В мае 2017 г. министр транспорта и связи Турции Ахмет Арслан заявил, что Анкара формирует «киберармию» для обеспечения информационной безопасности. «Кибератаки представляют большую угрозу, поэтому мы укрепляем структуру безопасности. Около 13 тысяч «белых хакеров» перешли на работу в государственный сектор. Мы создаем «киберармию» из пяти групп», — заявил А.Арслан в интервью газете Hurriyet. По его словам, Турция практически не пострадала от масштабной кибератаки на прошлой неделе благодаря предупреждению, которое было разослано всем учреждениям и организациям. «Существует надежная координация по этому вопросу. Мы уведомили учреждения о возможной кибератаке и призвали их обновить программное обеспечение для защиты и антивирусные программы. Это было очень важно. Мы благополучно пережили это последнее нападение», — отметил министр, добавив, что атака сказалась лишь на работе автозавода Oyak-Renault в турецкой провинции Бурса. По данным Европола, масштабное распространение вируса-вымогателя WanaCrypt0r 2.0 с 12 мая затронуло более 200 тысяч пользователей в 150 странах. Вирус шифровал файлы на компьютерах жертв и требовал за разблокировку выкуп в биткоинах. Как сообщала «Лаборатория Касперского», наибольшее число попыток заражения наблюдалось в России. Позже выяснилось, что хакеры использовали модифицированную вредоносную программу Агентства национальной безопасности США, известную как eternalblue («неисчерпаемая синева»)[i].
Напомним, что в 2009 г. Турция стала членом Международной организации многостороннего сотрудничества против киберугроз (IMPACT), а осенью 2010 г. Совет национальной безопасности Турции первый раз включил кибертерроризм в список главных угроз национальной безопасности «Красной книги». Это было связано с увеличением кибертерроризма в мире. «Красную книгу», в которой содержаться внутренние и внешние угрозы национальной безопасности, называют еще и «тайной конституцией» Турции. «Красная книга», обновляется через каждые 5 лет[ii].
Турецкая пресса о намерении создать «киберармию» писала еще в начале октября 2011 г. Тогда стало известно, что «киберармия» Турции на начальном этапе будет насчитывать 200 специалистов. В связи с этим, глава Ассоциации по информационной безопасности Мустафа Алкан заявил, что все время появляются новые киберугрозы, притом более опасные. М.Алкан в этом плане напомнил случаи утечки информации WikiLeaks и атаки Anonymous[iii].
Предвидя возможные угрозы национальной безопасности, в 2012 г. было принято решение о создании Командного центра киберзащиты, который 30 августа 2013 г. был превращен в Командование киберзащиты ВС Турции. Центр действует круглосуточно, ставя во главе угла принцип «мультипликатора силы», предпринимает целый ряд действий при выявлении угроз и атак на систему Вооруженных сил Турции. Центр киберзащиты ВС Турции тесно взаимодействует с другими военными структурами страны. Деятельность центра относиться ко всем видам войск Турции. ВС Турции лидируют в сфере разработок турецких кибертехнологий. У руководства центра, наряду с положительным эффектом развития информационных технологий, в том числе системы электронного правительства, увеличились риски в отношении захвата контроля над инфраструктурой и системами управления. Как результат, риски и угрозы в сфере виртуальной реальности начали подразделять на «сухопутные», «морские», «воздушные» и «космические»[iv].
Таким образом, киберзащита стала пятой составляющей национальной безопасности Турции после сухопутных, морских, воздушных и космических составляющих. В конце февраля 2013 г. командующий ВВС Турции, генерал Мехмет Эртен заявил, что в последнее время большое внимание уделяется к спутниковым технологиям и кибервойнам, и поэтому в Турции будут созданы киберэскадрилья и киберкомандование ВВС для использования в электронных и космических пространствах. М.Эртен напомнил, что киберконцепция ВВС была разработана еще в 2011 г.[v].
В сентябре 2016 г. турецкая пресса сообщила, что Турция создает Центр электронной войны в Конье, где регулярно проводятся международные военные учения «Анатолийский орел». Для участия в этих учениях каждый год из разных стран мира в авиабазу в Конье прилетают десятки боевых самолетов. Турция с 2014 г. имеет 4 самолета ДРЛОиУ/AWACS, которые в рамках программы ВВС Турции «Мирный орел» были переброшены в Конью. Таким образом, Конья в будущем станет мозговым центром ВВС Турции. Кроме того, в Турции было решено создать систему электронной войны – MMEHBB[vi].
Отметим, что первые национальные киберучения в Турции прошли в конце января 2011 г. Во время учений было проведено 83 настоящих кибератак. Учения были проведены в сотрудничестве с Советом по научно-техническим исследованиям Турции (TÜBİTAK), Исследовательским центром по безопасности информации (BİLGEM), и Управлением информационно-коммуникационных технологий (BTK). В учениях приняли участие представители ВС, различных министерств и секторов (финансы, электронные средства связи, образование, судебные и правоохранительных подразделения), 41 государственных и частных учреждений[vii].
Вторые национальные киберучения в Турции прошли 25.12.2012 — 11.01.2013 гг. Учения координировали министерство транспорта, морских дел и коммуникаций, BTK и TÜBİTAK. После завершения учений министр транспорта, морских дел и коммуникаций Турции Бинали Йылдырым заявил, что это были важные учения как в военном, так и в гражданском плане. По его словам, киберугрозы станут все более серьезными в будущем, и страны мира серьезно готовятся к кибервойнам. «Война делается не винтовками, а информационными технологиями. Стратегия кибербезопасности Турции направлена на защиту гражданина, бизнеса и государства в целом. С одной стороны электронная система облегчает повседневную жизнь граждан, с другой стороны, в случае ее повреждения, возникнет хаос, о котором не сложно догадаться. Поэтому кибербезопасность важна для каждой страны «,- добавил Бинали Йылдырым.
Министр торговли и промышленности Турции Нихат Эргюн в свою очередь отметил, что Турция имеет довольно молодое население и это увеличивает потребность иметь более совершенную кибербезопасность. По словам президента TÜBİTAKа Юджеля Алтунбашака, помимо атак на государственные системы, турецкое правительство волнует возможное появление в скором времени нового вида кибератак – «промышленного шпионажа». «Промышленный шпионаж – вопрос весьма острый для экономики Турции, где вклад этой отрасли в ВВП страны составляет порядка 30%»,- добавил он[viii].
В июне 2013 г. под председательством министра транспорта, судоходства и связи Турции Бинали Йылдырыма состоялось второе заседание Совета по кибербезопасности (заседания Совета проходят раз в полгода, на них обсуждаются текущая ситуация в этой сфере, вырабатываются меры по борьбе с киберпреступностью). Б.Йылдырым напомнил, что на первом заседании Совета были приняты решения о создании государственной сети кибербезопасности, налаживании системы обмена соответствующей информацией и предупреждения о потенциальных киберугрозах. На втором заседании был обсужден ход выполнения принятых решений. По словам министра, Национальная стратегия кибербезопасности и План действий на 2013-2014 годы опубликованы в официальной газете Resmi Gazete. В них указывается, что в связи с распространением использования коммуникационных систем для нанесения различного ущерба возникла необходимость укрепления кибербезопасности на национальном уровне. Недостаточный уровень кибербезопасности научных и коммуникационных систем может привести к различного рода злоупотреблениям, нанесению масштабного экономического ущерба, нарушению общественного порядка и национальной безопасности. В соответствии с требованиями государственного и частного секторов Национальная стратегия кибербезопасности будет обновляться как минимум раз в год. А План действий на 2013-2014 гг. определяет обязанности, полномочия и ответственность организаций и учреждений, предусматривает разработку законопроекта об уголовной, гражданской и административной ответственности за киберпреступления. Кроме того, предусматривается создание национальной организации по предупреждению кибератак, оперативному выявлению, предотвращению и снижению влияния потенциальных угроз в этой сфере. Часть предусмотренных этими документами мер уже реализуется. Так, создан Национальный центр по предотвращению кибератак (USOM), который осуществляет связь и координацию в сфере кибербезопасности между интернет-провайдерами, правоохранительными органами, международными организациями, исследовательскими центрами и частным сектором. Сформирована команда специалистов, которая работает в круглосуточном режиме в координации с USOM. Первые международные учения по кибербезопасности прошли в мае 2014 года под председательством Турции. В 2014 г. был подготовлен словарь терминов по кибербезопасности. Сообщается также, что в короткие сроки для укрепления национальной кибербезопасности будут реализованы крупные инфраструктурные проекты, предусматривающие защиту корпоративных информационных систем. Согласно Плану действий, Министерство юстиции, Министерство транспорта, судоходства и связи, МИД, МВД, Министерство обороны, Управление по охране общественного порядка и безопасности и Агентство по информационно-коммуникационным технологиям изучат национальное и международное законодательство в сфере кибербезопасности и на этой основе разработают соответствующий закон для Турции. В рамках предусмотренных мер также будет создана система Honeypot для определения уровня опасности киберугроз. Стратегия и План действий предусматривают также подготовку специалистов для этой сферы, для чего будут выделяться стипендии для магистрантов и докторантов, специализирующихся в этой области[ix].
Напомним, что первые Международные учения по кибербезопасности (Uluslararası Siber Kalkan Tatbikatı 2014) в Турции прошли в 15-16 мая 2014 г. в Стамбуле. В них участвовали представители 17 стран (Ангола, Албания, Азербайджан, Босния и Герцеговина, Болгария, Грузия, Испания, Италия, Япония, Литва, Малайзия, Румыния, Шри Ланка, Судан, Украина, Иордания, Греция). Президент BTK Тайфун Аджарер во время учений подчеркнул важность международного сотрудничества в сфере кибербезопасности. По его словам, в последние годы участились кибератаки, и Турция в 2013 г. заняла 7-е место по количеству DDоS атак. Он объяснил, что осуществлять кибератаки это не дорого и легко, в то время, как киберзащита очень дорогостоящая и сложная вещь[x].
После создания Командования киберзащиты в Турции возник вопрос создания SİSAMERа — Центра киберобороны, что увеличит возможности Турции в контексте электронной войны. Над созданием SİSAMERа будет работать Департамент оборонной промышленности (Savunma Sanayi Müsteşarlığı — SSM) Министерства обороны Турции. Таким образом, ВС Турции усиливают киберщиту, что очень важно, потому что в будущем увеличится риски кибератак и электронных войн. Создание SİSAMERа будет важным шагом не только для борьбы с внешними, но и с внутренними киберугрозами. Это в особенности касается киберугроз организации FETÖ Фетхуллаха Гюлена, притом как внутри, так и вне страны[xi].
Напомним, что в сентябре 2016 г. министр науки, промышленности и технологии Турции Фарук Озлю заявил, что члены организации, возглавляемой Фетуллахом Гюленом, разработали систему зашифрованного обмена информацией, которой пользовались более 200 тыс. человек. «Все знают о системе обмена информацией ByLock, которая основана на методах криптографии. Система является изобретением уволенных нами сотрудников TÜBİTAK. Эти разработчики — сотрудники TÜBİTAK входили в возглавляемую Фетуллахом Гюленом террористическую организацию «Параллельное государство», а самой системой ByLock пользуются 215 тысяч человек», — отметил Озлу[xii].
В конце декабря 2016 г. в Турции предотвратили масштабные кибератаки на систему контроля и распределения электроэнергии. По сообщению Министерства энергетики и природных ресурсов Турции, действия хакеров в отношении энергосистемы страны стали фиксироваться сразу после предотвращения попытки переворота 15 июля. «Были выявлены и предотвращены попытки проникновения в систему контроля и распределения электроэнергии. Действия хакеров – показатель готовящейся крупной попытки саботажа в энергоотрасли Турции. Учитывая вероятность повторения атак, в особенности, в новогоднюю ночь, предприняты дополнительные меры», — отметили в министерстве. При этом официальные структуры Турции проводят расследование на предмет выявления связи между действиями хакеров и перебоями в энергоснабжении, которые имели место в в западных регионах страны[xiii].
Турция уже приняла национальную киберстратегию на 2016-2019 гг., в которой важное место уделили и космическим планам Турции[xiv]. В документе подчеркнута важность киберобороны для борьбы против враждебной пропаганды, для защиты границ, для сохранений систем ключевых инфраструктур и госучреждений, для электронной торговли, для промышленных объектов страны[xv].
В последние годы в Турции значительно возросло понимание важности кибербезопасности. В 2017 г. 60 процентов населения Турции – 48 млн уже использует интернет. В тоже время в Турции число пользователей мобильных телефонов достиг 71 млн, из них 42 млн являются пользователи мобильного интернета. В Турции интернет-трафик — в основном мобильный интернет. Ранее с помощью компьютеров интернет использовали 33 процентов, а сегодня — 29 процентов, в то время мобильный интернет с 33 процента увеличился до 61 процентов. В Турции активно используют социальные сети. На первом месте находиться Youtube, которого несколько уступает Facebook. Среди популярных соцсетей — Instagram и Twitter. Об этом было указано в докладе Digitalin 2017 Global Overview, согласно которого более половины интернет-трафика в мире это мобильный интернет, более половины населения мира имеет, по крайней мере, 1 смартфон, а 2/3 населения мира имеет, по крайней мере, 1 мобильный телефон[xvi].
В июне 2016 г. турецкая газета Hürriyet писала, что киберугрозы из-за своих асимметрии занимают второе место после ядерных угроз[xvii]. Однако, профессор университета Газы Мустафа Алкан более высоко оценивает киберугрозу. В октябре 2016 г. он заявил, что кибератаки настолько опасны, насколько ядерные атаки, и поэтому стране нужна мощная киберзащита. По его словам, сегодня в мире есть 5 млрд устройств, которые подключены интернету, а в 2020 г. число этих устройств достигнет 50 млрд. Таким образом, будет увеличиться число DDoS атак, которые будут относиться не только компьютерам, но и по всем типам смарт устройств. Масштабы DDoS атак также будут увеличиться[xviii].
Итак, Турция входит число тех стран в регионе, которые проводят активную политику киберзащиты. И не удивительно, что Турция собирается создать «киберармию», что будет соответствовать не только современным реалиям, но и потребностям ВС Турции. Значение «киберармии», которая станет новой силой турецкой армии, будет только расти в будущем. Для Турции важна не только кибероборона, но и киберразведка. Кибербезопасность важна не только военном, но и гражданском плане и напрямую связана с вопросом внутренней стабильности. Здесь имеется в виду не только борьба против FETÖ, но и против PПК. Напомним, что Турция активно борется против хакеров PПК, которые ранее атаковали тысячи государственных и общественных сайтов, блокировали электронные почты и страницы соцсетей турецких официальных лиц и политический деятелей. Кроме того, как в конце 2012 г. заметил вице-председатель правящей партии ПСР Мехмет Али Шахин, PПК для пропаганды и пополнения свои ряды активно использует соцсети, которые популярны в среди молодых людей в возрасте 15-25 лет, и что ПСР должна бороться с этим явлением[xix]. И наконец, не надо забывать, что в 2010 г. PПК попыталась через спутник местного телевидения Батмана (на востоке Турции) присоединиться частотам израильского БЛА Heron и сбить их. По мнению хакеров PПК, уничтожение одного израильского БЛА является более важным, чем убийство 100 турецких солдат[xx].
[i]Bakanaçıkladı! Siberordukuruluyor, YeniAkit, 18.05.2017
[ii]SiberterörKırmızıKitap’agirdi, DünyaBülteni, 02.10.2010
[iii]Ulusalsiberordukuruluyor!, Sabah, 02.10.2011
[iv]ВС Турции — лидер в сфере разработок технологий кибер-защиты, AnadoluAjansı, 04.06.2016
[v]TSK siber filo kuruyor, Haber Türk, 22.03.2013
[vi]Konya elektronik harp merkezioluyor, YeniAkit, 13.09.2016
[vii]UlusalSiberGüvenlikTatbikatıTamamlandı, Haberler.com, 28.01.2011
[viii] 2.Ulusal SiberGüvenlikTatbikatıBaşarıylaTamamlandı, TÜBİTAK, 10.01.2013
[ix]UlusalSiberTehditlereMüdahaleMerkezikuruluyor, AnadoluAjansı, 20.06.2013
[x]UluslararasıSiberKalkanTatbikatı 2014, BTK
[xi] TSK, Sibersaldırıordusukuruyor, Memurlar.net, 30.10.2016
[xii] Системой ByLock пользовались 215 тысяч сторонников Гюлена, AnadoluAjansı, 08.09.2016
[xiii] В Турции предотвратили кибер-атаки в сфере энергетики, AnadoluAjansı, 31.12.2016
[xiv]Габриелян Айк, Космические планы Турции, Институт Ближнего Востока, 30.03.2017
[xv] 2016-2019 UlusalSiberGüvenlikStratejisi — TC Ulaştırma, Denizcilik veHaberleşmeBakanlığı
[xvi]İnternet VeSosyalMedyaKullanıcıİstatistikleri 2017, DijitalAjanslar, 06.02.2017
[xvii]Türkordusununyenikuvvetisibersavunma, Hürriyet, 06.06.2016
[xviii]Sibersaldırılarnükleersilahlarkadartehlikeli, YeniŞafak, 25.10.2016
[xix]AK Parti’densosyalmedyave PKK uyarısı, Haber7, 24.12.2012
[xx]PKK’nın hacker timiinsansızhavaaraçlarınıdüşürecekti, Sabah, 14.06.2010