2.3 Государственные стратегии кибербезопасности государств Евросоюза об основных угрозах в киберпространстве.
 В отношении противодействия киберугрозам среди стран Европейского Союза (далее ЕС) можно выделить ряд государств, добившихся в этой области значительных успехов: Австрия, Франция, Норвегия, ФРГ, Швеция.  Учитывая транснациональный характер киберпреступности с одной стороны, и высокую степень взаимозависимости стран ЕС с другой, компетентные органы государств-членов ЕС придерживаются единых стандартов при проведении политики кибербезопасности. Стоит осветить основные документы и стандарты ЕС в сфере кибербезопасности.   В 2001 г. была подписана Конвенция Совета Европы «О киберпреступности», которая и по сей день является одним из основных документов, регулирующих правоотношения в сфере глобальной информационной сети по предотвращению и контролю преступности, связанной с применением компьютеров. В Конвенции имеются определения киберпреступлений, освещаются вопросы взаимодействия стран-членов Совета Европы в области обеспечения кибербезопасности. В 2004 г. образовано Европейское агентство по сетевой и информационной безопасности (ENISA), координирующее деятельность стран союза для борьбы с киберугрозами. Стратегия кибербезопасности ЕС, принятая в 2013 году, содержит следующие положения: 1. Стратегия предлагает расширение сотрудничества между государственными органами и частным сектором для противодействия трансграничным киберугрозам и координированию действий в чрезвычайных ситуациях. 2. Стратегия призывает государства-члены ратифицировать Будапештскую конвенцию Совета Европы о киберпреступности, и как можно скорее осуществить ее положения.  3. В целях повышения устойчивости кибербезопасности информационных систем, в области обороны и национальной безопасности, предлагается, развитие потенциала кибербезопасности в области обнаружения, реагирования и противодействия киберугрозам. 4. Разработка основ политики ЕС в области кибербезопасности, в частности проработка учебных курсов по кибербезопасности и координация деятельности между международными партнерами, включая НАТО.  Также, в 2013 году для усиления противодействия киберпреступности в ЕС учрежден Европейский центр киберпреступности, основные направления деятельности которого: 1.  Центр служит центральным узлом информации и разведки; 2. Центр поддерживает операции и расследования со стороны государств-членов, предлагая оперативный анализ, координацию и значительный опыт; 3. Центр предоставляет различные продукты стратегического анализа, которые позволяют принимать обоснованные решения на тактическом и стратегическом уровнях по борьбе с киберпреступностью и ее предупреждению; 4. Центр обеспечивает комплексную информационно-пропагандистскую функцию, связывающую правоохранительные органы, занимающиеся борьбой с киберпреступностью, с частным сектором, научными кругами и другими партнерами, не связанными с правоохранительными органами; 5. Центр поддерживает обучение и наращивание потенциала, в частности, для соответствующих органов в государствах-членах; 6. Центр предоставляет узкоспециализированные возможности технической и цифровой судебной поддержки расследованиям и операциям; 7. Центр представляет правоохранительное сообщество ЕС в областях, представляющих общий интерес (требования к исследованиям и разработкам, управление интернетом и разработка политики).  В 2016 году была согласована директива Европейского Союза «о безопасности сетевых и информационных сетей», согласно которой государства-участники, должны гарантировать наличия национальных систем кибербезопасности, включающих:  1. Стратегии в области информационной безопасности, а также соответствующую политику и регулятивные меры, направленные на поддержание высокого уровня безопасности сетей и информационных систем; 2. Национальные уполномоченные органы для мониторинга реализации директивы на территории определенного государства и помощи по ее последовательной реализации; 3. Единого канала взаимодействия по вопросу безопасности сетей и информационных систем между государствами-участниками, группой взаимодействия и сетью групп реагирования на инциденты, связанные с компьютерной безопасностью; 4. Одной или нескольких групп, отвечающих за управление рисками и инцидентами. Также, в ЕС принят общий регламент защиты персональных данных (GDPR) – генеральный регламент о защите персональных данных, принятый для унификации и усилении персональных данных граждан государств ЕС. GDPR является документом, состоящем из 99 статей, в которых подробно рассматриваются различные аспекты защиты персональных данных.  Регламент существует в качестве основы для национальных стратегий государств ЕС.  ЕС активно сотрудничает с НАТО, так с 2008 г. в Эстонии функционирует Центр передового опыта НАТО по киберобороне – Международная военная организация, которая сосредоточивает свои усилия на расширении возможностей кибернетической обороны НАТО и стран-партнеров. НАТО официально признало киберпространство операционной средой и таким образом приравняло существующие в нем угрозы к военным угрозам. А, В 2017 г. в Таллинне был создан Объединенный центр передовых технологий по киберобороне НАТО. Центр получил аккредитацию НАТО, насчитывает 20 участников – 17 членов НАТО и три государства-партнера. Основная задача Центра – тренировка специалистов из разных стран, обеспечивающих безопасность в национальном киберпространстве.   Стоит отметить, что ввиду различия социального, технического и экономического уровня развития, не все страны  ЕС способны в полной мере обеспечить соответствие национальных киберстратегий  директивам и рекомендациям ЕС.  Стратегия кибербезопасности Германии принята в 2011 г., основное внимание в Стратегии ФРГ уделено предотвращению кибератак, уголовному преследованию киберпреступлений, а также предупреждению выхода из строя физической составляющей информационных систем. Согласно стратегии ФРГ, кибербезопасность - это желаемое состояние кибербезопасности, при которой риски исходящие из киберпространства сведены к приемлемому минимуму.  Кибербезопасность в ФРГ разделяется на гражданскую и военную, где первая фокусируется на всех ИТ системах для гражданского использования в киберпространстве ФРГ, а вторая фокусируется на всех ИТ системах для военного использования в немецком киберпространстве. Несмотря на разделение кибербезопасности на военную и гражданскую в документе приведены лишь основные угрозы и вызовы, исходящие из киберпространства, без разделения на военные и гражданские, это: 1. Атаки на критическую информационную инфраструктуру; 2. Кибертерроризм; 3. Кибершпионаж; 4. Использование киберпространства в военных целях; 5. Уязвимости новых информационных технологий; 6. Атаки на промышленные инфраструктуры, не относящиеся к критическим. Также, в стратегии кибербезопасности ФРГ подчеркивается важность поддержания государством стабильности и доступности киберпространства для граждан Германии, в особенности для экономического сектора, при этом препятствие использованию киберпространства, признается недопустимым. В разделе, регламентирующем уголовное наказание лиц, совершающих преступления в киберпространстве, указано, что транснациональный характер киберпреступности, требует тесного сотрудничества  между правоохранительными органами разных стран, а также соблюдения международных норм, правил и стандартов. В 2016 г. парламентом ФРГ был принят закон о кибербезопасности, дополняющий, изданную ранее стратегию кибербезопасности. Закон затрагивает вопросы обеспечения безопасности критической информационной инфраструктуры, в частности, согласно закону, поставщики информационных услуг обязаны в течение двух лет внедрить новые стандарты безопасности в киберпространстве. Рассматривается возможность внедрения в критические информационные инфраструктуры новых технологий кибербезопасности, в частности новые стандарты шифрования и идентификации пользователей. В 2016-2017 в Германии было создано командование кибер и информационного пространства, представляющее собой отдельной компонент Бундесвера. Отличительной особенностью немецкого киберкомандования является его широкий функционал, помимо проведения киберопераций, оно занимается защитой информации и обеспечением кибербезопасности, радиоэлектронной борьбой, картографией, разведкой, и связью. В целом, подход Германии в обеспечении кибербезопасности нельзя назвать «стандартным» в сравнении с остальными странами ЕС, в которых основное внимание уделяется минимизации экономических потерь, связанных с киберугрозами. Подход Германии основан на разделении военной и гражданской кибербезопасности, являясь тем самым своего рода сбалансированным подходом. Национальная стратегия кибербезопасности Австрии использует более широкую концепцию безопасности ИКТ и рассматривает кибербезопасность как защиту систем ИКТ с помощью конституционных средств от связанных с субъектом, технических, организационных и естественных опасностей, представляющих риск для безопасности киберпространства, включая инфраструктуру и безопасность данных, а также безопасность пользователей в киберпространстве.  Стратегия безопасности ИКТ является инициативной концепцией, направленной на защиту киберпространства и людей в этом виртуальном пространстве с учётом их основных прав и свобод. Конкретный подход страны к кибербезопасности тесно связан с существующими в ней наиболее заинтересованными сторонами и структурами – различными организациями, учреждениями или отдельными лицам. В сравнении с рассмотренными ранее стратегиями кибербезопасности, в Австрийской стратегии приведена одна из наиболее полных классификаций киберугроз. Согласно матрице кибер-рисков, представленной в приложении к стратегии, киберугрозы условно можно разделить на 4 группы: маловероятные и неопасные; маловероятные и опасные; вероятные и неопасные; вероятные и опасные. Стоит отметить, что в стратегии кибербезопасности Австрии каждая киберугроза занимает свое определенное место в матрице рисков, по принципу системы координат, где ось Х - вероятности возникновения киберугрозы, а ось Y – потенциальный ущерб от угрозы. В приведенном далее перечне, киберугрозы рассматриваются от наименее вероятных к наиболее вероятным.  К маловероятным и неопасным относится манипуляция сигналом времени GPS, поскольку, с одной стороны на гражданском уровне данная киберугроза с большой долей вероятности не повлечет фатальных последствий, а с другой стороны, на уровне критической информационной инфраструктуры, данные системы дублируются.  Маловероятные и опасные киберугрозы: технический сбой или взлом системы цифровой подписи; использование данных персональной идентификации граждан, распределенные атаки типа «отказ в обслуживании»; неправомерный доступ к системе контроля водоснабжения; неправомерный доступ к системе контроля подачи электроэнергии и поставки IT – услуг; непрофессиональные и халатные действия сотрудников критической информационной инфраструктуры; получение неправомерного доступа к спутниковой и цифровой связи; получение неправомерного доступа к финансовым операциям; захват контроля над критической информационной инфраструктурой. Наиболее вероятными источниками данного типа киберугроз, являются: техногенные катастрофы, естественные уязвимости информационных инфраструктур (например, человеческий фактор), кибертерроризм и кибервойна.  Вероятные и неопасные киберугрозы: систематическое воровство персональных данных, социальная инженерия, отсутствие или устаревание правовой основы регулирования киберпреступлений, неосведомленность граждан о стандартах безопасности, отсутствие или неполное управление непрерывностью бизнеса, манипуляция и шантаж граждан через социальные сети, отсутствие аудита безопасности, неверное понимание статуса кибератаки. Наиболее вероятными источниками данного типа киберугроз, являются: киберпреступность и технические дефекты или уязвимости IT систем.  Вероятные и опасные киберугрозы: неправомерный доступ к промышленным автоматическим системам управления, неправомерный доступ к облачным хранилищам данных, неправомерный физический доступ к IT системам при их транспортировке, недостаточность финансирования сферы кибербезопасности, отсутствие специалистов кибербезопасности, отсутствие или неясность ответственности учреждений использующих системы ИКТ, вредоносные программы или низкокачественные IT продукты, кибершпионаж, неизвестные IT угрозы. Наиболее вероятными источниками данного типа киберугроз, являются: киберпреступность, кибертерроризм и кибервойна.  Таким образом, политика кибербезопасности Австрии предполагает тождественность категорий информационная безопасность и кибербезопасность и уделяет значительное внимание киберугрозам, создающим риски для экономического, стоит сказать, что такой подход характерен для большинства стран ЕС. При этом, в стратегии кибербезопасности Австрии представлена одна из наиболее подробных классификаций киберугроз среди государств, рассмотренных в данной работе.  Ещё одной страной ЕС, занимающей лидирующие позиции в глобальном индексе кибербезопасности, является Швеция. Высокий уровень кибербезопасности в Швеции во многом обусловлен высоким уровнем экономического и социального развития страны. В стратегии кибербезопасности Швеции, которая была принята в 2016 году, под кибербезопасностью понимается комплекс мер безопасности, направленных на сохранение конфиденциальности, достоверности и доступности информации. Киберугрозы в стратегии кибербезопасности Швеции, представлены в более общем виде, в сравнении с Австрийской стратегией. Условно, представленные киберугрозы можно разделить по следующим категориям:  Угрозы, связанные с персональными данными и информацией: кибератаки в ходе, которых похищаются важные данные с целью дальнейшего использования или продажи; шантаж граждан при незаконном получении персональной информации; кража данных составляющих государственную или коммерческую тайну. Угрозы, связанные с критической информационной инфраструктурой: нарушение функционирования системы управления страной в критических ситуациях;  получение доступа или нарушение деятельности цифровых систем информации и контроля, которые постоянно обрабатывают большое количество конфиденциальной информации в целях контроля, например: распределение электроэнергии, водоснабжения, транспорта, транспортной инфраструктуры или больничного оборудования; атаки на промышленные объекты, использующие IT системы; инциденты и атаки, касающиеся шведской торговли и промышленности. Киберугрозы, преследующие политические цели: кибершпионаж; кибератаки со стороны враждебных государств и спонсируемых ими субъектов; диверсии против критически важных объектов информационной инфраструктуры; неправомерный доступ к независимым средствам массовой информации и информационным агентствам; дезинформация через киберпространство.  В целом, структура стратегии кибербезопасности Швеции схожа, с рассмотренными ранее стратегиями государств ЕС, однако, отличительной чертой шведской стратегии, является более подробное рассмотрение киберугроз, связанных с защитой суверенитета Швеции от внешнего посягательства.  Подводя итог, стоит сказать, что стратегии кибербезопасности стран ЕС, в значительной мере отличаются от стратегий США и КНР. Учитывая взаимосвязь между состоянием кибербезопасности страны и уровнем экономического развития, киберпространство для европейских государств представляется инструментом достижения определенных экономических целей. Киберугрозы, упоминаемые в стратегиях, представлены в основном, в виде различных вариантов кибератак и в виде иных возможностей неправомерного использования киберпространства, что говорит о практической направленности стратегий кибербезопасности. Вопросы использования киберпространства для достижения глобальных геополитических или военных целей, в национальных стратегиях как правило не освещаются, за исключением стратегии Германии, однако этот вопрос регламентируется на наднациональном уровне. Государства-члены ЕС активно сотрудничают с НАТО в области обеспечения кибербезопасности, кроме того проводят совместные учения, направленные не только на предупреждение киберугроз, но и на проработку наступательных действий в киберпространстве, что безусловно создает дополнительное угрозы для Российской Федерации. Еще одним характерным моментом является тождественность категорий информационная безопасность и кибербезопасность.
В настоящее время, киберпространство является одной из наиболее актуальных проблем, как для государств, так и для частных лиц. В связи с этим, государства-члены ЕС уделяют большое внимание вопросам кибербезопасности, разрабатывают собственные стратегии и программы, направленные на противодействие киберугрозам.