Розвідка США визначила три виклики майбутнього: геополітична нестабільність, зміна клімату та кіберзагрози
Кібербезпека - вже не просто тренд, це необхідність, яка визначає безпеку і стабільність у всьому світі
Починаючи з 2005 року розвідувальна спільнота США публікує щорічний звіт, що дає детальний аналіз основних загроз національній безпеці країни.
"Annual Threat Assessment of the U.S. Intelligence Community" – документ, який має на меті попередити уряд США, військових, а також світову спільноту як про ті небезпеки, що вже існують, так і ті, які можуть виникнути в найближчому майбутньому.
Звіт готується під керівництвом Офісу директора національної розвідки США (Office of the Director of National Intelligence, ODNI) із залученням експертів що займаються національною безпекою:
● Центрального розвідувального управління (CIA)
● Федерального бюро розслідувань (FBI)
● Агентства національної безпеки (NSA)
● Національної геопросторової розвідки (NGA)
● Управління національної розвідки (NRO)
● Міністерства оборони США
● Інших державних органів, що займаються розвідкою та безпекою.
Автори звіту є експертами з різних галузей розвідки, кібербезпеки, антитероризму та інших важливих напрямів, що дозволяє отримати всебічний огляд загроз, з якими стикаються США і його союзники.
Звіт, який був представлений 25-26 березня 2025 року, озвучив загрози національній безпеці США і назвав перелік країн, які несуть ці загрози.
10 загроз національній безпеці США:
1. Тероризм як з боку ісламських екстремістських груп, так і тероризм з боку правих екстремістів
2. Поширення зброї масового знищення (ЗМЗ)
3. Конкуренція великих держав (Great Power Competition)
4. Зміни клімату
5. Кризові міграційні потоки
6. Кібернетична війна та кібернапади
7. Кримінальна діяльність та транснаціональні загрози
8. Інформаційні війни та психологічні операції
9. Геополітична нестабільність та військові конфлікти
10. Технологічні загрози, включаючи штучний інтелект (AI) та застосунки з продажу інтернет-речей (IoT). Тут мова йде про вразливість пристроїв IoT до атак і можливість їх використання для масових кібернападів.
Як бачимо, три з десяти тем напряму пов’язані з кібербезпекою (включаючи інформаційну) і викликами, які нам несуть нові технології. Давайте розберемося, про що йде мова і як це може стосуватися України?
1. Атаки на критичну інфраструктуру.
Сучасні кібернапади все більше націлені на енергетичні, транспортні та водопостачальні системи. Це означає, що навіть найменші перебої у цих сферах можуть паралізувати цілі міста, країни або навіть континенти.
2. Шпигунство і розвідка.
В епоху інформації отримати доступ до чужих секретів набагато легше, ніж будь-коли. Кібер-шпигунство стало нормою для багатьох країн, де стратегічно важлива інформація (від військових планів до інтелектуальної власності) збирається без зайвих проблем.
3. Маніпуляції з інформацією.
Операції з дезінформацією, маніпуляції в соціальних мережах – це вже не рідкість. Кожен день ми бачимо приклади того, як інформація може бути використана для того, щоб змінити політичні процеси, ввести в оману населення або навіть вплинути на вибори. Це вже стало частиною сучасної війни.
4. Кібертероризм.
Хакери-терористи не просто блокують сайти чи крадуть дані – вони можуть спричиняти паніку серед населення, розруху та навіть жертви. Такий тип тероризму може мати настільки ж серйозні наслідки, як і фізичні терористичні акти.
5. Загрози від новітніх технологій.
Інтернет-речі й автономні системи – все це не тільки приносить нам зручності, але й відкриває нові можливості для кібернападів. Навіть такі найбільш звичні речі, як домашні пристрої, можуть стати мішенями для хакерів.
6. Використання штучного інтелекту для кібернападів.
ШІ може бути використаний для посилення кіберзагроз, наприклад, для більш швидкого і точного виявлення вразливих місць у системах безпеки або для розвитку нових типів атак, яких не можна було б передбачити раніше. Також це збільшення можливостей маніпуляцій з інформацією та створення дезінформації. І це далеко не повний перелік загроз, які несе людству ця технологія.
7. Загрози через незахищені критичні дані.
Втрата або крадіжка чутливих даних (наприклад, медичних записів, фінансових даних) через недостатньо захищені системи, що може призвести до великої шкоди як для окремих осіб, так і для компаній та державних структур.
8. Атаки на фінансові установи.
Розвідувальна спільнота США відзначає, що кібернапади на фінансові інституції стають дедалі частішими. Кібератаки включають зломи банківських систем з метою викрадення коштів або переривання фінансових транзакцій. В звіті згадується і про зростання кількості кібернападів на криптовалютні біржі, платформи та персональні гаманці.
КІБЕРЗАГРОЗИ З БОКУ ІНШИХ ДЕРЖАВ
Від Росії до Китаю, від Ірану до Північної Кореї – всі ці держави продовжують активно використовувати різні інструменти, включаючи кіберпростір, для досягнення своїх стратегічних цілей.
На думку американських аналітиків, звіт показав що "Китай вважається найбільш значущою військовою та кіберзагрозою, здатною завдати різнопланових та різновекторних ударів по США та їх союзникам у всіх вимірах".
Все вірно, Китай давно активно розвиває свої кіберздатності, чим створює реальні загрози не тільки для США, а й для інших країн. За допомогою кіберзасобів він, наприклад, активно займається економічним шпигунством, що дозволяє отримувати інформацію про новітні технології та інтелектуальну власність. Також є багато інформації про атаки китайських хакерів як на критичну інфраструктуру, так і на вплив на політичні процеси (включаючи виборчі) в інших країнах.
Наступне місце у списку займає злочинна російська кібертріада: кіберспостереження, кібератаки на інфраструктуру і звісно – інформаційні війни та поширення дезінформації. Російські кібергрупи постійно здійснюють масовані кампанії, щоб впливати на громадську думку, особливо в Європі та США.
Іран та Північна Корея мають схожі кіберзасоби для досягнення своїх цілей. Це атаки на нафтову та енергетичну інфраструктуру, шпигунство, кіберзлочинність з викрадання криптовалют для фінансування своїх ядерних програм. І звісно, атаки на банки та фінансові установи.
Публічна презентація звіту перед Конгресом США, зокрема на слуханнях у комітетах з розвідки Сенату та Палати представників, викликала занепокоєння серед американських політиків та військових. Окрім традиційного інформування уряду США та союзників, політики дали доручення змінити пріорітети фінансування в бюджетному році. Зокрема розробити та профінансувати заходи безпеки, в тому числі на рівні розвідки, кібербезпеки, дипломатії та інших важливих аспектів. Також було рекомендовано розробити і впровадити внутрішні політики і стандарти для забезпечення кібербезпеки в державних установах, об’єктах інфраструктури та підприємствах. Наприкінці політики анонсували розробку стратегії протидії інформаційним загрозам, включаючи боротьбу з дезінформацією та маніпуляціями в інформаційному просторі й соціальних мереж.
ЗАМІСТЬ ВИСНОВКУ
Звіт "Annual Threat Assessment" – це не просто набір даних, а сигнал для всіх країн і організацій, що слід дбати про захист своєї кіберінфраструктури. Уряд США, НАТО та їх союзники мають підвищити готовність до кіберзагроз, адже це вже не лише питання технічної безпеки, а питання національної безпеки.
Для України цей звіт також важливий. Незважаючи на свою географічну віддаленість від деяких загроз, Україна вже давно стала мішенню для російських кібернападів, і ця тенденція лише посилюватиметься. Тому Україні варто більше інвестувати в кібербезпеку, посилювати співпрацю з міжнародними партнерами та створювати ефективні стратегії захисту в кіберпросторі.
Надалі кожна країна повинна зрозуміти: кібербезпека – це не просто тренд, це необхідність, яка визначає безпеку і стабільність не лише у власній країні, а й у всьому світі.
Віктор Таран, експерт з оборонних та військово-технічних інновацій, спеціалізується на безпілотниках та кібербезпеці