По данным агентства ENISA, в определённые моменты времени через подводные интернет-кабели, лежащие на дне морей и океанов, проходит до 97% всего интернет-трафика, генерируемого по всему миру. Подобные кабели являются важнейшим элементом глобальной инфраструктуры Интернета, и их защита как от кибератак, так и от физического воздействия и прочих угроз – крайне важна.
Даже краткосрочный сбой в работе подводных кабелей может быть причиной крупномасштабных киберинцидентов. Слабыми местами в работе данной инфраструктуры являются станции присоединения этих кабелей, а также подводные зоны с их высокой концентрацией.
Ремонт подводных кабелей сложен, занимает много времени и требует наличия специализированных судов.
По данным отчёта Международного комитета по защите кабелей 2022 года, большинство инцидентов с кабелями случайны и связаны с якорением и рыболовством. Но наблюдается также и тенденция к постоянному увеличению объёма проходящего по этим кабелям интернет-трафика, что вызывает рост нагрузки и периодические сбои.
Про злонамеренное воздействие забывать так же не стоит. Хотя на морских глубинах прослушивание кабелей считается маловероятным, доступ к данным на станциях присоединения вполне реален и является актуальной угрозой.
Подводные кабели могут попадать под юрисдикцию широкого спектра регулирующих режимов, законов и органов власти. На национальном уровне их защитой могут заниматься телекоммуникационные органы, органы по кибербезопасности, пограничная охрана и военные. В частном секторе экосистема подводных кабелей включает в себя владельцев и операторов кабелей, поставщиков и компании по их обслуживанию.
ENISA опубликовала данный отчёт для поддержки национальных органов ЕС, контролирующих телекоммуникационные сети и ключевую инфраструктуру интернета. Подводные кабели специально упоминаются в директиве NIS2 и должны учитываться в национальных стратегиях кибербезопасности.
Несмотря на всю видимую надёжность глобальной сети, она остаётся уязвимой перед естественными явлениями и человеческими действиями. Забота о безопасности и надёжности этой инфраструктуры – это задача, которая требует совместных усилий международного сообщества.