CC BY
282014.02.015
ципе свободы договора и автономии воли сторон и касаться основополагающих аспектов, а также тех вопросов, которые не могут быть урегулированы самими участниками правоотношений.
И.А. Лисицын-Светланов
2014.02.015. ГОУЛДСМИТ Дж. КАК ИНТЕРНЕТ МЕНЯЕТ ЗАКОНОДАТЕЛЬСТВО О ВОЙНЕ.
GOLDSMITH J. How cyber changes the laws of war // The European journal of international law. - Oxford, 2013. - Vol. 24, N 1. - P. 129138.
Ряд факторов делают компьютерные системы уязвимыми, главный - их сложность. Большая часть компьютеров, связанных посредством Сети, являются ЭВМ, разработанными для выполнения многократных задач. Программное обеспечение операционной системы, которое управляет этими задачами, оперирует десятками миллионов, а иногда более чем 100 млн. операционных инструкций. Невозможно проанализировать все способы, которыми может взаимодействовать программное обеспечение, или идеально спрогнозировать его работу. Программное обеспечение операционной системы взаимодействует с web-браузерами и другими бесконечно сложными частями аппаратных средств и программного обеспечения, которые составляют компьютер и телекоммуникационные сети Интернета. Пространство для непредвиденных ошибок или отказов становится неизмеримо большим.
Сложность компьютерных систем часто приводит к случайным ошибкам. Компьютерные неполадки иногда порождают серьезные проблемы. Несколько лет назад сбой программного обеспечения в сети Пентагона препятствовал воздушным силам получать спутниковые сигналы, от которых зависело выполнение многих задач. Несчастный случай в вашингтонском метро в 2010 г., в результате которого пострадало девять человек, был, вероятно, вызван сбоем в компьютерной системе, управлявшей движением поезда.
Кибер-угрозы бывают разных видов. Например, кибер-напа-дение - действие, разрушающее компьютерные системы или вредящее информации, или подрывные действия - манипуляция компьютерной системой с целью создать сбой в электрической сети, заблокировать военные коммуникации, или шифрование банковских данных. Возможны шпионаж на компьютерных системах, ко-
2014.02.015
пирование данных, находящихся там, воровство информации с кредитных карт, торговых секретов, отчетов по здоровью или программного обеспечения, оружия, перехват бизнеса, коммуникационных сведений.
Агрессор должен найти только одну критическую слабость; защитник должен найти их все и заранее. Как только уязвимость идентифицирована, нападение легко замаскировать, потому что операция компьютера почти полностью скрыта от пользователя. Вирус может быть или вложенным в компьютерную программу без ведома пользователя, или внедрен удаленно (когда пользователь загружает зараженную программу или когда посещает зараженный вебсайт), или на любой стадии производства коммерческого программного обеспечения. Он может использоваться для различных задач, включая уничтожение данных, воровство, управление компьютером в различных целях, протоколирование нажатия клавиш с целью обнаружения пароля и др. Многие вирусы не обнаруживаются диагностическими программами или пропускаются антивирусным программным обеспечением.
В киберпространстве география не имеет значения. Некто, находящийся в Китае, способен причинить существенный вред Соединенным Штатам. И, конечно, существуют заинтересованные в нанесении вреда. ФБР полагается на власти зарубежных стран, которые часто медлят, давая время преступникам запутать следы.
Сложность, приводящая к сбоям, также создает уязвимость. Кибер-нападение - акт, который изменяет или разрушает антагонистические компьютерные системы или информацию, проходящую транзитом. Кибер-операции могут наносить урон нации, нанести экономический вред, вызванный воровством интеллектуальной собственности. Они могут быть внезапными и необратимыми. По мнению автора, на сегодняшний день не существует однозначного ответа на вопрос, каким образом в подобных случаях реагировать на правонарушение.
И.А. Лисицын-Светланов
