Подводные трубопроводы, нефтяные платформы, электростанции и... электронный банкинг — критическая инфраструктура. Без него функционирование государства трудно представить. Поэтому в сложную систему ее защиты вовлечены десятки предприятий и организаций. Здесь также должна играть роль армия. Хотя формально военные задачи различны.
19 июля мир на мгновение затаил дыхание. Сбои в доступе к некоторым сервисам Microsoft вызвали гигантскую путаницу. В крупнейших аэропортах возникли проблемы с регистрацией, во многих местах электронный банкинг был отключен, больницы были вынуждены отменить плановые процедуры, а корпорации один за другим приостанавливали работу и отправляли сотрудников домой.
Первая мысль: кибератака. Вскоре, однако, выяснилось, что за событиями нет хакеров. Как сообщили представители Microsoft, в тот день произошел глобальный сбой операционной системы Windows. Причиной стала ошибка в обновлении антивирусной программы CrowdStrike.
В этот печальный день Польша также была затронута этими проблемами. Хотя их масштабы вряд ли сопоставимы с тем, что испытали США и Западная Европа, они все же вызвали значительный ажиотаж. «Все государственные силы и службы работают над обеспечением безопасности критической инфраструктуры. Это непрерывный процесс, - подчеркнул Владислав Косиняк-Камыш, заместитель премьер-министра Польши и министр национальной обороны. Эта суматоха была просто случайной случайностью, но это мало что меняет. С начала войны в Украине риск нападения на системы и объекты, имеющие решающее значение для функционирования государства, выше, чем когда-либо прежде.
Москва кусается в молчании
Российская пропаганда этого не скрывает. Хотя боевые действия происходят на Украине, фактическим противником является НАТО. В подведомственных Кремлю СМИ множатся сообщения о западных агентах и наемниках, в то время как пеанские в честь российской армии переплетаются с угрозами ударов по Варшаве, Берлину и Лондону. Открытое противостояние с Североатлантическим альянсом, очевидно, является мечтой, по крайней мере, до тех пор, пока НАТО сохраняет политическую сплоченность и российские войска связаны на Донбассе, в окрестностях Харькова или в Херсонской области. Однако Россия пытается укусить Запад по-другому. «Гибридная война с беспрецедентной интенсивностью в течение многих лет продолжается», - сказал Лукаш Толак, доктор философии, эксперт по международной безопасности в Collegium Civitas. Одним из таких инструментов является информационная война. Русские через СМИ и социальные сети пытаются влиять на западные общества, разжигая тревогу и углубляя разногласия. Они также часто попадают в географически отдаленные регионы, такие как Африка к югу от Сахары. Они поддерживают партии, неохотно относящиеся к Западу, и иногда тихо помогают возвысить их до власти. Кроме того, они эффективно разжигают локальные конфликты и таким образом активизируют последовательные волны мигрантов, которые оказываются на границах Европы. Это еще не конец. «Русские не уклоняются от классической кинетической деятельности и часто нацеливаются на критическую инфраструктуру», — признает Лукаш Толак. Перечень мероприятий длинный - от наблюдения за военными базами и транспортами с оборудованием, направляющимися в Украину, до установки камер наблюдения движения железнодорожными путями до актов диверсии. "Операции, как правило, проводятся таким образом, что трудно четко указать, был ли несчастный случай или преднамеренные действия. В последнее время у нас было много таких подозрительных инцидентов в Европе, - говорит Лукаш Толак. Эксперт упоминает здесь срыв грузового поезда, загруженного железной рудой, который направлялся из Кируны, Швеция, в порт в Нарвике, Норвегия, или пожар на украинском складе помощи в Лондоне. По его мнению, сценарий саботажа также следует рассматривать в контексте серии недавних поджогов на польской территории.
«Польша подвергается различным нападениям, в том числе в киберпространстве. Однако до сих пор акты саботажа не преодолели критического предела. Жертв среди людей не было, не было нападений на учреждения, имеющие решающее значение для функционирования государства, такие как аэропорты, фидеры, газовый порт. Все время, однако, мы должны оставаться начеку, - подчеркивает Лукаш Толак. Прежде всего, мы должны последовательно выстраивать целостную систему, которая будет не только защищать людей, но и критически важную инфраструктуру.
Изменения в системе
Для начала следует ответить на основной вопрос – как определить критическую инфраструктуру? «Похоже, что ответ прост», - считает Витольд Скомра, доктор философии в Eng., из Центра правительственной безопасности (RCB). Этот термин охватывает все ресурсы, необходимые для функционирования государства и его граждан. Это включает в себя инфраструктуру, обеспечивающую выборы, доступ к воде и продовольствию, медицинское обслуживание и энергетику, а также транспорт, - говорит эксперт. Речь идет о зданиях, сооружениях, трубопроводах, аэропортах или дорогах. «Однако, согласно последнему определению, критическая инфраструктура должна также включать в себя определенные услуги, такие как цифровая передача, электронный банкинг или доступ к электронной почте», — объясняет Витольд Скомра. Перечень таких объектов подготовлен РКБ в рамках Национальной программы защиты критической инфраструктуры. "В прошлом году мы его пересмотрели и внесли дополнения", - отмечает эксперт. Список засекречен.
Тем временем в мае правительство опубликовало проект поправки к Закону о кризисном управлении. Цель: адаптировать процедуры защиты критической инфраструктуры к динамично меняющимся требованиям современности. Польша, как и другие страны Европейского экономического сообщества, была обязана выполнить две директивы ЕС. Директива по устойчивости критических организаций (CER) касается устойчивости критических организаций, в то время как Сеть и информационные системы (NIS2) - кибербезопасности. «Мы сталкиваемся со многими проблемами. Придется не только еще раз определить услуги, имеющие ключевое значение для функционирования государства в целом, но и установить критерии для субъектов, предоставляющих эти услуги. Может ли критическая инфраструктура включать в себя, например, объекты оператора, поставляющего электроэнергию только в несколько деревень, - объясняет Витольд Скомра. На практике перечень объектов и услуг будет в очередной раз проверен. Кроме того, все фигуранты списка должны будут соответствовать высоким требованиям по защите от кибератак. "По нашим расчетам, таких объектов будет от 30 до 100 тысяч", - отмечает Витольд Скомра.
Даже если вы пропустите юридические тонкости, одно остается неизменным. За охрану критической инфраструктуры отвечают в основном операторы, которые при этом могут рассчитывать на госпомощь - например, поддержку со стороны различных служб, в том числе армии.
Фронт в офисном столе
Армия может заниматься этим видом деятельности на разных уровнях. Хотя, как ясно дают понять эксперты, в свете закона защита критической инфраструктуры не входит в обязанности армии. Армия должна тренироваться, а в случае войны бороться за сохранение территориальной целостности государства. Привлечение военных оперативных подразделений для защиты заводов или кормильцев в определенных обстоятельствах может быть даже рискованным. «Такой механизм мог бы побудить потенциального противника активизировать гибридные операции, потому что они отвлекали бы армию от ее основных задач», — отмечает Витольд Скомра.
Если рассматривать изменения, происходящие на современном поле боя, то полностью исключить армию из таких задач невозможно. В настоящее время грань между войной и миром размыта. Многие мероприятия проводятся при полулегком освещении. В действительности, войны начинаются задолго до того, как танки выходят на поле боя, а истребители взлетают. Часто мероприятия проходят в киберпространстве, где противник пытается поразить не только военные, но и гражданские ресурсы. Это прекрасно видно на примере Украины. В феврале 2022 года, незадолго до полномасштабного вторжения, российские хакеры атаковали, в частности, банковские системы и нарушили доступ к широкополосному интернету.
Участники Конгресса INSECON, который состоялся в Познани в апреле, говорили о важности сотрудничества между армией и невоенными институтами. Мероприятие, посвященное кибербезопасности, было организовано Министерством национальной обороны Польши. «Операционная среда имеет глобальный охват. Линия фронта здесь разбросана, потому что она отмечена каждым компьютером, будь то принадлежащим частному лицу или государственному учреждению, - подчеркивает генерал Кшиштоф Кроль, генеральный штаб польских вооруженных сил. Как уверяют представители армии, за такими словами следуют и конкретные действия. Фактически на основе подписанных соглашений мы поддерживаем гражданских операторов критически важной инфраструктуры. Противнику проще осуществить хакерскую атаку на электростанцию или сеть передачи, чем организовать стоящие за ней силы для стрельбы или поджига таких объектов. Онлайн-диверсии часто дешевле и, прежде всего, менее рискованны, потому что атака может быть начата из любой точки мира, - подчеркивает лейтенант Кол Пшемыслав Липчинский, пресс-секретарь командования сил киберпространственной обороны. Однако он говорит, что не может говорить о деталях сотрудничества.
TDF Ставка на варшавские фильтры
Конечно, больше можно сказать о деятельности Территориальных сил обороны (ТДФ). В соответствии с Законом о внутренней обороне командующий TDF взял на себя ответственность за невоенную часть управления кризисом в MoND. Командиры отдельных бригад выполняют аналогичную функцию на уровне воеводств, поэтому сотрудничают с невоенными учреждениями. «Мы участвуем в многочисленных учениях. Некоторые сценарии касаются защиты широко понимаемой критической инфраструктуры. Мы здесь для того, чтобы поддержать и усилить деятельность ответственных за это субъектов, а при необходимости - например, в случае перерывов в подаче некоторых коммунальных услуг - обеспечить жителей данного района водой или электроснабжением, в какой-то ограниченной степени, - допускает пресс-секретарь командования Сил территориальной обороны лейтенант-Кол Роберт Пенкала.
Список таких мероприятий длинный. В июне, например, в Варшаве были проведены учения «Сократ 2024». В учениях приняли участие сотрудники муниципальных водопроводов, полицейские, пожарные, а также 18-я Варшавская бригада территориальной обороны. Индивидуальные эпизоды имели место в Варшавских фильтрах для воды, гидротехнических сооружениях, расположенных в Охотском районе и на очистном заводе Чайка в Белоленском районе. Сценарий предполагал, в частности, нападение террористов на ключевые здания и попытку отравить воду. «Наша задача заключалась в том, чтобы отрезать доступ к объектам, который осуществлялся легкой пехотной ротой. В то же время наши стрелки наблюдали за этим районом, - объясняет старший капрал Пшемыслав Лущецкий, представитель 18-й Варшавской бригады территориальной обороны. "Такие навыки полезны не только в контексте кризисной деятельности в городе, но и во время пограничной службы", - добавляет он.
В июне на востоке Польши также проводились учения Amper 2024. В свою очередь, в учениях участвовали бойцы 3-й Подкарпатской бригады территориальной обороны, которые должны были помочь предотвратить последствия повреждения гидроэлектростанции на Солине. «В сотрудничестве с полицией мы окружили объект плотным кордоном, а солдаты с помощью силовых установок подключили к сети генераторы КЭП-900 из оборудования нашей бригады. Это решение позволило нам обеспечить жителей электроснабжением, — вспоминает капитан Артур Романовский, сотрудник кризисного управления 3-й бригады территориальной обороны. В свою очередь, во время учений Amper 2024 2-я Люблинская бригада территориальной обороны использовала конную команду, которая помогла локализовать повреждения сети передачи в труднодоступном районе.
Это включает в себя совместную подготовку солдат TDF и сотрудников топливной базы компании PERN в Рейовеце или целую серию учений Friendly Energy с участием подразделений TDF из различных регионов Польши и сотрудников PGE Dystrybucja. Тем не менее, это не закрывает длинный список подобных предприятий.
«Командование Сил территориальной обороны подписало множество соглашений о сотрудничестве с операторами сетей передачи, такими как «Газ-Система» или «Польские энергоблоки» (PSE), а также со штабом полиции и пожарной бригадой. Позднее аналогичные соглашения были заключены на местном уровне. За них отвечают командиры отдельных бригад. Мы стараемся сделать все возможное, чтобы выполнить нашу роль в качестве связующего звена между военными и гражданскими операторами критической инфраструктуры, - заключает лейтенант Кол Пенкала. То же самое говорят представители отдельных компаний. «Целью соглашения с Командованием Сил территориальной обороны является совместная работа по укреплению безопасности и обороны Польши [...]. Текущая геополитическая ситуация, в том числе агрессия Российской Федерации против Украины, показывает, насколько важно сотрудничество вооруженных сил и предпринимателей, управляющих стратегической инфраструктурой для нашей страны, - подчеркнула пресс-секретарь компании PERN Катаржина Красинская в своем электронном ответе на наши вопросы.
Корабли в Operation Bay
Между тем, критически важные объекты инфраструктуры находятся не только во внутренних районах. В последние годы значительно возросла роль установок, расположенных на побережье, непосредственно на поверхности моря или внизу на морском дне. Терминал СПГ в Свиноуйсьце и Балтийская труба имеют решающее значение в процессе энергетической независимости от России. Вскоре к ним присоединятся ветропарки, возведенные на польских водах, а также телекоммуникационные кабели или порты. Эти объекты должны быть защищены их операторами, которые, как и на суше, могут рассчитывать на поддержку госучреждений. Вооруженные силы играют еще большую роль в этой головоломке, потому что ни одно другое учреждение, действующее на море, не обладает подобными возможностями. Польскому флоту принадлежат корабли, способные вести длительное патрулирование и осуществлять мониторинг как на поверхности, так и глубоко в море.
Вскоре после загадочного взрыва газопровода «Северный поток», произошедшего в сентябре 2022 года, Морским оперативным центром-морским компонентным командованием (КОМ-ДКМ) в Гдыне началась операция «Бей» (Затока), которая продолжается и по сей день. Корабли обеих флотилий непрерывно отправлялись в море. "Они контролируют районы, в которых расположена ключевая инфраструктура Польши. Они следят за движением других судов, обращают внимание на любое подозрительное поведение, — перечисляет Кдр Мацей Буковски из Морского оперативного центра. Это, например, такие ситуации, когда судно движется без включенного АИС-транспондера, что позволяет получить информацию о его происхождении и курсе. Или когда в течение длительного времени и без четкой цели судно остается в непосредственной близости от горных платформ или трубопроводов. В таких случаях экипаж патрульного корабля может попытаться установить контакт с судном, приблизиться к нему и призвать покинуть район. Иными словами, продемонстрировать свое присутствие и возможности. Примеры таких ситуаций на других водных бассейнах показывают, что такая проекция силы обычно достигает желаемого эффекта. «Мы постоянно находимся в контакте с операторами отдельных сетей и объектов, мы также обмениваемся информацией с морскими офисами или морским отделением польской пограничной охраны», — пояснил Буковский. КОМ-ДКМ также сотрудничает с союзниками по НАТО. В течение последних месяцев его офицеры находились в постоянном контакте с экипажами итальянских фрегатов, что усилило защиту этих вод.
До сих пор не было крупных инцидентов в патрулируемых районах, хотя были моменты неопределенности. «Однажды представители компании «Газ-Система», оператора Балтийского трубопровода, сообщили нам, что вблизи трубопровода дрейфует судно, с которым невозможно связаться. Мы также попытались связаться с ним, но это не удалось. Капитан приказал включить двигатели и отплыл, - объясняет лейтенант Буковски. Продолжительность операции «Бей» изначально планировалась на шесть месяцев. Однако позже он был продлен на неопределенный срок.
Операция "Бей" - это не только патрули. Как признает лейтенант-лейтенант Буковски, установленные на дне установки регулярно проверяются подводными аппаратами. Военно-морской флот Польши обладает многими возможностями в этом отношении. Достаточно упомянуть оборудование, которым оснащены миноносцы класса «Корморан II». "Например, Hugina, оснащенная программным обеспечением для отслеживания трубопроводов, может использоваться для мониторинга подводной инфраструктуры. В течение суток он способен люстрировать стокилометровый участок трубопровода, обеспечивая изображения в очень высоком разрешении. Похожие задачи могут выполнять и машины «Гавиа», — объясняет контр-адмирал Петр Сикора, командующий 8-й флотилией береговой обороны, где служат корабли «Корморан». Экипажи выполняют такие задачи довольно часто. «Для нас это форма обучения, но и реализация важного общественного интереса», — признает контр-адмирал Петр Сикора.
Спецназ в действии
Спецназ также участвует в охране критически важной инфраструктуры. "В целях защиты критической инфраструктуры от гибридных атак была создана еще одна, третья, боевая группа "Формоза". Он расположен в Дзюнове, - объясняет лейтенант Кол Мариуш Лапета, пресс-секретарь Командования сил специального назначения. Деревня расположена в нескольких десятках километров от Свиноуйсьце, где работает Gazoport. Рядом находится вышеупомянутая Балтийская труба, которая перекачивает газ из Норвегии в Польшу.
С начала войны на Украине серьезных инцидентов в польских водах Балтийского моря не было, но они произошли в других его частях. Несколько месяцев назад, например, был пробит балтийский соединитель — трубопровод, соединяющий Финляндию с Эстонией. Риск саботажа по-прежнему высок. Это касается не только этой части Европы. Некоторое время назад в окрестностях норвежских нефтяных вышек в Северном море появились неопознанные беспилотники, а СМИ распространили информацию о том, что россияне под видом научных исследований картографируют морское дно. Чтобы лучше справляться с подобными угрозами, НАТО даже создала специальную ячейку, которая координирует деятельность, связанную с защитой подводной инфраструктуры. Он действует в MARCOM, союзном командовании военно-морских сил.
Угрозы, связанные с критической инфраструктурой, вероятно, не уменьшатся в ближайшем будущем. Даже потенциальное замораживание войны на Украине не изменит ее. Россия при поддержке Китая хочет изменить баланс сил в Европе. Напрасно ожидать, что в ближайшее время Россия изменит свое отношение к НАТО. Поскольку открытое противостояние с Североатлантическим союзом было бы для него слишком головокружительным вызовом, Россия продолжает бороться в полутени. Чтобы победить в этой борьбе, западным странам придется создать широко понимаемый иммунитет. Это новые вызовы и для армии.
