Небезпеки для країни внаслідок кібернетичних атак

Останні події, пов’язані як з ескалацією напруги навколо російської агресії проти України, так і низкою кібернетичних атак Росії на українські державні установи і відомства спонукали прагматичну Німеччину замислитися над можливими перспективами загострення ситуації у всій Європі. Адже такі негаразди можуть трапитися і з Німеччиною. Бо жодні з Росією економічні з політичними домовленості не гарантують безпеку Німеччини. Але чи не атакують вони Німеччину кібернетичними засобами, якщо цього раптом заманеться Кремлю і стане вигідно тому ж Путіну?

Головний редактор видавництва FOCUS Online Маттіас Хохштеттер у своїй статті намагається проаналізувати можливість таких ризиків стосовно Німеччини.

Blackout: із загрозою війни зростає також і загроза кібернетичної війни

Він визнає, що війна на російсько-українському кордоні сьогодні все ще можлива. А повідомлення  про масовану хакерську атаку на міністерство оборони України та два державні банки від 15 лютого цілком можна вважати однією з її прелюдій. А якщо так, то Німеччина також перебуває в полі зору російських інтернет-вояків, які не без відома Путіна вправляються у веденні кібернетичної війни проти Заходу. Якщо він її розгорне масштабніше, то Німеччина опиниться в складному положенні, про що свідчить виконані FOCUS Online дослідження. Отож так звана «світлофорна» коаліція Німеччини порушила питання надійності цивільного захисту, оскільки вона разом з усім західним світом роками перебуває у стані війни з Росією. У такій війні воюють не за допомогою штурмових гвинтівок чи гармат, а «стріляючи» електронними засобами. За кібернетичну «канонаду» у Москві відповідає російська військова секретна служба — ГРУ. Спочатку російські хакери паралізували нафтогін у США, потім — електромережу в Україні. На початку лютого поточного року кібернетичні фахівці Путіна атакували гамбурзьку логістичну компанію Oiltanking і зупинили роботу програмного забезпечення всіх систем завантаження і розвантаження, що частково припинило процес постачання до Німеччини пального. Можете собі уявити, що відчували педантичні німці, звиклі налагоджувати свою діяльність за останнім словом техніки? А про що думали з такого приводу?

Політичний експерт Кельнського університету Томас Єгер застерігає: «У разі конфлікту Росія посилить свої кібернетичні атаки на Захід, особливо у тому разі, коли Сполучені Штати Америки не зможуть її стримати співставними можливостями». Томас Єгер вважає, що Німеччина не здатна відбивати кібератаки такого характеру: «Атаки на критично важливу інфраструктуру Німеччини потрібно принаймні передбачати, щоб збитки були якомога меншими».

У випадку Blackout в супермаркетах мережі Rewe у сільській місцевості мобільного зв’язку не буде

Успішна безпосередня атака на систему енергопостачання певної країни з метою відключити електроенергію є найбажанішою ціллю путінських хакерів. Але до тривалого відключення електроенергії Німеччина не готова. Видання FOCUS Online провело дослідження і встановило, що у такому разі особливо відчутно постраждало б постачання продуктів харчування, оскільки не працювали б ані холодильні камери, ані системи касового обслуговування. Бо, наприклад, супермаркети мережі Rewe «не мають аварійних генераторів», про що повідомила штаб-квартира мережі в Кельні. У кооперативній мережі Edeka немає таких засобів у приблизно 3600 магазинах, повідомила прес-секретар мережі Edeka з Гамбурга. Навпаки, у мережі Lidl повідомили, що вони підготувалися до надзвичайної ситуації: «У разі відключення електроенергії на термін більше одного дня, у філіях мережі запустять аварійні генератори, щоб ми могли запропонувати клієнтам, принаймні, обмежений асортимент з основного переліку продуктів». Це пообіцяв представник цієї мережі.

Щодо мережі мобільного зв’язку, то функціонуватиме лише її частина. У разі відключення електроенергії цифровий зв’язок з використанням смартфонів зупиниться у переважній частині країни. Запити до компаній Telekom і Vodafone засвідчили, що запасу батареї трансляційної вежі мобільного телефонного зв’язку вистачить на одну годину, мережевих вузлів зв’язку — до чотирьох годин. Потім запрацюють аварійні генератори електроенергії на дизельному паливі або на природному газі. Вони підтримуватимуть функціонування базових пакетів зв’язку для мобільних телефонів з використанням «мобільних систем аварійного живлення». Проте від цього виграють лише деякі вежі мобільного зв’язку, розташовані у містах. Сільські райони від мобільного зв’язку будуть відімкнені.

Blackout свідчитиме про громадянську війну. Не пізніше, ніж через дванадцять годин повинно забезпечуватися резервне живлення

Колишній президент Федерального управління Німеччини з цивільного захисту та ліквідації наслідків стихійних лих (Bundesamt für Bevölkerungsschutz und Katastrophenhilfe) Крістоф Унгер ще у червні 2020 року застерігав, що у тому випадку, коли путінські хакери паралізують німецьке енергопостачання на регіональному рівні, через день-два може виникнути справжній хаос.

Дослідник кризових ситуацій Френк Розеліб з міста Кіль дотримується схожої точки зору: «У дослідженні кризових ситуацій застосовується формула «блекаут дорівнює громадянській війні». Ми, особливо у великих містах, звикли до життя за логістичною концепцією «якраз вчасно» (just-in-time) та до миттєвих покупок. Приватних магазинів майже немає». Багато речей, наприклад, охолоджені продукти, опалення взимку, питна вода чи мобільні телефони у випадку відімкнення електропостачання перестануть функціонувати. Тому Френк Розеліб переконаний, щоб уникнути хаосу, аварійне електропостачання повинне налагоджуватися не пізніше, ніж через дванадцять годин після зупинки його подачі.

Федеральному відомству з інформаційної безпеки (Bundesamt für Sicherheit in der Informationstechnik, BSI) у Бонні також відомо про неприродну активність путінських хакерів. Тому BSI намагається покращити рівень безпеки разом з постачальниками електроенергії та іншими «критичними інфраструктурами». Одначе, на успіх не сподівається. Згідно зі звітом керівництва BSI за 2021 рік, що подається в рамках регулярних перевірок, «у секторах інформаційних технологій та телекомунікацій, фінансів та страхування, а також забезпечення водою та електроенергією виявлено 1805 порушень та недоліків в галузі безпеки». В енергетичному секторі 23 % виявлених недоліків стосувалися систем управління ІТ-безпекою, а 8 % — безпосередньо технічної ІТ-безпеки. Цими недоліками ефективно користуються не лише російські кіберхакери.

Будинки спецслужби ГРУ у Москві. Не лише США звинувачують ГРУ у здійсненні численних кібернетичних атак на об’єкти критичної інфраструктури

А ось щодо населення, то воно навіть не помічає більшості хакерських атак, констатує дослідник кризових ситуацій Френк Розеліб, який також є почесним керівником Німецького товариства з управління кризами (Deutschen Gesellschaft für Krisenmanagement) в місті Кіль. Злочинці полюють не лише за постачальниками енергоносіїв, а й грішми громадян і компаній: «Звичайно, жоден банк не визнає, що хакери паралізували сервіси онлайн-банкінгу. Зовнішня комунікація банків лише повідомить про перенесення раніше запланованих «дат технічного обслуговування». У січні та липні 2021 року через хакерські атаки «ледве» вдалося уникнути глобального збою.

У містах та в сільській місцевості навряд чи готові ліквідувати наслідки стихійного лиха

З точки зору уникнення кризових ситуацій, загалом країна на федеральному рівні, на рівні федеральних земель, районів та міських округів підготовлена зле. Але ж холодна війна давно закінчилася. Проте, ситуація залежить також від Федеральної конституції. Адже згідно з її статтею 35, федеральні землі Німеччини врегульовують ситуацію з катастрофою самотужки. За надзвичайних ситуацій є можливість запросити адміністративну допомогу у федерального уряду, щоб Бундесвер або організації технічної допомоги могли надати підтримку. Але до цього район або місто повинні спочатку звернутися до уряду відповідної федеральної землі. Це не спрацювало під час повені в липні 2021 року в долині річки Ар, що у північній частині федеральної землі Райнланд-Пфальц. Тоді керівництво району було перевантажене, відповідальний державний орган з надання допомоги викликали надто пізно, і йому також довелося скрутно через хаотичні дії місцевого кризового менеджменту.

Якщо більш уважніше придивитися до системи цивільного захисту Німеччини, то можна навіть злякатися. Влада міст і федеральних земель, щоправда, здатна сформувати кризові бригади на випадок надзвичайних ситуацій, але відповідальність за забезпечення електроенергією, за телекомунікації та постачання продуктів харчування покладені на підприємства і на самих громадян. FOCUS Online провів з цього приводу три вибіркові перевірки та отримав несподівані результати:

• Кожен, хто шукає допомоги у разі катастрофи в берлінському районі Марцан-Хеллерсдорф (270 тис. мешканців), може надіслати електронного листа на загальну адресу офісу районної влади. Видання іронічно зазначає, що, вірогідно, за цивільний захист тут відповідає якийсь швейцар, якщо у випадку виникнення екстреної ситуації до його електронної скриньки лише надходять електронні листи. Відповідаючи на запитання з цього приводу, місцевий радник району Торстен Кюне пояснив, що район «не має районних стратегій чи планів дій у кризових ситуаціях». Вони знаходяться у департаменті внутрішніх справ Берліна. Проєктом департаменту внутрішніх справ міста передбачається лише створення «маяків WLAN», які не залежать від електромережі, щоб була можливість спілкуватися з населенням. Однак наразі вони поки не працюють в Берліні, повідомив Торстен Кюне для FOCUS Online. Департамент внутрішніх справ міста, з іншого боку, зазначає, що оператори мереж «критичної інфраструктури» (електроенергія, газ, водопровід та Інтернет) повинні створювати необхідні умови самостійно, а в іншому випадку радить звернутися по «допомогу до сусідів».
• Ось як бачить цю проблему районний відділ адміністрації міста Мюнхен: «Відповідальні комунальні підприємства мають власні плани на випадок надзвичайних ситуацій та виникнення кризи». І якщо у випадку тривалого відключення електроенергії вийде з ладу телекомунікація, то служба пожежної охорони забезпечить населення Мюнхена «терміново необхідною інформацією шляхом оголошення з мобільного гучномовця». В інших випадках, за словами відповідального керівника пожежної охорони в Мюнхені Томаса Аппеля, діятиме лише відповідне забезпечення в рамках самозахисту.
• За даними міністерства внутрішніх справ рівнинної федеральної землі Німеччини Мекленбург-Передня Померанія у місті Шверін, ризик відключення електроенергії також вважається дуже низьким. Мабуть, тому до цієї теми тут ставляться не дуже серйозно: дослідження щодо запобігання тотальному відключенню електроенергії ведеться ще від 2013 року. Речниця земельного міністерства внутрішніх справ повідомила, що «це дослідження має бути продовжено і цього року». Відома позиція міністерства: якщо Інтернет та мобільний зв’язок у федеральній землі вийдуть з ладу, то на «регіональному рівні» будуть доступні мікроавтобуси з гучномовцями. Водночас, маючи площу понад 23 тис. квадратних кілометрів, федеральна земля Мекленбург-Передня Померанія, що розташована на узбережжі Балтійського моря, за розмірами приблизно дорівнює Албанії. Зважаючи на це, мікроавтобусам з гучномовцями доведеться подолати значну відстань, щоб інформувати людей за надзвичайної ситуації.

Все як і колись. Коаліційний уряд канцлера Шольца відкладає питання про цивільний захист населення у випадку катастроф

Якщо російські віруси та зловмисні трояни прорвуться крізь захисні брандмауери постачальників енергоносіїв, нам очікує звичайна процедура цивільного захисту Німеччини: по-перше, відповідатимуть райони та керівництво постраждалої федеральної землі, а потім наслідки відключення електроенергії повинні будуть долатися самими місцевими жителями та добровольцями. Як це вже робилося раніше у випадку повені в долині річки Ар. Згідно з конституцією країни, федеральний уряд Німеччини залишається бездіяльним.

«Світлофорна коаліція» у складі «Соціал-демократичної партії Німеччини», «Вільної демократичної партії» і партії «Зелені» у період своєї правлячої каденції планувала змінити таку незрозумілу відсутність відповідальності на федеральному рівні. Принаймні, це пообіцяли троє уповноважених експертів з питань внутрішніх справ від партій правлячої коаліції у грудні минулого року для FOCUS Online. Однак тепер на запит до федерального міністерства внутрішніх справ Німеччини надійшла відповідь, що наразі не планується змінювати закон або навіть вносити зміни до Основного закону стосовно передавання функцій цивільного захисту від федеральних земель до федерального уряду. Щоправда, експерт із внутрішньої політики від партії «Зелені» Ірене Міхаліч мала намір розширити Федеральне управління з контролю над катастрофами (Bundesamt für Bevölkerungsschutz und Katastrophenhilfe) до статусу центрального органу влади, на зразок Федерального управління кримінальної поліції (Bundeskriminalamt). Проте, з тих пір нічого не змінилося, що є відвертим невиконанням обіцяного.

З огляду на традиційну політичну тактику упередженого затягування, дослідник кризових ситуацій Френк Розеліб виступає за відокремлення управління ризиками та ліквідацію наслідків стихійних лих від політики, — на зразок ситуації з Федеральним банком Німеччини (Bundesbank). Дослідник наводить наступні міркування: «Для політиків надзвичайно непривабливо інвестувати в управління ризиками та ліквідацію наслідків катастроф. Сьогодні їм довелося б витратити чимало коштів, які вони не зможуть використати деінде. Однак катастрофа трапляється лише через роки чи десятиліття. Тоді політик вже не займатиме свою посаду, а отже, не може пожинати плоди своєї праці». Тому дослідник Френк Розеліб радить громадянам подбати про створення власних резервів для життєзабезпечення.

Як бачимо, криза, яку Путін спричинив навколо України, змогла стимулювати внутрішньополітичні процеси та зростання громадянської активності навіть у забезпеченій та безтурботній Німеччині. Питання цивільного захисту та стійкості держави до природних або штучних катастроф є визначальним чинником її життєздатності. Критичні оцінки про готовність державних служб реагування на кризи, що лунають на адресу центральної влади та місцевих урядів у Німеччині, мали б привернути увагу до такої важливої теми і в Україні.