В случае же проведения информационных операций государствами, преступная деятельность может маскироваться под акты террористических групп. В этой связи наряду с проблемами поиска стратегии защиты от террористического воздействия всю большую остроту приобретают задачи идентификации противника в информационном пространстве и адекватного реагирования на возникающие вызовы.

Анализ ставших известными кибератак показывает, что ИКТ уже освоены и международными террористическими и экстремистскими организациями (Хамаз, Аль-Кайда) и национальными сепаратистскими движениями (Тигры освобождения Тамил Илама и др.).

В последнее время в мировых СМИ появились публикации, в которых ставится вопрос о связи крушения шаттла Колумбия с потенциально имевшей место информационной атакой. Так, одной из возможных причин трагедии называется попадание в компьютерную систему челнока вируса во время одного из сеансов связи, осуществлявшегося Центром управления полетами (ЦУП) с помощью впервые установленных на борту Колумбии средств доступа в Интернет. Военные эксперты, входящие в состав одной из комиссий, отвергают такую версию, поскольку вся информация с шаттла на Землю и обратно на корабль проходила через мощную систему контроля в ЦУП, что уже гарантирует ее проверку, однако, даже если это и так, возможность "запуска" вируса потенциально существовала.

Невзирая на уже проведенные кибератаки, осуществленные через Интернет, критические объекты инфраструктуры продолжают подключаться к этой сети. Недавно в США были продемонстрированы образцы новейшей продукции корпорации Боинг, в частности, одного из подразделений корпорации --- Боинг конненшн, которая в настоящее время занимается разработкой и внедрением систем связи с самолетами и предоставления находящимся в воздухе пассажирам возможности пользоваться Интернетом. По этим системам информация с борта самолета о его состоянии будет передаваться на землю. Разрабатываемая система уже сейчас установлена на пяти дальнемагистральных самолетах "Боинг-747" и ведется ее отработка с тем, чтобы к концу этого года приступить к ее внедрению к коммерческую эксплуатацию.

Озабоченность в этой связи вызывает тот факт, что при необходимости с земли можно будет вмешиваться в процесс управления в случае, например, захвата борта террористами. Это означает, что террористы получат потенциальную возможность осуществлять захват прямо с земли, произвольно менять курс самолетов. Это может привести к еще более масштабным и страшным последствиям, чем те, которые произошли в США 11 сентября 2001 года.

Хотя по заявлениям американских официальных лиц причинить смерть или вызвать продолжительные нарушения функционирования объектов жизнедеятельности общества при проведении кибератак весьма сложно, в связи с использованием дублирования систем и жестких проверок услуг или продукции на выходе, такая потенциальная возможность сохраняется. Кроме того, владельцами более 80% критической инфраструктуры в США являются частные компании, которые зачастую не обеспечивают необходимый уровень защиты своих систем.

Несмотря на заявления американских официальных лиц о преувеличенности угрозы кибератак, американцы понимают, что угроза реально существует. 14 февраля 2003 года в США была подписана разработанная по распоряжению президента Буша Национальная стратегия по обеспечению безопасности киберпространства. В основе стратегии лежит осознание того, что с распространением информационных технологий критические инфраструктуры начинают все больше зависеть от работы связывающих их компьютерных сетей, умышленные злонамеренные нарушения в работе которых могут иметь самые разрушительные последствия для государственной безопасности.

В Стратегии, в основном, рассматриваются вопросы технического обеспечения американцами безопасности "своих" участков сетей, в частности, при помощи установления компьютерных антивирусных программ, систем защиты файр-уолл, повышение качества обучения и осведомленности о проблеме, однако игнорируется военно-политический аспект проблемы. Стратегия не прописывает меры по обеспечению безопасности, которые должны предприниматься промышленностью, не прописаны и нормы, регулирующие взаимодействие участников в этой области (правительство, промышленность, неправительственные и другие организации и частные пользователи). Отсутствие таких норм, по мнению многих, приведет к тому, что на деле Стратегия может оказаться неэффективной даже в рамках одних лишь США.

Более того, необходимо понимать, что в сегодняшнем глобальном мире даже такое сильное государство как США не может в одиночку обеспечить свою безопасность. Нельзя рассчитывать на то, что, оставляя возможности для применения и распространения информационного оружия, можно обеспечить безопасность национальных компьютерных сетей и зависящей от них инфраструктуры.

Осознавая сохраняющиеся в ситуации отсутствия всеобъемлющего международного подхода к проблеме обеспечения МИБ опасности в сфере информационного противостояния, американцы готовят почву для нанесения ответного удара в случае, когда это будет необходимо. В соответствии со Стратегией США резервируют за собой право "адекватным образом" отвечать на кибератаки, причем понятно, что такой ответ не будет ограничен одними лишь судебными разбирательствами.

В январе 2003 года официальные лица США заявили о том, что Министерство обороны может вести информационную войну в случае, если на страну будет совершено информационное нападение, а в начале февраля официальные лица в Администрации Президента США сообщили, что Дж. Буш подписал секретную директиву, в соответствии с которой Правительство впервые должно будет разработать национальное руководство, определяющее условия, при которых Соединенные Штаты будут проводить кибератаки на компьютерные сети свих противников, а также правила проникновения в иностранные компьютерные системы и нарушения их нормальной работы.

Интересно отметить, что в части, касающейся международного сотрудничества, которой, кстати, в 76-страничном документе отводится полторы страницы, говорится о том, что США будут работать в рамках международных организаций с тем, чтобы продвигать т. н. "культуру безопасности", содействовать расследованию киберпреступлений и привлечению к ответственности ответственных за их совершение, будут содействовать созданию международной сети по наблюдению и оповещению об угрозах совершения кибератак или же о факте их совершения. О выработке юридически обязывающего международного документа в этой сфере, даже в перспективе, речи не идет.

Проблема общемирового противодействия угрозам информационной безопасности усугубляется тем, что до сих пор не выработано общепринятого определения "информационного оружия". Известно, что этот термин впервые стал употребляться в американских военных кругах в 1991 году, после окончания войны в Персидском заливе. Осложняет вопрос дефиниций то обстоятельство, что информационные технологии большей своей частью выступают как технологии невоенного или двойного назначения. Информационные агрессии могут осуществляться с помощью обычных персональных компьютеров с использованием широких технологических возможностей Интернет и примеры тому многочисленны.