики в области международной информационной безопасности ^{[10, c. 53]}. Неотъемлемой частью этого режима должны стать правила поведения государств в информационном пространстве и в условиях вооруженного конфликта. Кроме того, важной угрозой в информационной сфере, влияющей на обеспечение национальной безопасности, является воздействие на критически важную инфраструктуру. Эти угрозы возникают в результате нарушения функционирования информационных систем ^{[11, c. 72]}.

Обозначенные условия неизбежно влекут меры по усилению позиций России в условиях конкурентоспособной информационной борьбы как с уже существующими, так и с новыми центрами силы, а также по дальнейшему совершенствованию международно-правового регулирования отдельных положений развития средств и методов защиты информации на основе использования передовых цифровых технологий.

В данном исследовании можно выделить современные вызовы и угрозы национальной информационной безопасности, которые делятся на внутренние и внешние.

К внутренним угрозам в информационной сфере следует, на наш взгляд, отнести:

1) систематическое нарушение правил по порядку пользования информации ограниченного доступа;

2) отсутствие либо ненадлежащий уровень квалификации у персонала в использовании информационных и компьютерных устройств и иной продукции, необходимой для обеспечения информационной безопасности;

3) использование зарубежных технологий и технических средств в информационных процессах;

4) нарушение правовых норм по защите авторских прав при создании и внедрении секретных изобретений, созданных, в том числе по государственному заказу;

5) коллизии и правовые пробелы в отечественном законодательстве при регулировании отношений в сфере информационной безопасности;

6) и иные.

К внешним угрозам в информационной сфере относятся:

1) активные разведывательные и контрнаступательные мероприятия иностранных органов спецслужб;

2) непрерывные информационные акты агрессии посредством кибератак на объекты информационных инфраструктур;

3) применение методов и средств информационных войн посредством использования когнитивного оружия иностранными государствами против национальных интересов Российской Федерации;

4) использование специальных приемов в информационном пространстве, которые затрагивают интересы межгосударственного сотрудничества в области обеспечения информационной безопасности;

5) применение методов фильтрации цифрового контента в сети Интернет в целях ограничения распространения достоверной информации о политике Российской Федерации и продвигаемых ею инициативах;

6) и иные.

Учитывая приведенный перечень современных информационных угроз, считаем необходимым наряду с использованием комплекса правовых средств принятиеорганизационных мер в области обеспечения информационной безопасности:

1) формирование благоприятных условий для совершенствования кадрового потенциала и формирования резерва специалистов в сфере информационных технологий и информационной безопасности;

2) создание отечественного программного продукта по защите информации и выявлению угроз в информационной системе;

3) повышение цифровой и информационно-правовой культуры информационной безопасности граждан для формирования устойчивости к информационно-психологическому воздействию иностранных спецслужб и влиянию деструктивной идеологии;

4) совершенствование нормативно-правовой базы по защите объектов интеллектуальной собственности и российской информационной инфраструктуры;

5) создание эффективных мер по защите информации посредством развития технического регулирования, включая вопросы лицензирования, стандартизации, аттестации и сертификации в данной области;

6) развитие межгосударственного сотрудничества с государствами – партнерами в области обеспечения информационной безопасности посредством интеграционного взаимодействия, формирования общих международных норм в области правового обеспечения информационной безопасности.

Полагаем, что формирование и развитие национальной государственной политики, направленной на обеспечение информационной безопасности будет способствовать дальнейшему совершенствованию защиты информационных технологий и систем, недопущению уязвимости данных и снижению возникновения информационных угроз. Представляется, что данные меры позволят обеспечить защиту информационного суверенитета России, охрану субъектов и объектов высоких информационных технологий и инновационной инфраструктуры.

Таким образом, на основе проведенного исследования можно сделать вывод о совокупности разнообразных рисков, вызовов и угроз в информационном пространстве, усилившихся в условиях геополитических изменений и дальнейшей цифровизации всех сфер. На современном этапе развития общества и государства среди наиболее актуальных угроз национальной информационной безопасности ввиду динамичности информационной сферы можно выделить такие угрозы, как противоправное воздействие на национальные информационные ресурсы, информационно-телекоммуникационные системы и информационную инфраструктуру, включая критически важные информационные структуры; использование средств и методов распространения недостоверной (фейковой) информации в целях дезинформации неопределенного круга людей с использованием противоправных методов и средств, включая когнитивные методы воздействия на психику человека в целях дезорганизации и подавления воли; несанкционированное вмешательство в национальное информационное пространство. Тем самым трансформация информационного пространства в условиях геополитических изменений и обострение социально-экономических и международных противоречий определили новый вектор развития правового регулирования информационной безопасности.