Кибервойна: факторы, влияющие на исход конфликтов

Кибервойны между государствами в последние годы стали всё более частым явлением. Чтобы разобраться в этом феномене, учёные разработали модель кибервойны, основанную на теории игр.

Исследование, опубликованное в Economic Inquiry, фокусируется на факторах, определяющих интенсивность и исходы киберконфликтов. Модель двух стран, где государства инвестируют в наступательные или оборонительные кибервозможности в сетевых системах, рассматривает различные сценарии. Исследователи анализировали случаи, когда одна сторона является «высокоценностным» игроком, а другая — «низкоценностным», и наоборот.

Работа показала, что когда нападающая сторона имеет возможность атаковать сеть через множество каналов, это означает относительно низкие затраты для атакующего по сравнению с затратами для обороняющегося, что негативно сказывается на последнем.

Структуры сетей, минимизирующие количество векторов атаки, доступных противнику, как правило, выгодны для обороняющейся стороны, поскольку они позволяют более эффективно использовать оборонительные ресурсы. Кроме того, киберконфликт достигает наибольшей интенсивности, когда кибервозможности стран становятся более схожими. Это помогает объяснить, почему всё чаще в кибервойны вступают менее технологически развитые страны, противостоящие крупным державам, таким как США.

Исследователи также оценили влияние участия государственных и частных киберзащитников, а также проанализировали, когда централизованная политика может как улучшить, так и усугубить киберконфликты.

«Когда технологические возможности стран сближаются, конфликты становятся более напряжёнными, что помогает объяснить, почему небольшие государства теперь могут вести эффективную кибервойну против сверхдержав», — отметил автор исследования Риши Шарма из Колледж-Сити.

«Возможно, самое удивительное, что мы обнаружили: централизованный государственный контроль над кибербезопасностью не всегда помогает. Иногда он может спровоцировать более агрессивные атаки, предполагая, что универсальные нормативные акты могут принести больше вреда, чем пользы».