Max Home IndustryУкраинские кибероператоры размещаются на передовой линии войны, сражаясь на близком расстоянии со своими российскими коллегами в новом виде высокотехнологичной битвы.
«У нас есть люди, которые непосредственно участвуют в боевых действиях», — говорит Илья Витюк, руководитель киберотдела Службы безопасности Украины (СБУ).
Выступая в хорошо защищенном штаб-квартире СБУ, он объясняет, как его команда сочетает навыки хакеров и спецназа — проникая внутрь российских систем, работая вместе со снайперами и применяя новейшие технологии.
Департамент использует систему визуального распознавания искусственного интеллекта (ИИ) для анализа информации, собранной с воздушных дронов (наряду с разведданными, полученными от людей, спутников и других технических источников), для определения целей для военных.
«Мы понимаем, какой тип боевого оружия они собираются использовать и в каком направлении», — говорит Витюк.
Его команда также будет взламывать камеры наблюдения на оккупированной территории, чтобы следить за передвижением российских войск. И они направляют дроны-камикадзе на уничтожение российских камер, шпионящих за действиями украинцев. Для этого часто требуется работать под прикрытием, недалеко от цели.
Дроны, иногда используемые для наблюдения, а иногда и в качестве оружия, оказались на переднем крае инноваций в этом конфликте.
Киберкоманда СБУ использует свои собственные дроны и играет в кошки-мышки, чтобы разрушить действия тех, кто принадлежит россии. Он развертывает датчики для обнаружения дронов, поэтому операторы не могут просто глушить их, а пытаются взять управление на себя, посылая команды, чтобы заставить их приземлиться.
Все это часто приходится делать на близком расстоянии. Это, в свою очередь, несет риск для членов команды. «Их там нужно защищать. Значит, вокруг них тоже нужно обеспечить охрану», — объясняет Витюк.
Недалеко от столицы военные операторы обучаются работе с дронами.
Антон, который научился управлять ими в прошлой жизни в качестве высококлассного путеводителя, говорит, что самый важный урок заключается не в том, чтобы научить операторов управлять дронами, а в том, как самим оставаться в живых, избегая быть обнаруженными.
На ранних этапах войны небольшие дроны летали на расстояние до 10 км (шести миль) от фронта. Но теперь украинским операторам необходимо быть намного ближе, чтобы преодолеть российские помехи сигналам.
«Расстояние до линии фронта сейчас становится все короче», — объясняет Антон, наблюдая за пролетающим над головой беспилотником. «Наша связь должна быть сильнее, чем помехи».
По словам Витюка, российские спецслужбы также перенесли часть своих кибер-подразделений ближе к линии фронта.
Это позволит быстрее общаться с военными и оперативно обеспечить прямой доступ к захваченным украинским устройствам или близлежащим коммуникациям. Захваченное устройство затем можно будет использовать для сбора дополнительных тактических разведданных, прежде чем люди поймут, что оно находится в руках россии.
Киберконфликт был тесно связан с военными операциями еще до полномасштабного вторжения в феврале 2022 года. Месяцем ранее россия попыталась вызвать общественную панику, отключив публичные веб-сайты.
«Это определенно была психологическая операция», — говорит Витюк. Украине удалось восстановить большую часть системы, но за несколько часов до вторжения началась новая волна кибератак. Самый эффективный из них на несколько часов отключил американского спутникового провайдера, который использовался украинскими военными для связи.
Когда планы россии по быстрой победе были разрушены и появились сообщения о зверствах, важность контроля над информационными потоками возросла. Это было подчеркнуто 1 марта 2022 года, когда комбинированный кибер-ракетный удар был нанесен по телебашне в Киеве.
«Они пытались лишить украинцев доступа к правдивой информации», — объясняет Юрий Щиголь, глава государственной службы охраны связи, стоя перед башней, где до сих пор видны черные шрамы от ракетного удара. Инженеры прочесали город в поисках замены оборудования, и через несколько часов телевещание было восстановлено.
Ракеты также попали в центр обработки данных в том же месте, но в начале года жизненно важные данные были перенесены на удаленные серверы с помощью западных технологических компаний.
«То, что Украине удалось выстоять в этой войне, — это заслуга как наших специалистов, которые строили систему, так и благодаря помощи наших партнеров», — говорит Щиголь.
Собственные технические работники Украины также помогли военным усилиям. В тесном киевском офисе молодые волонтеры рассказывают, как они создали систему под названием «Гризельда», которая собирает данные из социальных сетей и других источников для предоставления актуальной ситуационной разведки. Это помогает военным и правительству отвечать на вопросы по всем вопросам: от того, где могут быть установлены мины, до того, какая инфраструктура требует ремонта.
Ракеты, попавшие в телебашню и дата-центр, также сопровождались кибератаками. И с тех пор кибер- и ракетные атаки часто использовались в тандеме.
Кибернатиск остается беспощадным, объясняет Виктор Жора, курирующий киберзащиту страны, во время экскурсии по украинскому центру реагирования на инциденты, который работает круглосуточно и без выходных. «Здесь бьется сердце украинской киберзащиты», — говорит он. «Он всегда занят».
Экран на стене показывает взлеты и падения с начала войны. Правительство является главной целью. Пока мы находимся в офисе, молодые сотрудники сталкиваются с атакой на Национальное статистическое управление, которое задерживает публикацию данных по инфляции.
В Службе безопасности кибер-команда Ильи Витюка работает над противодействием элитным хакерам из российских шпионских служб, заставляя его хакеров проникать в их компьютерные системы и прослушивать их телефонные разговоры.
«Я всегда говорю, что Украина развенчала миф о могучих российских хакерах», — говорит он, сравнивая борьбу с борьбой двух близко друг друга, которые хорошо знают друг друга, и сражаются на ринге. Он добавляет, что это было нелегко, и были опасные ситуации.
Но Украина, утверждает он, переваривает российские кибератаки, пропуская их через свою систему.
москва направляет почти весь свой кибер-экспертизы против Украины, и это оставляет ей мало возможностей для нападения на западные цели.
Если Украина падет, предупреждает Витюк, то эти атаки будут направлены в другое место.
Но, сражаясь со своим российским противником, Украина и другие союзники также изучают новые способы интеграции технологий в современное поле боя.