Valstybės gynimo taryba - Krašto apsaugos ministerija

KARDAS 2011 m. Nr. 5 (452) 31kibernetinėje erdvėje keliančias situacijas. Iš esmės, siekiantužtikrinti saugumą taip greitai kintančioje aplinkojejau pats bandymas organizuoti atsaką, remiantisįvykusių kibernetinių incidentų specifika, reiškia žvalgymąsiatgal ir rengimąsi praeities mūšiams – kiekvienaskibernetinės erdvės panaudojimas priešiškaistikslais yra unikalus atvejis, reikalaujantis kokrečiaitai situacijai tinkamų priemonių panaudojimo.Be šio kibernetinio saugumo situacijos neapibrėžtumoaspekto, būtina įvertinti ir tai, kad įvykus kibernetiniamincidentui sunku greitai ir tiksliai reaguoti. Kaip rodonaujausias pavyzdys, keletą metų galima net neįtarti, kadyra sėkmingai vykdoma kibernetinė ataka: išsiaiškinta,kad penkerius metus didžiausios pasaulio kompanijos,tarptautinės organizacijos (tarp jų ir JTO) buvo „šnipinėjamos“,manoma, Kinijos (šios šalies specialistams prasiskverbusį savo „taikinių“ informacines sistemas).Dėl to, kad kibernetinių atakų kilmės šaltinis, motyvaiir poveikio mastas yra sunkiai nustatomi, sudėtingapasirinkti proporcingas atsako priemones (ypačtada, kai net neįmanoma atsakyti į pagrindinį klausimą– prieš ką šios priemonės turėtų būti taikomos).Tokios aplinkybės lemia, kad pažeidėjai gali sėkmingainaudotis vyraujančia neapibrėžtumo situacija irlikti nenubausti už padarytas kibernetines veikas.Kitą neapibrėžtumo aspektą lemia kibernetinėje erdvėjeneegzistuojančios ribos tarp valstybių jurisdikcijų.Kibernetinė erdvė yra išskirtinai globalaus tipo arena,kurioje veikiama decentralizuotai. Dėl šios priežasties,galimybė, kad kibernetinė ataka bus surengta nevalstybės viduje, o kurioje nors kitoje pasaulio šalyjeesančių asmenų, yra vienodai tikėtina. Vyraujanti „kibernetinėanarchija“ iki minimumo sumažina bet kokiaspastangas prognozuoti ir realiai planuoti gynybąnuo kibernetinių atakų bei išplečia pažeidėjų paieškoslauką globaliu mastu.Galiausiai kibernetinės atakos yra pigios ir lengvaisurengiamos. Taip pat jos jau įrodė galinčios sukeltiskaudžių padarinių atakuojamai pusei. Taigi kibernetiniųatakų kaštų ir naudos analizė akivaizdžiai rodo, jogrengti kibernetines atakas apsimoka tiek finansiniu,tiek pasiekiamų tikslų požiūriu. Suprantama, visi šiekibernetinės erdvės specifikos aspektai neišvengiamaiskatina pažeidėjus pasinaudoti palankiomis agresijai irpasipelnymui aplinkybėmis penktojoje įtakos sklaidoserdvėje.GalimybėsArba kokie resursai turėtų būti išnaudotisiekiant kibernetinio saugumoVisiškai aišku, kad kol kas kibernetinėje erdvėjevyraujančia neapibrėžtumo situacija sėkmingiau pasinaudojaagresoriai, o ne prieš juos kovojanti pusė. Nepaisantto, nereikėtų tikėtis, kad ši kibernetinės erdvėsspecifika gali būti pakeista – to ir siekti nereikėtų, jeivis dar norime naudotis tokiomis pat plačiomis veiklosgalimybėmis, kurias šiandien suteikia interaktyvikiber. erdvė. Vietoj desperatiškų bandymų „pažaboti“kibernetinį neapibrėžtumą, reikėtų išmokti prisitaikytiprie nepastovių veiklos sąlygų ir atitinkamai organizuotisaugumo kibernetinėje erdvėje kūrimo procesus.Veiklą organizuojant taip, kad veiksniai, sukuriantyskliūtis saugumo užtikrinimui, nebeturėtų nepageidaujamosįtakos, o gal net taptų veiklos vykdymui palan-