Совет Безопасности РФ о киберзащите государства

Как известно, 20 мая состоялось заседание Совета Безопасности РФ, на котором обсуждался «комплекс вопросов, связанных с защитой и обеспечением надёжной работы информационных систем и сетей связи». На днях МКАА «Безопасность полетов» получило по каналу Конфиденциальных сообщений исключительно интересный материал, автор которого предпочел не называть себя.

«Конечно же, весьма актуальная тема — обеспечение информационной безопасности. Она была актуальна всегда, но в век «гибридных войн» приобрела особую остроту.

«Кто владеет информацией, тот владеет миром» — известная фраза, кстати авторства финансистов Ротшильдов.

Предполагаю, что мы традиционно не вполне оказались готовы к противостоянию в сфере информационной безопасности, о чем может свидетельствовать специально посвященное этому вопросу заседание Совета безопасности.

Отдельного внимания требуют вопросы информационной безопасности авиационной деятельности и функционирования аэронавигационной системы Российской Федерации.

Проблема защиты транспорта от «хакеров» зреет давно, одновременно с бурным развитием информационных технологий. Автомобили, поезда, суда напичканы электроникой, которую могут взломать в любой момент. Особая опасность может подстерегать и самолеты: они автоматизированы больше и давно стали настоящими летающими компьютерами. Несанкционированное стороннее информационное вмешательство в работоспособность бортовых систем воздушного судна, искажение получаемой экипажем информации о полете может привести к непоправимым последствиям. В этой связи следует осознать, что защитой от стороннего вмешательства (киберзащитой) должны быть обеспечены не только бортовые аппаратно-программные средства воздушного судна, но и все каналы связи и обмена информацией воздушного судна с внешней средой, включая каналы голосовой радиосвязи.

Еще 5 декабря 2016 г. Указом Президента РФ № 646 была утверждена Доктрина информационной безопасности Российской Федерации (прилагаю). Многие аспекты организации воздушного движения как совокупности информационных технологий в критически важной информационной отрасли непосредственно подпадают под соответствующие пункты Доктрины. В частности, в п.10 Доктрины говорится: «… практика внедрения информационных технологий без увязки с обеспечением информационной безопасности существенно повышает вероятность проявления информационных угроз». В п. 23г) указывалось на необходимость повышении безопасности функционирования объектов информационной инфраструктуры, недопущении иностранного контроля за функционированием таких объектов, об обеспечении целостности, устойчивости функционирования и безопасности единой сети электросвязи Российской Федерации, а также обеспечении безопасности информации, передаваемой по ней и обрабатываемой в информационных системах на территории Российской Федерации. В п. 23д) говорится о «повышении безопасности функционирования образцов вооружения, военной и специальной техники и автоматизированных систем управления».

Одним из ярких примеров этого является как будто выполненный «под диктовку извне» перевод отечественной аэронавигационной системы на использование «единого» стандарта наблюдения АЗН-В 1090ES при известном наличии канала приема информации на спутниках Iridium Next. Принадлежащая нашим стратегическим противникам спутниковая группировка, помимо обеспечения информацией об авиационной деятельности внутри Российской Федерации, очевидно способна при необходимости искажать информацию или обеспечивать предоставление ложной информации. Например, из системы можно «стереть» воздушное судно, его никто не будет видеть, что может создать угрозу столкновения. Либо, наоборот, можно сделать видимость в небе несуществующего воздушного судна («фантом») и таким образом отвлечь внимание диспетчеров и экипажи других воздушных судов, которые летят по тому же маршруту.

Вопросам обеспечения информационной безопасности в авиационной сфере были посвящены ряд публикаций на сайте уважаемого авторитетного Международного консультативно-аналитического агентства «Безопасность полетов». Однако действенных мер со стороны уполномоченных органов в сфере гражданской авиации, использования воздушного пространства, оборонной промышленности до сих пор не принято.

Особо в этой связи следует остановиться на вопросах информационной безопасности (кибербезопасности) в части разработки, производства и эксплуатации беспилотных авиационных систем. Наличие канала обмена информацией между внешним экипажем и БВС (линия С2) делает беспилотные авиационные системы особенно уязвимыми для стороннего вмешательства и требует принятия мер по киберзащите.

В 2021 году Международная организация гражданской авиации (ИКАО) утвердила изменения к Приложению 10 «Авиационная электросвязь», включая принятие нового тома VI «Системы и правила связи, относящиеся к линии C2 дистанционно пилотируемых авиационных систем». В нем уделено внимание аспекту обеспечения киберзащиты линии С2:

«3.5 ЗАЩИТА

3.5.1 Обмен информацией между ПДП и ДПВС по линии C2, достаточно защищен, чтобы не допустить несанкционированного вмешательства в работу ДПАС.

3.5.2 Конструкция, система мониторинга и правила эксплуатации линии C2 ДПАС являются такими, чтобы свести к минимуму возможность какого-либо несанкционированного управления ДПВС или ПДП на любых этапах полета».

Вместе с тем, технические требования и аспекты обеспечения кибербезопасности, процедуры подтверждения соответствия (сертификации) нормативно не установлены.

В качестве первоочередных мер представляется необходимым установить нормативные требования по обеспечению информационной безопасности (кибербезопасности) в верхнеуровневом документе, регулирующим авиационную деятельность — Воздушном кодексе Российской Федерации, с последующей реализацией требований в подзаконных нормативных правовых и технических актах в сфере гражданской авиации.

В свое время нами предлагались изменения Воздушного кодекса (прилагаю, предложения по тексту красным шрифтом), которые остались без внимания.

Возможно решения Совета безопасности ускорят принятие соответствующих срочных мер для обеспечения информационной защиты авиационной деятельности и деятельности аэронавигационной системы страны».

Комментарий МКАА «Безопасность полетов»

Наше Агентство неоднократно обращалось к теме киберзащищенности гражданской авиации в разделе «Кибербезопасноть», который ведет известный ученый Э.Я. Фальков:

Кибербезопасность в авиации

США: Совет по кибербезопасности?

Кибербезопасность авиационных информационных систем

Возможности линии передачи данных 1090 ES – мифы и реальность

Мировой и отечественный курьёзы АЗН-В

Интеграция беспилотных авиационных систем в общее воздушное пространство: ключевые проблемы и возможные пути решения

Ответ на Манифест НПП ЦРТС – «Запретить рыбное!»

Многопозиционные системы наблюдения (МПСН) на базе использования линий передач данных (ЛПД) расширенного сквиттера (1090 ES) и УКВ ЛПД режима 4 (VDL-4)

Использование МПСН на базе ЛПД 1090 ES не позволит осуществить интеграцию беспилотных авиационных систем в общее воздушное пространство Российской Федерации

Об обеспечении государственной безопасности и кибербезопасности гражданской авиации при использовании АЗН-В и примыкающих применений

Система управления безопасностью полетов в условиях новых технологических вызовов и киберугроз

Об удивительных попытках обоснования киберзащищенности АЗН-В/1090 (научно-техническое харакири)