Цифровые домены — новое поле битвы

Примечание редактора: Из многих аспектов войны против Ирана киберсферу труднее всего наблюдать извне. Моя коллега из Центра стратегических и международных исследований Лорин Уильямс исследует, как война в цифровой сфере, включая космическое пространство и электромагнитный спектр, а также кибероперации, играет роль в конфликте, и утверждает, что многодоменная война, вероятно, будет ожесточенно оспариваться в этой и будущих войнах.

Дэниел Байман

***

Когда 28 февраля мир проснулся от новостей о масштабной американо-израильской военной операции в Иране, первые заголовки были как цифровыми, так и динамичными. Сообщается, что инструмент Claude AI от Anthropic помог военным США в выборе целей для ракетных ударов; предполагаемая израильская кибератака скомпрометировала широко используемое приложение религиозного календаря BadeSaba для отправки сообщений, направленных против режима; иранский режим ввел отключение интернета, а военные США заявили, что кибер- и космические операции «нарушили» связь Ирана; Одновременно с этим резко возросла активность радиоэлектронной борьбы, что затрудняет работу систем GPS-навигации для кораблей, проходящих через Персидский залив.

Эти события раскрывают правду о современной войне: воздушные кампании, такие как операция «Эпическая ярость», проводятся и формируются в цифровых сферах, включая киберпространство, информационное пространство, электромагнитный спектр и космическое пространство. Границы между этими областями стираются по мере растущих последствий для будущего современных конфликтов.

Уникальная область конфликта

Операция в Иране демонстрирует, что правительства готовят поле боя для крупных динамичных операций с кибероперациями, нацеленными на гражданскую и военную инфраструктуру. Председатель Объединенного комитета начальников штабов США Дэн Кейн публично высказался всего через несколько дней после ударов 28 февраля о роли Киберкомандования США и Космического командования США в препятствовании способности режима реагировать. Вместо того, чтобы просто выступать в качестве вспомогательной функции, последовательность киберэффектов наряду с ударами Ирана 28 февраля (и январским рейдом в Венесуэле) показывает, что кибербезопасность все больше влияет на ранние фазы конфликта.

В Иране компрометация религиозных приложений и сообщения об атаках на государственные веб-сайты демонстрируют интеграцию кибербезопасности и операций влияния. BadeSaba, приложение религиозного календаря с миллионами загрузок, стало объектом предполагаемой израильской кибератаки, в результате которой пользователям были отправлены предупреждения, в том числе одно, в котором говорилось, что иранский режим «заплатит за свои жестокие и беспощадные действия против невинного народа Ирана». Характер сообщений предполагает, что приложение было взломано специально для передачи антиправительственных сообщений. Аналогичным образом, несколько официальных иранских веб-сайтов, в том числе государственное информационное агентство Исламской Республики, были взломаны с целью демонстрации антиправительственных высказываний. Как показывают эти примеры, Соединенные Штаты и Израиль использовали как кибернетику, так и операции влияния, чтобы подготовить почву для первой волны авиаударов, препятствуя коммуникациям режима и формируя восприятие иранской общественности посредством целевых сообщений.

Иранский режим часто использует общенациональное отключение интернета в качестве защитной меры для контроля над информационными потоками во время национального кризиса и снижения эффективности внешних кибервторжений и информационных операций. Однако отключения электроэнергии могут также усложнить установление виновных в киберпроисшествиях и скрыть сбои, возникающие в результате государственного контроля или внешних кибератак.

Но Иран занимается не только обороной. Он имеет долгую историю стратегического использования киберопераций в качестве инструмента для проведения чрезмерных разрушений по сравнению с его военной мощью. Его явно сложные кибервозможности включают в себя вайпер-атаки, распределенные атаки типа «отказ в обслуживании» против крупных банков США, кампании по вмешательству в выборы и эксплуатацию промышленных систем управления. Хотя наступательная киберпрограмма Ирана, безусловно, менее эффективна, чем некоторые другие государственные субъекты, включая Китай и Россию, она способна наносить удары как по гражданской инфраструктуре, так и по критически важным национальным системам. Например, Корпус стражей исламской революции (КСИР), иногда представляя себя марионеточными группами хактивистов, в течение многих лет преследовал водный сектор и другую критически важную инфраструктуру США. Киберактивность Ирана, направленная против Израиля, резко возросла после недавних региональных конфликтов, включая 700-процентное увеличение количества кибератак в ответ на удары по ядерным объектам в июне 2025 года.

В преддверии нынешнего конфликта и с момента его начала компании, занимающиеся кибербезопасностью, наблюдали иранские вторжения в сети критически важной инфраструктуры. Примечательно, что деятельность, приписываемая иранской группе кибершпионажа Seedworm, направлена ​​против «американского банка, аэропорта, неправительственных организаций в США и Канаде, а также израильских операций американской компании-разработчика программного обеспечения, которая снабжает оборонную и аэрокосмическую промышленность». Этот инцидент широко рассматривается как подтверждение намерений и возможностей Ирана атаковать компании на территории США. Такая деятельность указывает на острую необходимость как правительствам, так и компаниям укрепить киберзащиту, поскольку конфликт продолжается. Эти операции также показывают, что даже менее обеспеченные киберпреступниками киберпреступники все еще могут формировать ранние фазы конфликта с огромными последствиями.

Для Соединенных Штатов удары по Ирану и рейд в Венесуэле в январе выявили новую политику публичных сообщений о наступательных кибероперациях, а не их сокрытия – изменение, также очевидное в Киберстратегии администрации Трампа для Америки. Этот переход к общественному признанию продолжился. На первом брифинге для прессы после начала ударов по Ирану председатель Кейн назвал Киберкомандование и Космическое командование «первопроходцами», ответственными за «строго секретную» операцию, которая имела «некинетические последствия, разрушая, ухудшая и ослепляя способность Ирана видеть, общаться и реагировать». Как продолжающийся иранский конфликт, так и последствия рейда в Венесуэле. будет иметь долгосрочные последствия для того, как Соединенные Штаты подходят к кибервойне, включая то, насколько открыто они признают текущие и будущие операции, и станет ли прозрачность в киберпространстве инструментом сама по себе.

Стирание границ между цифровыми доменами

Помимо киберпространства и информационного пространства, иранский конфликт подчеркивает зависимость стран от цифровых областей ведения войны, включая электромагнитный спектр и космическое пространство. Попытки отличить деятельность в цифровой сфере (и осуществляемую ею) от деятельности в физическом мире становятся все более устаревшими.

Цифровая инфраструктура теперь сама по себе становится полем битвы, и она не ограничивается Землей; оно распространяется и на космос, где расположены спутниковые группировки, включая GPS и коммуникационную инфраструктуру Starlink компании SpaceX. Электронные помехи, нацеленные на GPS, резко возросли в Персидском заливе с момента начала конфликта. Всего за несколько дней морская разведывательная компания зафиксировала 1100 случаев глушения и спуфинга GPS, действий, которые подавляют достоверные спутниковые данные или заставляют корабли или самолеты отклоняться от курса. Хотя это еще не объяснено, вмешательство в эти сигналы в водах Ирана, Эмиратов, Катара и Омана согласуется с более широкой схемой взаимосвязанных кибер- и электронных операций в конфликте.

Кроме того, служба спутникового интернета Starlink, как сообщается, позволяет 30 000 иранских гражданских лиц и групп хактивистов перемещаться в обход навязанного режимом отключения интернета. Как и в случае с отключением интернета, доступ к Starlink имеет обоюдоострый характер. С одной стороны, иранские граждане отчаянно ищут связи с внешним миром, что привело к тому, что режим глушил сигналы Starlink. С другой стороны, доступ к Starlink, вероятно, позволит Хандале осуществлять кибератаки из-под отключения электроэнергии.

Будущее современных конфликтов

От киберпространства до информационной сферы и далее в космическом пространстве, иранский конфликт подчеркивает, насколько глубоко цифровые домены формируют современную войну. Заглядывая в будущее, Соединенные Штаты должны быстро адаптироваться к боевому пространству, в котором операции происходят не изолированно, а в цифровых и физических соединениях. Вместо уникального, узкоспециализированного опыта высшие руководители должны поощрять бойцов к развитию подлинного опыта. междоменный экспертиза объединение понимания кибербезопасности, информационных операций, электронной войны и космических операций для наиболее эффективного использования этих эффектов для получения преимущества на поле боя и противодействия действиям противников в этих областях. В будущем эти сферы станут еще более центральными и горячо оспариваемыми и будут все больше определять исход конфликтов.