Недавние атаки на европейские электросети вновь поднимают вопрос: перешли ли кибероперации черту, отделяющую мир от войны, и что это значит для глобальной стабильности.
Ночью 10 июня 2026 года персонал центров управления в Германии, Польше и странах Балтии в спешке пытался справиться с перебоями в сетях, вызванными, как теперь говорят следователи, скоординированным кибервторжением. Подстанции временно отключились, больницы перешли на резервные генераторы, остановились поезда. Никто не взял на себя ответственность, однако цифровые следы указывали на продвинутых игроков, связанных с государствами. В течение 48 часов послы НАТО созвали экстренную встречу для обсуждения, является ли инцидент вооружённым нападением в соответствии со статьей 5. Решение не приняли, но нарушение показало ясно: грань между кибершпионажем и открытой войной опасно истончилась.
Это не первое подобное событие. В конце 2025 года электросеть Украины пострадала от вредоносной программы, которая перезаписала системы промышленного контроля, вызвав отключения при минусовых температурах. А в апреле 2026 года хакерская группа, предположительно связанная с соперничающей державой, удалённо изменила химические показатели на водоочистной станции во Флориде, вызвав тревогу за безопасность населения. Каждый эпизод осудили как «безрассудный» или «дестабилизирующий», но ни один не спровоцировал военного ответа. Почему? Потому что международное сообщество до сих пор не может договориться о том, что же считать кибер-«актом войны».
Сторонники признания кибератак военными действиями утверждают, что последствия говорят сами за себя. Отключение электростанций зимой, манипуляции с водоснабжением или выведение из строя служб экстренной помощи могут причинить физический вред, экономическую панику и смерть — те же результаты, что и от бомб. Если ракетный удар по подстанции вызвал бы военную реакцию, спрашивают они, то чем строка кода должна отличаться? С этой точки зрения кибероружие стало инструментом вражды, требующим рамок сдерживания, сопоставимых с ядерными.
Однако реальность сложнее. Атрибуция атаки конкретному правительству часто требует месяцев экспертной работы, а доказательства редко достигают правового порога уверенности. Даже когда атрибуция политически согласована, правительства неохотно идут на эскалацию, опасаясь прямого столкновения. Таллиннское руководство и последующие правовые документы попытались применить международное гуманитарное право к киберпространству, но они остаются необязательными. Ни один союзник по НАТО ни разу не ссылался на статью 5 в связи с киберинцидентом, несмотря на неоднократные вторжения в военные сети. Вместо этого государства отвечают санкциями, обвинительными заключениями или малоинтенсивными контр-хакерскими действиями — удерживая конфликт в серой зоне.
В 2026 году меняется масштаб. Киберкомандования в Вашингтоне, Москве, Пекине и других столицах расширили свои полномочия, публичные доктрины одобряют тактики «передовой обороны» и «устойчивого взаимодействия», что фактически означает непрерывные киберкампании против противников. Военные альянсы проводят учения по кибероперациям с боевой стрельбой наряду с обычными военными играми. Граница между шпионажем, диверсией и войной исчезает не потому, что нет правил, а потому, что государства используют двусмысленность для получения преимущества, не неся полной стоимости открытых военных действий.
Для обычных людей эта размытость означает жизнь в постоянном состоянии низкоинтенсивного цифрового конфликта. Ваше электричество, водоснабжение и больница могут стать целями не солдат, пересекающих границу, а инструментов, размещённых на другом конце света. Риск не только в неудобствах — это постепенное принятие того, что критическая инфраструктура является полем боя. Если такое принятие возрастёт, политическим лидерам станет легче оправдать реальные военные действия в ответ на серьёзное кибервторжение, что может запустить никем не запланированные циклы эскалации.
Путь вперёд требует не только технической защиты. Он требует откровенных политических дискуссий о порогах: когда кибератака становится вооружённым нападением? Какой ответ будет соразмерным? Без ясности мир дрейфует к норме, при которой война объявляется нажатием клавиш, а осознаётся лишь после того, как гаснет свет. Как показывают экстренные совещания июня 2026 года, мы ещё не готовы к такому разговору — но сеть ждёт следующего испытания.
Источники: репортаж Reuters о кибератаке на европейские электросети (июнь 2026), стенограммы брифингов НАТО, отчёт CrowdStrike «Глобальные угрозы — 2026», академический анализ Таллиннского руководства 3.0.
