Кибербезопасность (ее иногда называют компьютерной безопасностью) – это совокупность методов и практик защиты от атак злоумышленников для компьютеров, серверов, мобильных устройств, электронных систем, сетей и данных[122].
Кибербезопасность приобретает всё большее значение в политической сфере, обеспечивая защиту данных, коммуникаций и процессов от угроз, которые могут поставить под угрозу стабильность государства, доверие граждан и эффективность работы государственных органов. Это направление охватывает множество категорий, каждая из которых имеет свои особенности применения в контексте политической деятельности:
Безопасность сетей.
В политике защита сетей используется для предотвращения целевых атак, направленных на государственные информационные системы, выборные процессы и системы управления. Например, защита от атак на серверы, где хранятся данные о голосовании или функционируют онлайн-платформы для общения между избирателями и политическими организациями.
Безопасность приложений.
Особое значение имеет обеспечение безопасности мобильных и веб-приложений, используемых в политической деятельности: от приложений для управления избирательными кампаниями до платформ для общественных консультаций. Уязвимости в таких приложениях могут дать злоумышленникам доступ к конфиденциальной информации или возможности манипулировать данными.
Безопасность информации.
Для политической сферы ключевым аспектом является защита конфиденциальной информации, такой как дипломатическая переписка, стратегии кампаний и личные данные избирателей. Это особенно актуально в условиях кибершпионажа и утечек данных, которые могут быть использованы для влияния на общественное мнение.
Операционная безопасность.
Здесь акцент делается на правилах и процессах, регулирующих доступ к чувствительным данным и ресурсам. Например, это может включать разграничение прав доступа для членов избирательных комиссий, сотрудников партий и госслужащих, чтобы минимизировать риск внутреннего саботажа или случайных утечек данных.
Аварийное восстановление и непрерывность деятельности.
Для политических структур важнейшим аспектом является планирование мер на случай атак на инфраструктуру, таких как DDoS-атаки на государственные сайты во время выборов. Это включает стратегии быстрого восстановления работы систем, чтобы избежать парализации государственных процессов или нарушения выборного процесса.
Повышение осведомленности.
В политике этот аспект направлен на обучение госслужащих, политиков и участников избирательных процессов основам кибербезопасности. Примеры включают тренинги по распознаванию фишинговых писем, безопасному использованию мессенджеров и защиту личных аккаунтов, чтобы предотвратить их использование для распространения дезинформации.
Применение кибербезопасности в политической сфере становится важным элементом национальной безопасности и доверия граждан к политическим институтам. В условиях цифровизации выборных процессов, государственной коммуникации и международных отношений грамотная реализация перечисленных категорий кибербезопасности служит ключевым фактором устойчивости и прозрачности политических систем.
Для избирательных кампаний информационные и кибернетические угрозы несет множество субъектов. Одиночные хакеры и киберпреступники пытаются влиять на кампании по причинам личной выгоды, стремления к славе или просто желания проверить, удастся ли им это сделать. Национальные государства составляют наиболее целенаправленную и постоянную угрозу. Российские шпионские группы, известные как «Fancy Bear» (APT 28) и «Cozy Bear» (APT 29), подозревают в хакерских нападениях во время кампании 2016 года в США. Китайские хакеры в значительно большей степени сосредоточились на сборе информации. Их подозревают в том, что они были активными во время президентских кампаний в США в 2008 и 2012 годах, но свидетельства о публикации ими украденных материалов отсутствуют. Хакеры из Северной Кореи отомстили Sony Pictures Entertainment за создание фильма «Интервью», похитив и обнародовав электронные письма и взломав системы компании. В некоторых странах угрозу для кампаний оппозиции могут представлять правительства. Усиление международной напряженности, особенно в преддверии важных выборов, может способствовать увеличению количества атак в будущем[123].
Основные виды киберугроз:
- киберпреступление – действия, организованные злоумышленниками для нарушения работы государственных систем или получения финансовой выгоды. Например, хакеры могут вымогать выкуп за восстановление доступа к данным избирателей;
- кибератака – сбор информации политического характера, например, шпионаж за дипломатическими переговорщиками или утечка информации, связанной с предвыборными кампаниями;
- кибертерроризм – действия, направленные на дестабилизацию государственных систем с целью посеять страх или недоверие к институтам власти, например, массовые атаки на инфраструктуру в преддверии выборов.
Методы, используемые злоумышленниками:
Вредоносное программное обеспечение (ПО). Это наиболее распространенный инструмент для саботажа и шпионажа:
- вирусы могут нарушить работу государственных баз данных;
- троянцы используются для доступа к системам голосования или утечки данных;
- шпионское ПО помогает перехватывать дипломатическую переписку или данные стратегического характера;
- программы-вымогатели нацелены на блокировку доступа к критическим системам, например, к базам данных избирателей;
- ботнеты могут быть задействованы для атак на государственные серверы.
SQL-инъекция. Используется для получения доступа к базам данных, содержащим конфиденциальную информацию, например, списки избирателей или участников международных переговоров.
Фишинг. Мошеннические письма, маскирующиеся под официальные обращения от государственных учреждений, могут обманом выманивать логины и пароли от защищенных систем.
Атаки Man-in-the-Middle. Применяются для перехвата данных, например, в ходе передачи информации между дипломатами или участниками политических консультаций.
DoS-атаки. Могут быть использованы для вывода из строя сайтов государственных органов или порталов электронного голосования.
Способы защиты от киберугроз:
- обновление системы и ПО. Устаревшее программное обеспечение особенно уязвимо перед атаками;
- использование антивирусных программ. Современные решения с функцией анализа поведения вредоносного ПО помогают защитить критические системы;
- обучение сотрудников государственных служащих, политиков и сотрудников избирательных комиссий базовым принципам защиты, такие как распознавание фишинговых писем и осторожность при использовании публичных Wi-Fi;
- шифрование данных, использование криптографических протоколов для защиты конфиденциальной информации;
- создание резервных копий. Регулярное резервное копирование важно для быстрого восстановления работы после атак.
В условиях цифровизации политических процессов обеспечение кибербезопасности становится неотъемлемой частью политической деятельности, влияя на устойчивость государственных структур и доверие граждан.
Фейковые новости – это ложная или вводящая в заблуждение информация, выдаваемая за реальные новости[124].
В политической сфере фейковые новости играют значительную роль, поскольку они могут влиять на общественное мнение, доверие к институтам власти и демократическим процессам. Их можно классифицировать следующим образом:
- заведомо ложная информация, когда автор сознательно распространяет недостоверные сведения с целью манипулирования политическими предпочтениями избирателей, дискредитации оппонентов или создания искусственного общественного резонанса. Примером может служить использование ложной информации во время избирательных кампаний;
- частично точная информация с искажением. Такие материалы могут содержать фактические данные, но преподноситься с акцентом на преувеличение, контекстное искажение или избирательное представление информации. Это делается для подтверждения политической позиции или формирования определённого отношения к политическим событиям.
Типы фейковых новостей в политике:
- пропаганда используется для поддержки конкретной идеологии или политической программы. Это может включать искажение фактов для оправдания государственных решений или дискредитации политических оппонентов;
- кликбейтные заголовки, т.е. политические новости с провокационными заголовками могут создавать ложные ожидания у читателей. Такие публикации привлекают внимание, но подрывают доверие к политическим источникам информации;
- журналистика низкого качества. В условиях стремительного информационного потока журналисты и редакторы могут публиковать непроверенные данные. В политической среде это чревато распространением слухов и подрывом репутации общественных деятелей;
- сатира и пародия. Политические сатирические материалы могут быть восприняты всерьёз, особенно если аудитория недостаточно критически оценивает источники информации;
- подставной контент, т.е. создаются материалы с имитацией известных политических изданий, чтобы распространять недостоверные данные;
- тролли и боты используются в организованных кампаниях для вмешательства в политические процессы, создания иллюзии массовой поддержки или критики.
Современные технологии, такие как дипфейки и нейросети, усиливают влияние фейковых новостей, делая их более убедительными. Например, поддельные видео или аудиозаписи политиков могут использоваться для компрометации или влияния на общественное мнение.
Опасность фейковых новостей в политике:
- подрыв доверия к официальным институциям;
- поляризация общества и эскалация конфликтов;
- манипуляция общественным мнением для достижения недемократических целей;
- вмешательство в избирательные процессы, что ставит под сомнение их легитимность.
Распознавание фейковых новостей.
Проверьте источник.
Обратите внимание на веб-адрес страницы. Иногда в веб-адресах сайтов фейковых новостей содержатся орфографические ошибки или используются редкие доменные расширения, такие, как: .infonet или .offer[125]. Если сайт вам незнаком, найдите информацию о нём в разделе «О компании» или выполните поиск в интернете. Надёжные источники предоставляют подробные сведения о себе.
Оцените автора.
Убедитесь, что автор материала – реальный человек, имеющий профессиональную репутацию. Проверьте, специализируется ли он на теме статьи, освещал ли ранее аналогичные вопросы. Политические статьи могут быть написаны с целью продвижения определённых идей или кандидатов.
Проверьте другие источники.
Если информацию подтверждают авторитетные СМИ, вероятность её достоверности выше. Надёжные источники проверяют факты перед публикацией. Если новость появилась только в одном месте, это повод усомниться в её истинности.
Сохраняйте критическое мышление.
Фейковые новости часто апеллируют к эмоциям – страху, гневу или удивлению. Задайте себе вопрос: с какой целью написана статья? Не продвигает ли она конкретную политическую позицию? Например, сенсационные разоблачения, усиливающие поляризацию, могут быть специально подготовлены для манипуляции.
Проверьте факты.
Достоверные материалы включают конкретные данные, ссылки на исследования или экспертные мнения. Отсутствие этих элементов должно насторожить. Кроме того, обратите внимание на дату публикации – старые материалы могут быть представлены как актуальные.
Оцените комментарии.
Фейковые новости часто сопровождаются комментариями, созданными ботами. Если комментарии кажутся шаблонными или содержат неестественно много идентичных фраз, это может быть признаком организованной кампании.
Учтите собственные убеждения.
Наши убеждения влияют на восприятие информации. Социальные сети усиливают эффект «эхо-камеры», подстраивая контент под наши предпочтения. Чтобы избежать предвзятости, читайте материалы с разных точек зрения.
Убедитесь, что статья не является сатирой.
Иногда сатирические сайты публикуют вымышленные новости для развлечения. Примеры таких источников – The Onion или «Панорама». Уточните, специализируется ли сайт на сатире, прежде чем воспринимать информацию всерьёз.
Проверьте подлинность изображений.
Изображения часто редактируют для создания фейковых новостей. Используйте обратный поиск изображений, чтобы узнать их происхождение и контекст.
Обратитесь к сайтам проверки фактов.
Сайты вроде Snopes, FactCheck и другие занимаются проверкой достоверности популярных новостей. Они могут помочь подтвердить или опровергнуть информацию.
Фейковые новости в политике особенно опасны, так как могут влиять на демократические процессы, разрушая доверие граждан. Политическим лидерам и активистам важно соблюдать информационную гигиену, опровергать недостоверные данные и способствовать прозрачности информации.
[122] Электронный ресурс Kaspersky https://www.kaspersky.ru/resource-center/definitions/what-is-cyber-security. Дата обращения 25.12.2024
[123] Стратегия обеспечения кибербезопасности во время проведения избирательной кампании. Международное издание. Проект «На защите цифровой демократии» Центр «Белфер» по вопросам науки и международных отношений Школа управления имени Джона Ф. Кеннеди. – 2019. – С. 10.
[124] Электронный ресурс Kaspersky https://www.kaspersky.ru/resource-center/preemptive-safety/how-to-identify-fake-news. Дата обращения 27.12.2024
[125] Электронный ресурс Kaspersky https://www.kaspersky.ru/resource-center/preemptive-safety/how-to-identify-fake-news. Дата обращения 27.12.2024