Скриншот из видео, выложенного на Youtube-канале Euronews [1]. Киевляне используют метро в качестве убежища и получают информацию через интернет
[Ссылки ведут на страницы на английском языке, если не указано иного.]
В Украине интернет стал главным средством сопротивления российскому вторжению [2]. Именно через глобальную сеть военные информируют украинцев [3] [рус] о предстоящих российских атаках, именно там предоставляется информация об организации гуманитарной помощи [4], объединяются [5] поборники справедливости, и именно через интернет мир узнаёт о войне. Глобальная сеть стала главным украинским оружием: она даёт наиболее полную картину войны и препятствует распространению российской дезинформации. Интернет позволяет западным компаниям, таким как Microsoft, выявлять и устранять уязвимости [6] в украинских сетях, создавая тем самым эффективную защиту от кибератак Москвы. Экспертам то и дело задают вопрос [7], почему Россия до сих пор не попыталась уничтожить украинскую инфраструктуру интернета.
В 2014 году контроль России над интернетом в Крыму, среди прочих факторов [8], позволил ей успешно провести референдум и присоединить полуостров к Российской Федерации. Москва планировала [9] аналогичный сценарий и в ходе нынешнего вторжения в Украину. С первого дня войны Владимир Путин связывал с интернетом решение следующих задач: организация внутренней оппозиции Владимиру Зеленскому, провоцирование украинского населения выступить с оружием в руках против собственного правительства. И хотя большинство украинцев не поддались на подстрекательство, были и те, кто оказывал помощь российским военным, указывая [10] места для посадки и цели для бомбардировок.
Если война затянется и Россия по-прежнему не сможет держать под контролем украинский интернет, целью России может стать централизованная телекоммуникационная инфраструктура. До сих пор многие действия российской армии разворачивались вокруг центральных городских интернет-узлов. Ожидая подобного, компании и правительства по всему миру стараются помочь Украине усилить защиту её коммуникационных сетей. На случай масштабных подрывов сети американский бизнес-магнат Илон Маск [11] [рус] пожертвовал некоторое количество спутников Starlink. Европейские телеоператоры предлагают бесплатные услуги [12] украинцам. При всей своей доброте и широте эти жесты доброй воли ничем не помогут, если Россия нацелится на оптоволоконные и подводные кабели.
Нынешнее состояние украинской инфраструктуры интернета
Киберпространство можно представить как трёхслойную систему [13]. Базовой слой формирует физическая инфраструктура: подводные оптоволоконные кабели и спутники, обеспечивающие передачу данных. Второй слой состоит из протоколов, которые соединяют компьютеры и подсети: TCP/IP, Border Gateway Protocol (BGP) и Domain Name System (DNS). Оба слоя чрезвычайно уязвимы: оптоволоконные и подводные кабели можно разбомбить, серверы — взломать; IP-трафик — перенаправить.
Последний слой состоит из конечных точек. Это то, что знакомо пользователям: государственные сайты, Telegram, Facebook и т. д. Этот слой уязвим меньше других, так как у сайтов могут быть «зеркала», дезинформацию можно удалить, а взломанные страницы быстро восстановить. VPN (Virtual Private Networks [14]) [рус], технологии второго слоя, применяются для того, чтобы попасть на [15] вебсайты, доступ к которым ограничен на третьем слое.
Базовый слой — физическая инфраструктура — может оказать наибольшее влияние [15] на развитие вооружённого конфликта на местности. Основная роль интернет-узлов заключается в хранении [16] «автономных систем, набора соединённых интернет-протоколом узлов маршрутизации, которые контролируются операторами сети и которые определяют политику маршрутизации в интернете». Контролируя автономные системы, оператор может ограничить передачу данных или перенаправить их. Если бы Россия захватила Мариуполь, Запорожье, Днепр и Одессу, она могла бы почти полностью контролировать поток украинского интернет-трафика.
Почему Россия до сих пор не нанесла удар по украинским телекоммуникационным сетям?
Двадцать четвёртого февраля, в день российского вторжения, Украина столкнулась с повсеместными перебоями в сети. В работе интернет-провайдера Triolan, обслуживающего бóльшую часть Украины и в частности Харьков, было много сбоев [17] из-за кибератак. DNS-серверы провайдера, направляющие трафик устройств на вебсайты, были частично заблокированы.
За время войны украинский интернет в целом не пострадал, перебои носят локальный характер. Седьмого марта, оккупировав Запорожье, российские вооружённые силы отключили мобильные сети и интернет [18]. В Запорожье находятся крупнейшая в Европе атомная электростанция и один из главных украинских телекоммуникационных узлов. После оккупации Международное агентство по атомной энергии сообщило [18], что «телефонные линии, а также электронная почта и факс больше не работают», что, в свою очередь, нарушает связь с атомной электростанцией.
Чтобы вывести из строя украинский интернет, необходимо прервать работу многочисленных интернет-провайдеров. Это возможно только в случае продолжительных кибератак или прямой бомбардировки. Lanet, украинский провайдер услуг кабельного ТВ и широкополосного интернета, работал с перебоями [19] в Северодонецке из-за повреждённых в ходе военных действий кабелей. Несмотря на удары [20], нанесённые по телевышкам, нацеленных атак на главные украинские телекоммуникации пока не было. Это объясняется двумя причинами.
Во-первых, украинская телекоммуникационная инфраструктура устойчива к российским атакам. Интернет в Украине рассредоточен по всей стране. Из-за отсутствия в 90-х годах государственного регулирования многие независимые интернет-провайдеры создавали сети по всей стране [13], не испытывая серьёзной конкуренции. Больше половины украинских интернет-пользователей охвачены сетью [21], на долю которой приходится до одного процента государственного рынка. В отличие от большинства стран мира, в Украине каждый регион имеет свой независимый интернет с малым количеством уязвимых мест.
Кроме того, начиная с 2014 года, Украина непрерывно усиливала защиту своих телекоммуникационных сетей. После российского вторжения в Крым и Донбасс, Украина, в целях укрепления цифровых ресурсов, учредила [22] департамент киберполиции. В 2016 году — приняла [23] государственную стратегию по цифровой безопасности. Европейский союз инвестировал [24] 27 миллионов долларов в поддержку [25] кибербезопасности Украины и укрепление её цифровой инфраструктуры.
Во-вторых, Россия, вероятно, планировала использовать украинский интернет и сотовую связь в своих целях. Американский военный опыт наглядно показал [26], что в зоне боевых действий восстановить с нуля разрушенные сетевые коммуникации чрезвычайно сложно. Российская армия в Украине уже широко задействует [27] существующую телекоммуникационную инфраструктуру. Джон Феррари, генерал-майор в отставке, отмечает [7]: «Вы не можете уничтожить вышки сотовой связи, потому что таким образом обречёте себя на слепоту». После того, как телефонные компании заблокировали доступ к исходящим звонкам с российских номеров, пошли слухи [28] о том, что российские солдаты воруют мобильные телефоны украинцев, чтобы поддерживать связь с командирами.
Функционирующие сети можно использовать для контроля и шпионажа, что являлось бы жизненно необходимым, если бы оправдались российские надежды на победоносный блицкриг [29]. Действующие телекоммуникационные сети также позволяют собирать разведданные [30] о гражданской и военной связи Украины. В нынешних условиях, когда о скорой победе речи не идёт, только время покажет, решится ли Россия на подрыв коммуникационных сетей Украины.
Как противостоять подрывам?
Илон Маск пожертвовал украинскому правительству десятки спутниковых систем Starlink. Хотя остаётся неясным, как эти системы используются, с ними связан ещё и широкий круг проблем. Как отметил [31] Маск, спутниковую сеть легко атаковать. При контроле воздушного пространства пользовательский сигнал, передающийся на спутник, можно перехватить и возвратить в исходное место. Также надо иметь в виду, что спутниковую связь проще заглушить [32] и подорвать, поэтому в последнее время [33] Starlink занимается проблемами киберзащиты и предотвращением глушения сигналов.
Более того, при том, что 99 процентов интернет-трафика проходит по наземным кабелям, спутниковая связь в телекоммуникационной инфраструктуре страны играет незначительную роль. В случае полного российского контроля Starlink для украинских коммуникаций панацеей не станет [34]. Даже если у каждого украинца появится спутниковая тарелка Starlink, зона действия такой тарелки ограничена, а органы надзора при этом держат требуемый частотный диапазон под своим контролем.
Перевод: Blizna (имя переводчика скрыто по соображениям безопасности)
