[Международная конференция EAI]

Ссылка на YouTube: https://www.youtube.com/watch?v=1JslytptbwE

Институт Восточной Азии (EAI) провел международную конференцию под названием «Преодоление вызовов безопасности в мире после COVID-19: изменение климата, пандемия, экономическая безопасность и безопасность в киберпространстве» 11 и 12 декабря. В рамках сессии «Конфликты и сотрудничество в области кибербезопасности» были представлены три доклада, посвященные недавней стратегии Японии против киберугроз, киберугрозам со стороны Северной Кореи и ответным мерам Южной Кореи, а также особенностям киберкогнитивной войны, после чего последовали обсуждения каждого доклада.

■ Набрано: Хансу Пак, научный сотрудник EAI

    По вопросам: 82 2 2277 1683 (доб. 204) | hspark@eai.or.kr

Транскрипт видео

добрый день, для меня большая честь быть здесь, и особенно это прекрасная возможность узнать об этой области. Как меня только что представили, я не являюсь экспертом в этом вопросе, хотя я изучаю Северную Корею, и, безусловно, киберсфера является одной из самых важных областей в последнее время, поэтому у меня есть некоторый интерес к этой области. Кстати, сегодня у нас сессия три, которая называется «Конфликты и сотрудничество в области кибербезопасности». У нас есть 90 минут, а это значит, что у нас недостаточно времени. Мы

у нас есть три докладчика и три назначенных дискутанта. Поэтому я думаю, что я могу предоставить вам по 15 минут на каждую презентацию и семь минут для назначенного дискутанта. Я слышал, что организаторы готовят что-то вроде знаков, они подают знак, что осталось 3 минуты, осталось 1 минута, и затем просят вас, вот, и просят вас закончить вашу презентацию или обсуждение. Хорошо, и я хотел бы. Сначала у нас будет презентация и назначенный дискутант, а затем, если у нас

будет время, я хотел бы открыть дискуссию для аудитории и получить некоторые вопросы от многих участников здесь. Хорошо, без дальнейших промедлений, я хотел бы попросить профессора Мото Сучиа из Университета Кэйо выступить с презентацией о реакции Японии на киберугрозы в Восточной Азии. Пожалуйста, поприветствуйте его аплодисментами. Спасибо большое за доброе вступление. Я Миа из Университета Кэйо в Японии, но на самом деле я приехал из Пусана сегодня. Я провел две ночи в Пусане и ел замечательную еду и набирался сил. Спасибо большое

за замечательную корейскую культуру. Я хочу поговорить о реакции Японии на киберугрозы. Я не кореец и не эксперт по Северной Корее, но я слежу за киберпроблемами в эти дни. О нет. Итак, всего 30 лет назад интернет был чем-то вроде этого. Надеюсь, вы помните браузер Mosaic. Это были отличные вещи, но я всегда говорю, что происходит 3D, 3D означает глубже, темнее и грязнее. Киберпространство становится 3D и таким. Итак, в июле 2009 года произошла массовая DDoS-атака против

Соединенных Штатов и Южной Кореи. Это стало для меня большим потрясением. И поскольку Корея является соседкой Японии, мы можем столкнуться с чем-то подобным против наших критически важных инфраструктур, но это было только начало киберпроблем в то время. А в марте 2011 года это был большой, большой день для японцев. Все знают, где они были в этот день. Произошло массивное, массивное землетрясение и цунами. В тот день и после него погибло много людей. А это фотография родного города моей матери в Фукусиме. Моя

мать умерла много лет назад, поэтому она не пострадала, но моя семья, семья моей матери, родственники пострадали. Это было личной проблемой для землетрясения и цунами. Но я хочу поблагодарить корейский народ, вы нам очень помогли. Но мы обнаружили очень, очень плохих парней в мире через 20 дней после этого. Мы обнаружили, что кибератаки произошли против японского правительства. Чиновники правительства обнаружили электронное письмо с заголовком «Уровень радиации вчера, мы беспокоимся о Фукусиме»

на атомной станции в то время. Радиация была повсюду. Поэтому для правительственного чиновника было вполне естественно открыть вложение электронной почты, но оно содержало настроенный вирус. Что значит настроенный? Злоумышленник проверил все антивирусное программное обеспечение, и они обнаружили, что их вирус в то время не был обнаружен, и они, правительственный чиновник, открыли вложение, и много информации было украдено с правительственного сервера удаленно. Это стало для нас большим потрясением, и через шесть месяцев после этого

в сентябре 2011 года мы обнаружили, что Mitsubishi Heavy Industries была взломана. Mitsubishi Heavy Industries (MHI) является крупнейшим военным подрядчиком в Японии, поэтому много военных технологий могло быть украдено, и у нас есть совместный проект с американскими военными подрядчиками, поэтому американские технологии тоже могли быть украдены. Это стало для нас большим потрясением, большим скандалом в японском обществе. А в декабре 2014 года это связано с Северной Кореей. Был фильм под названием «Интервью». Он не был показан в Японии,

но было несколько зрителей в Соединенных Штатах, и Северная Корея была очень зла на это. Поэтому сотрудники Sony Pictures пришли в офис и включили компьютеры. Они увидели эту картинку на своих экранах. Она была взломана, и много информации было украдено с серверов Sony Pictures. В мае 2015 года мы обнаружили еще один инцидент в Японии. Была взломана Японская пенсионная служба, как и в Корее. Япония — стареющее общество, поэтому пожилые люди имеют больше политической власти, и они были очень злы: «Где мои

пенсионные деньги, то есть деньги не были украдены, а были украдены только записи, но это был большой, большой скандал снова в японском обществе, и мы обнаружили, что более 1000 организаций, компаний, правительственных учреждений и университетов были взломаны одновременно, поэтому огромные, массовые кибератаки обрушились на Японию в то время, а в марте 2017 года «Нью-Йорк Таймс» сообщила, что Северная Корея была взломана Кибернетическим командованием США для срыва их ракетных запусков, я не знаю, правда это или нет, но это

какой-то голливудский фильм. Северная Корея может быть остановлена кибератаками для испытания своих ракет. Что мы делаем в Японии? В 2018 году тогдашний премьер-министр Абэ выступил с речью в Национальной академии обороны. Он сказал: «Я не могу этого видеть». В настоящее время преимущество в новых областях, таких как киберпространство и космос, имеет жизненно важное значение. Это было первое заявление политических лидеров. Мы должны что-то сделать в области кибербезопасности в военной сфере. До этого мы пытались

защищать наши частные сектора и правительственные министерства. Мы просто защищали наши системы, но премьер-министр Абэ сказал, что мы должны сделать больше в киберпространстве и космосе. Это была тема междоменной войны. Мы сражаемся не только на земле, в небе или на море. Домены связаны друг с другом. Киберпространство охватывает все. Поэтому мы должны думать о важности киберпространства. Мы зависим от киберпространства, поэтому мы должны защищать

киберпространство тоже. Затем мы опубликовали «Руководящие принципы национальной оборонной программы» в декабре 2018 года. В них говорится: если кто-то атакует критически важные инфраструктуры Японии, они могут пострадать. После этого мы можем нанести ответный удар в киберпространстве. Это глупо для вас, но мы придерживаемся оборонительной политики на протяжении многих десятилетий. Мы вообще не начинаем войну. Но в киберпространстве, если кто-то атакует, что мы можем сделать? Мы не знали. Мы просто прояснили: мы можем нанести ответный удар в киберпространстве. Это шаг вперед в

японской политике. После этого пришел премьер-министр Кисида и сказал, что он хочет пересмотреть Национальную стратегию безопасности, Руководящие принципы национальной оборонной программы и Среднесрочную оборонную программу. Мы называем эти три документа оборонной политикой. И это было первое: Руководящие принципы национальной оборонной программы 2018 года должны были быть обновлены через 10 лет, но он не сказал: 10 лет достаточно. Он сказал, что мы хотим пересмотреть их через пять лет. Ситуация в мире меняется, поэтому нам нужно

пересмотреть нашу оборонную политику. И после его выступления мы увидели российское вторжение в Украину. Это стало для нас большим потрясением. Затем мы поняли, что киберпространство, киберзащита, кибербезопасность — это очень, очень большая проблема для обороны нашей страны. И затем мы приняли Национальную стратегию безопасности год назад, и в этой стратегии мы ввели новый термин. Это не новый термин на самом деле, но мы называем кибербезопасность кибербезопасностью в предыдущих документах, но мы сказали «кибер анзен», что означает кибернациональная безопасность на

английском языке. Это тот же термин на самом деле, но на японском языке он очень отличается. Поэтому мы подчеркиваем национальную безопасность больше. Это еще один шаг вперед. И в нем говорится: возможности реагирования в области кибербезопасности должны быть усилены до уровня, равного или превосходящего уровень ведущих западных стран. Я был так потрясен этими словами. Вы действительно уверены, что мы можем превзойти Соединенные Штаты, Великобританию, Израиль? Невозможно. Это была моя первая реакция. Я спросил одного из политических лидеров: вы действительно уверены, что мы

можем превзойти Соединенные Штаты? Он сказал: «О, нет, возможно, это нехорошо говорить, но мы должны поставить более высокую цель». Вот и все. Но мы изо всех сил пытаемся повысить наши возможности. Ключевой термин — активная киберзащита. Этот термин сейчас повсюду в японской политике кибербезопасности. И что это значит? Япония введет активную киберзащиту для заблаговременного устранения возможности серьезных кибератак. Что это значит? Соединенные Штаты придерживаются политики «защита впереди» (defend forward). Они пытаются остановить кибератаки до того, как что-то произойдет. Они проникают в сеть противника в мирное время. Они наблюдают за вами, они наблюдают за ними. Затем, если кто-то начнет кибератаки против Соединенных Штатов, они остановят их на месте, ничего не произойдет. Это активная киберзащита в Соединенных Штатах. Можем ли мы сделать это в Японии? Это довольно сложно, потому что у нас есть Конституция, у нас есть закон о телекоммуникационных услугах, и тому подобные вещи запрещают делать что-либо в мирное время.

В чрезвычайных ситуациях мы можем нанести ответный удар, но в мирное время, что мы можем сделать? Это сейчас большая дискуссия. Правительство пытается организовать экспертную группу этим летом, но им не удалось. Они не смогли организовать экспертную группу. Я надеюсь, мы сможем сделать это в следующем году, но мы не уверены. Это большая, большая дискуссия, и им также придется реорганизовать государственное агентство. Мы называем его NISC. Я надеюсь, мы сможем это сделать, но мы не знаем. Затем, если у нас будут более высокие возможности, у нас будет многоуровневое международное сотрудничество. Одно

в чрезвычайных ситуациях мы можем нанести ответный удар, но в мирное время что мы можем сделать? Это сейчас большая дискуссия. Правительство пытается организовать группу экспертов, э-э, э-э, летом этого года, но они потерпели неудачу, они не смогли организовать группу экспертов. Я надеюсь, что мы сможем сделать это в следующем году, но мы не уверены. Это большая, большая дискуссия, и им придется реорганизовать правительственное агентство. Мы называем его NISC. Я надеюсь, что мы сможем это сделать, но мы не знаем. Тогда, э-э, если у нас будут более высокие возможности, у нас будет многоуровневое международное сотрудничество.

— это Япония и Соединенные Штаты, второе — это Квад, а затем у нас будут Индия, Австралия и Соединенные Штаты, и, конечно, мы хотим иметь хорошие отношения с Республикой Корея. Консультативный орган по кибербезопасности Японии и США только что начал работу, мы хотим сотрудничать с вами, и также проходит диалог Японии и НАТО по кибербезопасности. Мы хотим расширить нашу сферу деятельности и повысить наши возможности для защиты от злонамеренных атак со стороны Северной Кореи, Китая, России и других злонамеренных

акторов. Действительно ли мы плохи в кибербезопасности? У нас есть хорошие доказательства: мы пережили саммит G20 в Осаке в 2019 году, у нас был чемпионат мира по регби в 2019 году, а также Олимпийские и Паралимпийские игры в Токио 2020 года, и саммит G7 в Хиросиме в этом году. Мы пережили эти мега-события в киберпространстве и физическом пространстве. Я надеюсь, мы сможем защитить нашу страну и мир от злонамеренных людей. Это мой последний слайд. Реакция Японии на киберугрозы. Первое — улучшение кибербезопасности Японии. Это срочная

политическая повестка дня в эти дни. Второе — активная киберзащита. Как мы можем ее получить? Мы хотим учиться у правительства Кореи, правительства США и других правительств. И, наконец, у нас есть многоуровневое международное партнерство. Это ключ для нас, и мы хотим делиться нашей разведкой, информацией и данными для защиты себя. Спасибо большое за ваше время. Спасибо, профессор Сушиа. А теперь я хотел бы пригласить доктора Ким Со Джонг из Института национальной безопасности

и стратегии, и она выступит с презентацией о злонамеренных киберугрозах со стороны КНДР и их последствиях для РК. Вы сидите там? Не подходите к трибуне. Хорошо, продолжайте. Спасибо. Спасибо, профессор Пак. Для меня большая честь быть здесь, и я — Чжун из Института национальной безопасности и стратегии. Я работаю в этой области уже более 20 лет, и приятно снова видеть вас, профессора, через два или три года. Я хочу поговорить о злонамеренных угрозах со стороны

КНДР, и я определенно поговорю о последствиях для РК. И, возможно, я не буду говорить о том, через что мы прошли более 20 лет в Корее, и о том, что мы пытаемся пересмотреть в нашей национальной стратегии кибербезопасности, которая была опубликована в 2019 году и сейчас пересматривается. И мы также, безусловно, говорим об активной киберзащите. Возможно, это немного отличается от концепции американских операций «защита впереди» или «продвижение вперед», но все же Корея также

говорит об активной киберзащите в эти дни. Поэтому я не буду говорить об этом, но я больше сосредоточусь на том, как мы действуем с точки зрения многоуровневого международного партнерства. Что можно сделать с точки зрения кибердипломатии? Концепции. Позвольте мне начать с появления Северной Кореи как кибергосударства благодаря стратегическому использованию киберопераций для получения средств, уклонения от санкций и продвижения своих политических целей. Страна вложила значительные средства в создание сложных возможностей для кибервойны, и несколько

ключевых характеристик делают ее кибердеятельность особенно опасной. Кибероперации Северной Кореи оркестрируются и поддерживаются государством. Известно, что Разведывательное генеральное бюро курирует эту деятельность, используя специализированные подразделения, такие как Бюро 121, и спонсируемые государством группы хакеров, такие как Lazarus Group. Эти характеристики несколько отличают ее от других стран. С международными санкциями, ограничивающими ее доступ к мировым финансовым системам, Северная Корея обратилась к киберпреступности для

получения средств. Они занимались различными видами кибердеятельности, такими как взлом банков, кража криптовалюты и проведение атак с использованием программ-вымогателей для получения доходов, оцениваемых в миллиарды. Северокорейские хакеры демонстрируют продвинутые возможности, используя такие методы, как фишинг и развертывание вредоносного ПО, а также социальную инженерию для проникновения в цели. Группы APT известны своей настойчивостью, передовыми методами и нацеленностью на критически важные инфраструктуры, правительственные и финансовые учреждения, а также криптовалютные

биржи. Таким образом, кибердеятельность Северной Кореи нанесла значительный экономический ущерб во всем мире. В последнее время кибероперации Северной Кореи вышли за пределы границ, представляя угрозу для учреждений и частных лиц по всему миру. Их способность проводить операции из удаленных мест позволяет им оставаться неуловимыми и трудно отслеживаемыми. Сочетание государственной поддержки, передовых технических знаний, финансовых мотивов и глобального охвата делает киберугрозу со стороны Северной Кореи особенно опасной. Их деятельность

не только нацелена на финансовую помощь, но и представляет более широкий риск для разведывательной безопасности, стабильности и критически важных инфраструктур. Более того, переход к преступлениям, связанным с криптовалютами, предоставил им децентрализованные средства для финансирования своих планов, избегая при этом традиционных финансовых ограничений и мониторинга. Возникли также опасения относительно появления нового политического альянса и потенциальной эскалации конкуренции, поскольку Северная Корея демонстрирует тесное сближение со странами, такими как

Россия, Иран и Китай. Северная Корея поддерживала Россию во время российско-украинской войны, одновременно взламывая российские предприятия по разработке ракет. Также северокорейские ИТ-специалисты шпионили из ОАЭ и России. Наблюдаются различные угрозы, включая обеспечение технологической конкурентоспособности посредством кражи интеллектуальной собственности и операции влияния, способные вызвать социальные волнения. Я не буду говорить о корейской политике и институтах, и я

буду больше говорить в целом о том, как мы реагировали на международное сотрудничество. В целом, кибердипломатия Южной Кореи в значительной степени обусловлена более широкими национальными интересами, вызванными ее отношениями с КНДР. Кибердиалог с США является наиболее важным, учитывая зависимость Южной Кореи от гарантий безопасности США, заинтересованность США в стабильности Корейского полуострова и высокую сложность американских кибервозможностей. Соединенные Штаты отслеживают

криптовалюты, чтобы предотвратить кражи и незаконное использование Северной Кореей, применяя такие меры, как уголовное преследование и сотрудничество в рамках уголовного правосудия, включая конфискацию активов. Кроме того, действия включают запреты на поездки, замораживание активов, торговые ограничения, ограничения на помощь в развитии и поддержку в области безопасности, запреты на экспорт оружия, запреты на финансовые операции и дипломатические меры, такие как протесты, осуждения и преследование санкций со стороны международных организаций, дипломатические высылки или закрытие посольств. Для содействия этому

закон «О противодействии противникам Америки посредством санкций» (CAATSA) был принят, а также исполнительные указы 13694 и 13757, которые определили злонамеренную кибердеятельность как национальную чрезвычайную ситуацию и разрешили санкции, в то время как исполнительный указ 1372 конкретно излагает всеобъемлющие запреты и санкции на сделки с правительством Северной Кореи. В соответствии с этими законами и исполнительными указами Министерство финансов США последовательно объявляет о санкционных мерах для пресечения кражи виртуальных активов Северной Кореей. Управление

контроля за иностранными активами (OFAC) в составе Министерства финансов запретило использование Tornado Cash в прошлом году, что является сервисом смешивания криптовалют, а лица, нарушающие запрет правительства США на поездки в Северную Корею и участие в академических конференциях, связанных с криптовалютами, в Северной Корее или предоставление знаний, связанных с криптовалютами, для помощи Северной Корее в обходе санкций, столкнулись с тюремными сроками, назначенными правительством США. После 22-го саммита РК-США в 2022 году, на котором впервые обсуждалась

злонамеренная кибердеятельность Северной Кореи, обе страны взяли на себя существенные обязательства по противодействию незаконным доходам Северной Кореи от иностранных ИТ-специалистов и предотвращению уклонения от санкций путем кражи криптовалюты. Они предотвращают получение Северной Кореей ресурсов, необходимых для ее ядерной и ракетной программ. В результате совместного правительственного уведомления Министерства иностранных дел и Национальной разведывательной службы от 8 декабря 2022 года отечественным компаниям было рекомендовано проявлять осторожность

и усилить меры проверки личности при найме ИТ-специалистов, которые могут скрывать свое северокорейское гражданство и личности. Конкретно, семь северокорейских физических лиц и организаций были выделены в качестве первых независимых объектов санкций в области кибердеятельности. Южная Корея и Соединенные Штаты совместно внесли северокорейского гражданина в список санкций из-за его участия в финансировании оружия массового уничтожения Северной Кореей и через незаконную кибер

деятельность. Саммит РК-США 2022 года привел к дальнейшему углублению сотрудничества в области кибербезопасности, что привело к принятию Рамочной программы стратегического сотрудничества в области кибербезопасности в 2023 году. Эта программа подтверждает принципы, изложенные на саммите РК-США 2022 года, подчеркивая важность кибербезопасности как национальной политики и стратегического приоритета. Ее основная цель — продвижение открытого и совместного подхода, направленного на обеспечение безопасности и целостности Интернета и киберпространства. Таким образом,

основываясь на этих инициативах, Рамочная программа стратегического сотрудничества в области кибербезопасности 2023 года отличается своей приверженностью к усилению сотрудничества в технологической, политической и стратегической областях, одновременно укрепляя доверие. Она излагает позицию Южной Кореи в сравнительном ландшафте, обеспечивая выполнение последующих действий, что является обязательным для консолидации достижений этой программы. Трехсторонний саммит 2023 года в Кэмп-Дэвиде в августе обязал трех участников планировать координацию усилий по наращиванию регионального потенциала

для стран Азии и Тихоокеанского региона, чтобы обеспечить их взаимное усиление и максимальную выгоду для наших уважаемых партнеров, в том числе посредством наращивания потенциала в области кибербезопасности и финансовой целостности, а также нашей новой трехсторонней рамочной программы сотрудничества в области морской безопасности. РК, США и Япония — все три страны имеют свои собственные индо-тихоокеанские стратегии, и в трех индо-тихоокеанских стратегиях говорилось о наращивании потенциала в области кибербезопасности. Кроме того, три страны выразили обеспокоенность

относительно незаконной кибердеятельности КНДР, финансирующей ее незаконные программы ОМУ и баллистических ракет. Мы объявили о создании новой трехсторонней рабочей группы для стимулирования нашего сотрудничества, в том числе с международным сообществом, для борьбы с киберугрозами КНДР и пресечения уклонения от санкций с помощью киберсредств. Первая встреча трехсторонней рабочей группы между США, Японией и Южной Кореей по борьбе с северокорейскими киберугрозами состоялась в Токио в июле прошлого года. Представители трех стран

оценили совместные достижения в пресечении незаконной кибердеятельности, определенной как основные источники финансирования крупной ядерной и ракетной программ Северной Кореи. Они ожидали, что создание этой рабочей группы еще больше укрепит координацию между дипломатическими органами трех стран. Последняя часть посвящена последствиям для РК и будущим усилиям. Благодаря российско-украинской и израильско-хамасской войнам возник потенциал для государств участвовать в кибервойне с обналичиванием украденных виртуальных активов, происходящим в дружественных Северной Корее странах, таких как Китай и Россия. Учитывая эти факторы, требуется значительное воображение, чтобы предсказать, как Северная Корея будет продолжать свои атаки в будущем. Как новая бизнес-модель, потенциал Северной Кореи проводить хакерские операции, не только вызывая финансовый ущерб, но и занимаясь такой деятельностью, как шпионаж и прокси-война, остается высоким. Эксперты из различных областей должны собраться, чтобы разработать прогнозы и

сценарии для следующей угрожающей деятельности Северной Кореи. Крайне важно разработать соответствующие стратегии и продумать образовательные и тренировочные программы для эффективного реагирования на эти угрозы. Это требует сотрудничества между частным сектором и международными партнерами. Правительства по всему миру должны сотрудничать и координировать усилия для отслеживания и противодействия кибероперациям Северной Кореи. Создание совместных целевых групп или коалиций, занимающихся решением этих угроз, может улучшить глобальное реагирование.

В этом отношении наши двухлетние усилия со стороны Южной Кореи и США по созданию совместной киберрабочей группы по ИТ-персоналу и кражам криптовалюты были успешными. Ведение дипломатического диалога и оказание дипломатического давления на Северную Корею может побудить страну соблюдать международные нормы в киберпространстве. Международное сообщество должно рассмотреть возможность строгого применения целевых санкций в отношении северокорейских организаций, занимающихся киберпреступностью и кражей криптовалюты. Это ограничит их доступ к глобальным

финансовым системам и затруднит их незаконную деятельность. Переход к конвертации наличных средств указывает на то, что РК не затронута трагическим финансовым сектором, что вызывает другие ограничения на их подходы. Поддержка стран с наименее развитой инфраструктурой кибербезопасности может укрепить их устойчивость к северокорейским киберугрозам. Это может включать обмен опытом, техническую помощь и укрепление возможностей в области кибербезопасности. Южная Корея признает глобальный охват киберпространства и поэтому

сотрудничает со Всемирным банком и Межамериканским банком развития. Укрепление кибервозможностей Южной Кореи не только укрепляет ее возможности в ощутимом смысле, но и соответствует целям безопасности страны. Наименее развитые и развивающиеся страны Южной Азии активно ищут опыт Кореи в различных областях, включая формирование политики, разработку правовых рамок и обучение, а также наращивание потенциала. Эти страны стремятся использовать обширный опыт Кореи и обмен знаниями путем

оказания поддержки наращиванию киберпотенциала посредством таких каналов, как программы развития или программы официальной помощи развитию. Южная Корея может внести значительный вклад в повышение стандартов кибербезопасности страны. Сосредоточение усилий на деятельности по наращиванию потенциала, нацеленной на страны Южной Азии и другие страны, где Северная Корея использует ИТ-инфраструктуру и развертывает персонал, вероятно, принесет особенно эффективные результаты для обеих сторон. И, наконец, сотрудничество между частным

сектором и международным сообществом имеет решающее значение для смягчения кибердеятельности Северной Кореи. Объединяя усилия, обмениваясь информацией, поощряя и обеспечивая соблюдение правил, а также оказывая дипломатическое давление, существует большая вероятность снижения успеха северокорейских киберпреступлений и сдерживания их злонамеренной деятельности. Я закончил. Спасибо, доктор Ким Соджонг. А теперь профессор Ю Му из Университета Кочхон выступит с докладом о будущем кибервойны с акцентом на киберкогнитивную войну.

Пожалуйста. Сегодня я собираюсь поговорить о будущем кибервойны, особенно с акцентом на киберкогнитивную войну. Многие люди задаются вопросом, будет ли или не будет вмешательства в выборы или операций влияния в предстоящих выборах в этой стране, направленных против наших всеобщих выборов. Если кто-нибудь спросит меня, я бы сказал, что есть веские основания полагать, что они могут это сделать, потому что за весь этот год, 2023 год, я проводил исследования по

этим вопросам, и, слава богу, этот год подходит к концу, и я сейчас завершаю свое исследование, и я нашел некоторые доказательства деятельности иностранных комментаторских армий в нашем интернете. Из-за конфиденциальности я не могу говорить об этом, но я просто хочу сказать, что там происходит какая-то деятельность. Итак, в сегодняшнем мире человеческий мозг может быть взломан. Когда мы говорим о кибербезопасности, мы говорим о взломе компьютерных систем, информационных структур и всех этих физических сущностей, но, знаете ли, как и компьютеры, человеческий мозг может быть взломан, но метод другой. У людей есть эмоции, гордость, разочарование, зависть, все эти наши эмоции могут использоваться как бэкдор для проникновения в человеческий мозг и манипулирования им. По мере развития технологий у людей будет все больше и больше методов контроля.

Итак, в сегодняшнем мире человеческий мозг может быть взломан. Когда мы говорим о кибербезопасности, мы говорим о взломе компьютерных систем и информационных структур и всех этих физических сущностей, но, знаете ли, как и компьютеры, человеческий мозг может быть взломан, но метод другой. У людей есть эмоции, гордость, разочарование, зависть, все эти наши эмоции могут использоваться как бэкдор для проникновения в человеческий мозг и манипулирования им. По мере развития технологий у людей будет все больше и больше методов контроля.

Итак, в сегодняшнем мире человеческий мозг может быть взломан. Когда мы говорим о кибербезопасности, мы говорим о взломе компьютерных систем и информационных структур и всех этих физических сущностей, но, знаете ли, как и компьютеры, человеческий мозг может быть взломан, но метод другой. У людей есть эмоции, гордость, разочарование, зависть, все эти наши эмоции могут использоваться как бэкдор для проникновения в человеческий мозг и манипулирования им. По мере развития технологий у людей будет все больше и больше методов контроля.

человеческий мозг, такой как нейронаука или, знаете, интерфейс мозга и компьютера и вмешательство в мозговые волны, затем многие страны за рубежом проводят исследования этих передовых технологий и разрабатывают военные тактики и стратегии. Итак, сегодня мы поговорим о глобальной гегемонистской конкуренции между странами. Итак, в настоящее время эти киберкогнитивные операции используются как метод изменения правил игры и победы в этой гегемонистской игре.

конкуренции возможно, потому что, если мы вернемся к Клейту, Клейт определяет, что такое навязывание своей воли другому, физическое насилие используется для навязывания нашей воли другому, убивая их или угрожая убить их, но если теоретически мы просто изменим способ мышления другого, нам не придется применять физическое насилие, так что это возможно. Неважно, определяете ли вы это как войну или нет. Итак, главное, что мы можем изменить волю и мышление других, так что в этом важность

этой киберкогнитивной войны, и теперь это возможно. Поэтому страны, особенно крупные страны, теперь используют этот метод для своих игр, чтобы выигрывать свои игры. И Си Цзиньпин подчеркивал киберпространство как стратегическую область, а культурные и пропагандистские операции могут быть основным оружием. Если мы посмотрим на китайские силы стратегической поддержки, их области войны - это космическая война, кибервойна, когнитивная война и электронная война, объединенные вместе. Так что это стратегические области.

по сути, и существует пересечение кибервойны, включая киберкогнитивную войну, и геополитики не только Северо-Восточной Азии, но и всего мира. Затем существует развитие кибервойны, и мы наблюдаем все больше и больше таких кибертехнологических войн, таких как хакерские атаки, DDoS-атаки и все это с использованием вредоносного кода, все больше и больше интегрируется с операциями кибервлияния или психологическими войнами, как вы их ни назовите. Итак, Россия использовала эту тактику, конкретная тактика называется «взлом и утечка».

взлом конфиденциальной информации и последующая утечка этой конфиденциальной информации в общественность с целью изменения общественного мнения и настроений. Таким образом, это стратегически и тактически комбинированный технологический метод и операция влияния вместе. Поэтому все больше и больше мы видим эти креативные меры. Поэтому, когда сегодня мы говорим о кибервойне, мы должны видеть две разные вещи одновременно: кибертехнологическую войну и киберпсихологическую войну или когнитивную

войну, как вы ее ни назовите. Итак, теперь мы должны изменить наши меры, мы должны принять более комплексные подходы, когда мы работаем с другими странами, нашими союзниками. Таким образом, кибервойна в Южной Корее сегодня, и у нас приближаются выборы, но также и общественное мнение. Поэтому мы должны учитывать, что Китай и Северная Корея могут проявлять сильный интерес к проникновению в когнитивные сферы общественности и изменению их мнений и культуры.

также пытаться проникнуть в нашу избирательную систему. США и они определяют избирательную систему как одну из критически важных инфраструктур, подобно электростанциям, транспортным системам и центрам. Поэтому я думаю, что их подход правильный, и мы должны рассматривать нашу избирательную систему как одну из таких критически важных инфраструктур. Поэтому нам нужно защищать ее как в электронном, так и в техническом, а также в когнитивном плане. Итак, следующее, что я хотел бы обсудить, это стратегические цели и

тактические принципы, так же как, знаете, мы можем выявить методы и тактики и процедуры для кибертехнологической войны, такие как взломы, DDoS-атаки и фишинговые атаки, и мы можем выявить методы и тактики и процедуры для киберкогнитивной войны. Я работаю над этим, и я, я, я, э-э, определяю стратегии, тактические меры и этапы операций, так что операция влияния — это не просто, э-э, отдельное изолированное событие, все связано и все интегрировано, поэтому есть определенные правила шагов.

это очень хитроумно работает, так что мы можем выявить методы, тактики и процедуры и подготовиться к ним, вот что я обнаружил. Будущее кибервойны в Северо-Восточной Азии. Итак, чего мы ожидаем еще? Ну, такая ситуация будет, э-э, э-э, нормальной, я бы сказал, новой нормалью. Так, фактически, Китай и Россия рассматривают войну и мир не как определенно разделенные временные рамки, они рассматривают войну и мир как спектр, непрерывный спектр. Поэтому они не, э-э, э-э, четко различают. Так это серая зона, война и мир переплетаются и

существуют одновременно. Кибервойна, киберкогнитивные операции больше похожи на это. С обычной войной или без нее это продолжается. Это будет угрозой, знаете, как Россия, прежде чем вторгнуться в Украину, атаковала Украину кибермерами, и они инициировали вторжение в Украину в 2022 году. В это время войны они также использовали кибермеры. Таким образом, кибермеры могут использоваться как во время войны, так и в мирное время. Так что мы должны изменить наше восприятие. В будущем не будет четкого различия между миром и войной.

Таким образом, это комбинированная серая зона. По сути, кибероперации, вы знаете, мы должны готовиться. Я бы назвал войну как мир или мирную войну. Это сосуществование. В наши дни социальные сети используются, знаете ли, военными подразделениями, учетные записи в социальных сетях — это оружие, а средства массовой информации также являются оружием, и это армии. Но в будущем мы увидим все более и более резкие явления, использующие новые передовые технологии, такие как наука о мозге, кибертехнологии, робототехника и Интернет вещей.

объединены. Это серьезные проблемы. Без реального мира нас могут вторгнуться и завоевать. Поэтому нам нужно готовиться к этому, и мы должны подчеркивать этот новый тип войны. Спасибо, спасибо, профессор Юн. Далее у нас три, конечно, отличных дискуссии, и у каждой будет 7 минут. Начнем с профессора Ю из Университета Тангук. Привет, я из Университета Тангук, и прежде всего я хотел бы поблагодарить президента Сонора за приглашение сюда. Это прекрасная возможность и

также предоставить мне эту роль. Я очень рад выполнять эту роль в качестве докладчика на этой панели, наполненной множеством интересных, глубоких докладов и презентаций. Моя роль здесь сегодня заключается в обсуждении того, что профессор Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Ум Уg

странах, в основном США, Великобритания, Австралия, Новая Зеландия и Канада, а также кибербезопасности. Меня также глубоко беспокоит и интересует, как Южная Корея будет развивать свои собственные кибероперации и стратегию кибербезопасности, и я был рад услышать, что Япония на шаг впереди, что, как мне кажется, несколько подталкивает соответствующие аудитории в Южной Корее. Но, как упомянул Содж, политики Южной Кореи также работают над этим.

тема тоже, так что рано или поздно мы увидим какой-то результат. Итак, я считаю, что моя роль будет более полезной и плодотворной, если я буду задавать больше вопросов, а не комментировать вашу область, потому что вы специалист по Японии и кибербезопасности гораздо больше, чем кто-либо здесь, я полагаю. Итак, мой первый вопрос, и я надеюсь, что получу ответы на все вопросы, учитывая ограниченное время. Мой первый вопрос: какая страна представляет наибольшую угрозу для Японии, особенно в плане

of cyberspace in cyers space uh I bet you know this question sounds like a no-brainer but uh you know China uh or either North Korea right but uh it's important to figure out and specify which country is more uh Graver okay so uh threatening to Japan because it might determine or it might uh characterize uh the way in which Japanese policy makers would form or formulate um cyber operations or cyber deterrence strategy so because uh again U you know the way ways in which Japan uh would address

киберугроз, что определит, как развивать кибервозможности, потому что сейчас Япония пытается выйти за пределы оборонительной позиции, верно? Она переходит к наступательным возможностям, если я правильно понял. Так что Япония по-прежнему использует активную оборону, хотя, как мне кажется, это ближе к наступательным возможностям и операциям. Вы также упомянули в статье, что японские политики могут обратиться к концепции «Hunt Forward».

proposed by the US DOD right so which is more offensive uh rather than defensive so um but you know in order to develop offensive capabilities you have to be very careful in what capability would you like to develop because first of all it takes money it takes lot of money and time and in other words resources and you know defending cyberspace itself it costs a lot of money and then your country is going to add offensive character uh to your cyber security strategy uh but you know uh as uh Professor mentioned you know the ways of

кибероскорбления очень разнообразны, верно? Информационные операции, простое нарушение работы сетей и тому подобное. Так что все зависит от того, какую страну вы считаете более угрожающей, верно? Если Япония считает Северную Корею более угрожающей, то Японии особо нечего делать, потому что северокорейское общество не сильно подключено к сети, верно? Тогда о каких возможностях киберагрессии вы говорите? Если Япония нацелена на Китай, то что

этот аспект вы хотели бы использовать или задействовать для влияния на Китай? чтобы предотвратить Китай от чего? Так что это первый вопрос. Еще один вопрос касается отношений между государством и частным сектором. Вы сказали, что одним из шокирующих изменений, произошедших в декабре 2020 года в Стратегии национальной безопасности, является терминологическое изменение. Япония раньше говорила о кибербезопасности, а теперь — о национальной кибербезопасности. Что вы имеете в виду? Что

what do you make of that change right so do you think that Japan is ready to sort of override social economic interests uh in in the interest of National Security interest do you think when uh these two interests Collide and the National Security interest would would obw them uh so that's one thing so and then what kind of sort of public private uh coordination mechanism do you imagine to happen right uh do you think uh something like cesa in the US would happen in Japan or what kind of uh again

coordination mechanism would be there in ch in Japan the near future lastly because you're presenting in South Korea I cannot but be asking this question so what kind of international cooperation with South Korea do you think proper especially uh as Japan is moving toward Now new aspect of cyber security uh cyber uh uh capabilities right so Japan is trying to upgrade or develop cyber uh offensive cyber capability now what kind of what kind of cyber activity do you think Japan could would like to

сотрудничать с Южной Кореей. Хорошо, это все. Спасибо, профессор Юн. Следующий — доктор П. Ян из Корейского института оборонных исследований. У вас также есть семь минут. Спасибо, доктор П. А затем, наконец, не в последнюю очередь, доктор Ч. Джи из Института будущего Национальной ассамблеи. Пожалуйста, спасибо большое. Я многому научился из статьи профессора Юна. Думаю, это очень новая тема для кибербезопасности, потому что, как я изучал литературу по кибербезопасности,

когнитивная война. Думаю, я очень мало нашел по этой теме. Так что я думаю, что когнитивная война — это очень новая тема в вопросах кибербезопасности. Но я думаю, что, возможно, проблемы когнитивной войны — это традиционно очень давняя тема на поле боя. Так что я думаю, прежде всего, нам следует сосредоточиться на когнитивной войне, потому что, я имею в виду, когнитивная война с новыми пространствами и новыми технологиями, такими как киберпространство и кибертехнологии, так что киберкогнитивная война должна прежде всего

прежде всего, я думаю, киберкогнитивная война должна сосредоточиться на анализе природы когнитивной войны. Я думаю, например, у Китая долгая история когнитивной войны, потому что, как известно многим, многие шпионы уже знают о традиционной китайской концепции когнитивной войны — победа в мире без войны. Это концепция традиционной китайской когнитивной войны, и в настоящее время НОАК приняла

эту форму когнитивной войны, потому что, я имею в виду, они приняли доктрину трех войн, трех полей битвы и типа «саньань». Они включили пропаганду, то есть информационную войну, второе — психологическую войну, а третье — это, как бы, низкоуровневая война. Это новая форма когнитивной войны НОАК. Но я думаю, что цель доктрины НОАК — победа в информационной войне. Но с китайской

концепцией информационной войны, включающей три домена: физический домен и информационный домен, и, наконец, когнитивный домен. Но НОАК утверждает, что когнитивный домен является конечной областью для победы в информационной войне. Так что я думаю, что НОАК недавно модернизировала свои возможности в области киберкогнитивной войны. Так что я думаю, что нам нужно сосредоточиться на природе когнитивной войны в киберпространстве и с использованием кибертехнологий. И второе, я имею в виду, в основном

в статье профессора Юна рассматривался человеческий аспект киберкогнитивной войны. Но я думаю, что киберкогнитивная война имеет два аспекта. Первый — человеческий, и он заключается в том, чтобы в киберпространстве с помощью кибертехнологий влиять на человеческое познание и нацеливаться на него. То есть, в последнее время мы видели много примеров киберкогнитивной войны, нацеленной на человеческое познание, например, пропаганду, операции по дезинформации или кибератаки. Эти вещи, я имею в виду, в

напрямую влияют на человеческое познание. Но в долгосрочной или среднесрочной перспективе, я думаю, самое важное — это измерение разума. Второе измерение — измерение разума, потому что будущие войны будут в большей степени автономными и основанными на принятии решений с помощью ИИ. В будущей войне, основанной на ИИ, нам нужно сосредоточиться на измерении разума. Я имею в виду, что многие автономные системы принятия решений, основанные на ИИ, включают много

кибератак, где они манипулируют или перехватывают обработку данных, чтобы повлиять или взломать машинное обучение или принятие решений. Таким образом, на самом деле, в будущем, я думаю, что война с использованием ИИ требует большого сдерживания, большого количества оперативных тактик для защиты от таких киберкогнитивных атак, нацеленных и влияющих на этот разум, на это измерение. Так что я думаю, что в будущем киберкогнитивная война должна охватывать

не только человеческое измерение, но и измерение разума. Так что я думаю, что нам нужен более системный и структурированный подход к киберкогнитивной войне с краткосрочным и долгосрочным измерением. И у меня два вопроса к профессору Юну: я имею в виду, вы упомянули о когнитивной войне, но вы выбрали некоторые случаи, Китай и Северную Корею, но вы не объяснили, какие технологии используют Китай и Северная Корея, и как они работают, как они влияют

на страны-цели. Я имею в виду, вы упомянули Южную Корею и Японию, но если у вас есть подробные тематические исследования о том, какие технологии использовались, как это работает и как это влияет на познание целевых государств, то если у вас есть подробная информация, пожалуйста, предоставьте нам примеры тематических исследований. И второй вопрос касается южнокорейской стратегии, потому что, давайте, Южная Корея как бы отстает в противостоянии вызовам национальной безопасности на пересечении технологий и

познания. Чтобы наверстать упущенное или противостоять этой возникающей угрозе, какие, по вашему мнению, наиболее важные задачи должна разработать и реализовать Южная Корея, чтобы справиться с этой киберкогнитивной угрозой? Спасибо большое. Спасибо, доктор Чха. И прежде чем мы дадим время для ответа на эти превосходные вопросы, если позволите, я задам каждому из вас свой вопрос, по одному каждому из вас. И прежде всего, профессору Цзя Суия, вы говорили о трехстороннем сотрудничестве Южной Кореи, Японии и Соединенных Штатов.

и совсем недавно, на прошлой неделе, советники по национальной безопасности и их коллеги встретились и объявили о сотрудничестве в области киберпространства. Но мне все еще кажется, что три страны имеют несколько разные акценты. Я имею в виду, Южная Корея определенно говорит о Северной Корее. Мы, Южная Корея, официально не говорили о Китае, но Япония и Соединенные Штаты, кажется, главные цели — Китай. Так как же немного разные акценты среди трех стран могут быть скорректированы и достичь

единой цели? И это мой вопрос к вам. А доктору Ким Сун. Вы, конечно, не упоминали Китай. Мы, в основном, конечно, ваш заголовок — Северная Корея. Но, как я уже упомянул, мы, Южная Корея, не упоминали Китай. Но Китай представляет очень серьезную угрозу в этой области, особенно в так называемой дезинформации, и многие страны уже говорят о возможности вмешательства во многие выборы в следующем году. Так какова позиция Южной Кореи в

этот момент или восприятие угрозы со стороны Китая? А профессору Юну Минху, вы не упомянули, вы лишь кратко упомянули о возможности предстоящих всеобщих выборов в апреле со стороны Северной Кореи. А Северная Корея печально известна на протяжении последних нескольких десятилетий. Они в той или иной степени вмешивались в южнокорейские всеобщие выборы и президентские выборы. Но в последнее время ситуация немного изменилась. И в то время Северная Корея обычно предпринимает какие-то

провокации. Но в наши дни это когнитивная война. Так что я вижу некоторые различия в тенденциях в последнее время. Так что, что вы думаете об этом? И как Северная Корея вмешается в предстоящие всеобщие выборы? Спасибо. И что означает кибер- и национальная безопасность? Мы говорим, что мы хотим защитить наши системы, мы хотим защитить нашу собственность. До сих пор. Но, возможно, мы будем участвовать в междоменной войне в будущем, как мы видим в Украине, как мы видим в Газе. Так что многие люди, не являющиеся государственными субъектами, тоже

участвуют в кибервойне в наши дни. Но можем ли мы действительно защитить наши системы, нашу нацию, нашу гордость страны? Так что, возможно, они пытаются заставить нас потерять лицо. Это часть когнитивной войны, которая может произойти в будущем. Так что все может быть целью. Все, что мы должны защищать. Это очень трудная задача. Итак, третий вопрос: какого рода сотрудничество мы ожидаем от Республики Корея? Первое — это обмен информацией о группах, представляющих угрозу.

Мы говорим о Lazarus, APT43, Fancy Bear и многих других киберагентах в киберпространстве. Но мы хотим идентифицировать, кто они, кто атакует нас, кто атакует вас. Так что если мы объединим эту информацию и разведданные, мы можем получить лучшее представление о киберпространстве. И второе — мы хотим поделиться пониманием методов угроз. Какие меры используются для атаки, кражи или влияния на что-то? Конечно, когнитивная война — это еще один аспект для

нас. Так что я еду на Тайвань в следующем месяце, потому что там будут президентские выборы, и Китай может оказать очень сильное влияние. Подобные вещи могут произойти и в Японии, и в Южной Корее. Так какие методы они используют? Мы хотим поделиться. И третье — мы хотим предпринять скоординированные действия, если это возможно. Мы хотим остановить злоумышленников. Как мы можем сделать это вместе? Действий одной страны недостаточно. Мы хотим координировать подобные вещи. И, э-э, э-э, э-э, профессор Пак, доктор

Парк, последний вопрос. Где моя записка? Итак, это трехстороннее сотрудничество. Да, невозможно сказать. У нас есть анонимные враги, и мы хотим идентифицировать их, мы хотим атрибутировать их. Но мы до сих пор не знаем, кто будет первым атакующим. Но мы хотим, если у нас есть более высокая способность, я верю. Если они поделятся информацией, и мы сможем поделиться информацией, то у нас будет лучшее представление. Так что это важно. Усилий одной страны недостаточно, и нам нужно

сотрудничество от Microsoft, Google и других компаний по кибербезопасности. Нам нужна командная работа. Кибербезопасность всегда называется командным видом спорта. Какую хорошую команду мы можем организовать? Это важно. Мы соревновались в бейсболе, но это не очень хорошо. В киберпространстве Южная Корея и Япония должны создать скоординированную команду. Это важно. Спасибо большое. Отлично, спасибо. В этом смысле я очень рад, что наконец-то Южная Корея и Япония могут нормализовать

отношения. Хорошо, хорошо. Далее, доктор Ким. Спасибо большое. На самом деле, доктор Пак задал несколько сложные вопросы, а также профессор Юн поднял вопрос о том, как мы видим угрозы, как мы можем их оценить, как мы можем сделать наши угрозы стратегической целью для реагирования. Это действительно очень большая дискуссия. В корейском случае усилия по кибербезопасности обычно предпринимаются скорее практиками, а не с точки зрения социальных ученых, не политикам

makers in a higher level or strategy levels they were usually dealt by the practitioners perspectives so more than 20 years or 30 years that they just wanted to defend our networks and recovers if we have any accidents or impacts from certain cyber incidences so those kind of concept is now conflicting how we can understand how we can make our strategy in a more understandable way in the all around the world so those kind of questions you raised it before and the the professor you raised was the

начальная точка того, как мы можем сделать нашу национальную кибербезопасность более понятной. У нас уже есть национальная стратегия кибербезопасности, разработанная в 2019 году, на самом деле она была подготовлена в 2017 году, и потребовалось еще 18 месяцев для координации между правительствами. Когда она была опубликована, я был шокирован. Я лично участвовал в разработке стратегии национальной безопасности в 2017 году, и версия 2019 года вообще не упоминает о КНДР как о нашей угрозе, что удивительно.

yeah it deleted actually the first dra has that one but the the published one has no mentioning about the tprk and then we only talked about we have various cyber attacks from outside not specifically designating or naming a country or some other countries so definitely China cannot be there too so until now we had no chances to publicly say that we are suffering from cyber attacks from China yet we never said that before but definitely we have a text from the China so those kind of things were should be

они имели дело со стратегическим мышлением. Они могут быть моими, знаете, общими ответами на все вопросы, которые я получил. Но более конкретно, возможно, я также могу сказать, что правительства США и Ирака думают, что их, например, более двух лет после саммита 2020 года мы создали рабочую группу по кибербезопасности для борьбы с ИТ-персоналом из Северной Кореи, а также с кражей криптовалюты КНДР, и они собирались несколько раз здесь, в Вашингтоне, и ввели санкции

a lot of mixers or some the ice the service providers and the person persons and the entities and even the universities to have the raising the skilled personnels so those kind of activities were the most important and most practical way to cooporate each other so those kind of things also can expand to with the Japan because that in Japan there's a moral defectors or the North CR nationalities in In Living in there right so maybe they were going to have some more information in in human human s so there can be another

options for us and also the regarding the competition among the this Western countries and then the other parts so in Norm settings or the understanding or app applications of implementations of the international laws and the sanctions that way it is not possible to have the good answers for how we cannot deter from those kind of activities but still know we are agreed that we we're going to to protect our values and the older values will be the basic uh starting point to setting the DOR building

процессы. Так что это не будут хорошие ответы, но, знаете ли, не только как защитники, но и как участники. Тогда у нас будет больше ролей в мире, я полагаю. И что может быть нашим устойчивым сотрудничеством, например, расширение более прагматичного подхода, что может быть небольшим шагом, но, возможно, немного изменит ситуацию в будущем? И что может быть нашим приоритетом? Нет, все является приоритетом. Мы не уверены, как мы можем понять проблемы кибербезопасности традиционным способом или что традиционная деятельность

деятельность и проблемы безопасности могут быть преобразованы в киберпространство. Мы не согласны с этой концепцией. Так что, возможно, это понимание, а затем обсуждение того, как мы видим проблемы кибербезопасности как одну из проблем национальной безопасности или как основополагающие вещи как проблемы национальной безопасности. Такие разговоры и дискуссии также будут необходимы. И, наконец, все еще об атрибуции или других областях для сотрудничества между странами нам нужен какой-то

протокол для проверки достоверности и как мы можем быть уверены в том, что было сделано, а что нет, и как мы можем понять их намерения? Намерения не могут быть закодированы, намерения не могут быть поняты видимым образом. Так что, возможно, нам нужен этот своего рода корпоративный подход и скоординированные действия. И, наконец, я хотел бы привести пример дальнейшего сотрудничества в области НИОКР, возможно. В 21-м году мы разработали, когда я был в научно-исследовательском институте национальной безопасности, прежде чем я переехал в

Institute the National Security strategy we developed our methodology to how we can judge the evaluate the impact of from a certain cyber incidences so if we have higher impact then we our proportional response will going to be the higher but if we have little impact then the respon should be under not that serious so those kind of things the those kind of common criteria can be developed by uh among the three countries and among other likeminded countries then the those kind of things also can be

cognition so to catch up or to address this emerging threat what do you think are the most important tasks that South Korea has to develop and Implement in order to deal with this kind of cyber Cog R thank you so much all right thank you Dr cha and before we are going to give a time to respond to these excellent questions and if I may I will ask each one of you to my own question just one each of you and first about um professor tsia suia and you talking about the South Korea Japan and United States trilateral cooperation

the Russians so this countries and Russians and Chinese and North Korea and and also us and they use uh different techniques different procedures and and different uh strategic uh course uh when they are doing this uh uh cognitive operations so uh I cannot uh discuss further detail uh because it's a short time and is also very often but I will address this you know uh during the Second World War uh when we uh bombing certain targets and and and we just uh you know packed these bombs and uh roded in airplane and

туда и просто сбросили бомбы, потому что, знаете ли, в то время у нас не было технологий для точного определения целей. Но теперь мы не используем это, знаете ли, мы просто точечно наносим удары по цели, потому что мы знаем всю эту информацию и руководство, и спутники, и всю эту когнитивную войну или психологическую войну, как бы вы ее ни называли, это все одно и то же. В прошлом, знаете ли, мы не указывали цели, знаете ли, просто определенные общие группы населения, мы шли туда и просто стреляли или

просто, знаете ли, транслировали радио и телевидение. Но теперь у нас есть технологии, ИИ и все остальное. Мы можем точно определить определенную цель. Истории жизни людей, их страхи, их разочарования и их психологические наклонности. Вот почему в эти дни эта индивидуальная информация об индивидуальном человеке имеет решающее значение. В Интернете мы можем собрать много информации о конкретном человеке через SNS или другие каналы.

we uh Ai and Quantum Computing or all these Technologies we can pinpoint what are the weaknesses of certain individual or certain group of individuals so now cognitive Warfare is more sophisticated and pinpoint strike so it is quite you know uh uh effective so one of methods uh mostly uh the the they use is active measures basically they try to uh uh uh the drive wet between different uh uh groups of populations and China uh uh boosting uh you know in the black live metal case and they are supporting uh the like you know white uh

сторонников, белых и черных одновременно. Когда они действуют против Чешской Республики, Китай также поддерживал обе группы политических групп, европейских и антиевропейских. Так что есть ряд методов. У меня три минуты, и я все обобщу. Так что методы могут использоваться на стратегическом, оперативном и тактическом уровнях. На стратегическом уровне история используется как повествование и рассказ.

и, по сути, использует манипулирование историей из прошлого, а затем создает ложь в настоящем. Например, Фукусима, этот случай с ядерной водой, и нынешняя проблема могут быть искажены, чтобы общественность поверила, что мы все еще живем в японский колониальный период. Это манипуляция историей. На стратегическом уровне история умело используется для анализа или понимания текущих событий. Оперативное искусство и там есть стратегия единого фронта или разделение групп, и тогда

различные разрозненные группы объединяют их и указывают на общего врага, поэтому, по сути, они объединяют гендерные проблемы, экологические проблемы, климатические проблемы, все эти различные проблемы вместе, и, как говорится, враг моего врага — мой друг, и на тактическом уровне все эти активные меры и направляющие меры являются одной из технических мер, таких как создание фейковых новостей или дезинформации, и публичное раскрытие информации через социальные сети или подобные каналы.

эта процедура называется «эффект якоря», поэтому внедрение предвзятости или фейковых новостей в общественное сознание, а затем они используют все это, используя легитимные СМИ и правительственных чиновников, их речи, так что время истекло, поэтому мы можем выявить все эти методы, это возможно, и все эти дальнейшие детали, вы можете обсудить после этой сессии. Большое спасибо.

Хорошо, спасибо, профессор Мью. Мне очень жаль аудиторию, и я не смог дать возможность задать вопросы, а также мне жаль, потому что у нас нет перерыва, поэтому у вас нет времени лично поговорить с этим участником. Но так или иначе, это конец третьей сессии, и, пожалуйста, присоединяйтесь ко мне, чтобы поблагодарить всех участников третьей сессии аплодисментами. Спасибо.