AJP-3.20 - спільна доктрина НАТО щодо операцій у кіберпросторі

Що це таке

AJP-3.20 - це Allied Joint Doctrine for Cyberspace Operations НАТО: доктрина «для планування, проведення та оцінювання операцій у кіберпросторі (CO) в контексті спільних операцій Альянсу». Вона «є частиною операційної архітектури НАТО і походить від AJP-3, Allied Joint Doctrine for the Conduct of Operations, доповнюючи її». Edition A, Version 1, була опублікована 29 січня 2020 року і «набуває чинності з моменту отримання». Країни фіксують згоду на використання через STANAG 6514, тож це керівництво для військового ланцюга командування, а не вимога, написана для компанії. Вона «передусім призначена як керівництво для командирів, штабів і сил НАТО», хоча поширюється далі - на «коаліцію держав-членів НАТО, партнерів, неNATO-держав та інших організацій» - і «надає довідку для цивільних осіб НАТО та неNATO-цивільних акторів». Єдине згадування промисловості в тексті - як об’єкт ворожої розвідки: «урядові відомства та оборонна промисловість», а не той, кому доктрина адресована.

Що таке кіберпростір і як будується операція в кіберпросторі

Доктрина визначає кіберпростір як «глобальний домен, що складається з усіх взаємопов’язаних систем зв’язку, інформаційних технологій та інших електронних систем, мереж і їхніх даних, включно з відокремленими або незалежними, які обробляють, зберігають або передають дані», і описує його через тришарову модель: фізичний шар апаратури, прив’язаної до географічного місця; логічний шар прошивки, операційних систем, протоколів і даних; шар cyber-persona - віртуальні ідентичності, які не відповідають один до одного реальним людям чи організаціям. Операція в кіберпросторі - це «дії в кіберпросторі або через нього, спрямовані на збереження свободи дій союзників у кіберпросторі та/або на створення ефектів для досягнення цілей командира», і «CO завжди проводяться на логічному шарі, охоплюючи прямі ефекти щодо програмного забезпечення, даних і протоколів», навіть коли непрямі ефекти проявляються в інших доменах. Доктрина окреслює загрози: державні актори, недержавні актори (зокрема проксі), злочинці та інсайдери, і пояснює, як операції в кіберпросторі підтримують інші спільні функції: manoeuvre, fires, command and control, intelligence, information, sustainment, force protection і civil-military cooperation.

Командування: Cyberspace Operations Centre

Щоденна відповідальність за системи зв’язку та інформації НАТО лежить на AJP-6, але операції в кіберпросторі додатково підпорядковуються Cyberspace Operations Centre (CyOC), який «служить основним пунктом координації CO НАТО». CyOC має оптимізувати застосування ефектів у кіберпросторі, консультувати SACEUR і командно-силову структуру НАТО та сприяти інтеграції Sovereign Cyber Effects Provided Voluntarily by Allies (SCEPVA) - механізму, через який держава добровільно надає власні кіберможливості для операції Альянсу. Командування цими силами «залишається у надаючої держави» протягом усього часу; держава надає ефекти, а не повноваження над ними.

Два типи операцій і межа між ними

Доктрина поділяє операції в кіберпросторі на defensive cyberspace operations (DCO), спрямовані на збереження власної свободи дій НАТО та force protection, і offensive cyberspace operations (OCO). Будь-яка OCO «проводитиметься через механізм SCEPVA відповідно до принципів, узгоджених НАТО», а під час збройного конфлікту будь-яка OCO «надходитиме через механізм Sovereign Cyber Effects Provided Voluntarily by Allies (SCEPVA) і лише в контексті операції чи місії, схваленої NAC». Відхилення від цього загального правила «потребувало б явного схвалення NAC». Характеристики, що відрізняють кіберпростір від інших доменів, проходять крізь обидва типи операцій: охоплення, «яке в значній мірі не обмежене межами та обмеженнями, що зазвичай діють в інших доменах»; асиметричний потенціал невеликого актора створити непропорційний ефект; анонімність, через яку «багато інцидентів, ймовірно, будуть заперечуваними, а деякі - невідстежуваними»; ефекти, що можуть настати за мілісекунди або після тривалої, навмисно розтягнутої підготовки. Ефекти, які може створити операція в кіберпросторі (адаптовано з STANAG 2287), охоплюють secure, isolate, contain, neutralise, recover, manipulate, exfiltrate, degrade, disrupt і destroy, кожен з власним операційним значенням; disruption, зокрема, трактують як «особливий випадок degradation, коли обраний рівень degradation становить 100 відсотків протягом певного часу».

Правова рамка, у якій працюють командири

Союзники НАТО «визнають, що міжнародне право застосовується в кіберпросторі», і операції в кіберпросторі «мають проводитися відповідно до міжнародного права, включно з Статутом ООН, Law of Armed Conflict (LOAC) і правом human rights, де це застосовно». Доктрина розбирає, коли ефекти можуть становити застосування сили або збройну агресію, як об’єкти dual-use (аеропорти, електромережі, мережева інфраструктура) ускладнюють визначення законної військової цілі, оцінку collateral damage, принцип distinction, право нейтралітету та collective self-defence, зазначаючи, що «рішення про застосування статті 5 Північноатлантичного договору прийматиме NAC у кожному випадку окремо». Перед проведенням операції в кіберпросторі «командири, планувальники та оператори мають розуміти відповідну правову рамку та повноваження, у межах яких вони діють, щоб дотримуватися застосовних законів, договорів і політик», і доктрина додає, що під час планування та проведення необхідно консультуватися з юридичними радниками, знайомими з операціями в кіберпросторі.

Планування, проведення та targeting

Планування операцій у кіберпросторі слідує звичній послідовності операційного планування НАТО: initiation, mission analysis, course of action development, analysis, validation and comparison і рішення командира, з кібер-специфічними входами на кожному етапі, включно з recognised cyberspace picture, що підтримує situational awareness. Risk management проходить крізь усе: «Оскільки кіберпростір - глобальний домен, існує ризик, що CO матимуть наслідки за межами joint operations area». Проведення охоплює pre-deployment training і підготовку joint operations area, далі execution: command and control arrangements, battlespace management, battle rhythm boards, куди надходить кібер-вхід, та assessment, яку доктрина називає «інтегрованою в усі фази процесів планування та проведення» з використанням measures of effectiveness і measures of performance, які «мають бути об’єктивними». Операції в кіберпросторі розглядають у joint targeting process поряд з іншими можливостями, і AJP-3.9, Allied Joint Doctrine for Joint Targeting, «надає керівництво з інтеграції targeting в операції та основи інтеграції CO в процес targeting».

Як отримати документ

AJP-3.20 публікує NATO Standardization Office, і, як кожен документ стандартизації НАТО, він безкоштовний: «НАТО не стягує жодної плати за документи стандартизації на жодному етапі; вони не призначені для продажу». Запис NSDD для AJP-3.20 - авторитетне джерело, а національні органи стандартизації також можуть надати копію. Ми визнаємо авторство НАТО за каталогом і не продаємо та не розміщуємо копію у себе.

Стандарти, на які він посилається

• AAP-47Довідково
• AAP-77Довідково
• AAP-03Довідково
• AJP-01Довідково
• AJP-2Довідково
• AJP-2.4Довідково
• AJP-2.7Довідково
• AJP-3Довідково
• AJP-3.5Довідково
• AJP-3.6Довідково
• AJP-3.9Довідково
• AJP-3.12Довідково
• AJP-3.14Довідково
• AJP-3.19Довідково
• AJP-3.21Довідково
• AJP-5Довідково
• AJP-6Довідково

Інші стандарти в темі «Спільні операції та доктрина»

• AAP-47AAP-47 директива NATO щодо розроблення об'єднаної доктрини Альянсу
• AFinP-1AFinP-1 - фінансові принципи для домовленостей про підтримку в NATO
• AGeoP-08AGeoP-08 - геопросторовий профіль метаданих NATO
• AGeoP-11AGeoP-11 - геопросторова інформаційна система NATO (NGIF)
• AGeoP-14AGeoP-14 - модель обміну морськими геопросторовими даними в обороні NATO
• AGeoP-19AGeoP-19 додаткові військові шари, цифрові геопросторові продукти даних