Поскольку киберугрозы нацелены на критически важную инфраструктуру, а количество онлайн-пользователей Индии превышает 1 млрд. человек, устойчивость к цифровым технологиям в настоящее время является приоритетом национальной безопасности.
Когда в апреле 2025 года боевики совершили теракт в Пахалгаме, популярном туристическом месте в управляемом Индией Кашмире, правительство Индии возложило ответственность за насилие на пакистанских повстанцев и ответило операцией «Синдур» – военной операцией, которая опиралась на координацию действий цифровой сети для нанесения точных ударов. В последующие дни между странами произошла эскалация насилия, и, хотя вскоре было заключено соглашение о прекращении огня, этого не произошло до взрыва цифровых атак на инфраструктуру и государственные службы с обеих сторон.
Как рассказал в интервью генерал-лейтенант Мадхаван Унникришнан Наир, бывший координатор Национальной службы кибербезопасности Индии и приглашенный профессор Индийского технологического института Гандинагара: «Количество наших распределенных атак типа «отказ в обслуживании" [DDoS] многократно возросло, и все они были направлены на критически важную инфраструктуру, такую как наш финансовый сектор».
«В апреле и мае 2025 года мы подверглись одной из крупнейших на тот момент DDoS-атак в мире», - добавил он. «Тем не менее, наша экосистема кибербезопасности была достаточно мощной, чтобы устоять, и мы выжили – ни один из наших сервисов не вышел из строя».
Но в то время как DDoS-атаки не привели к нарушению работы служб, индийско-пакистанский конфликт усилил настоятельную необходимость укрепления цифровой защиты. С тех пор Наир высказался о том, что цифровая сфера в настоящее время является «основным театром национальной безопасности», и, учитывая, что Индия обладает одной из крупнейших цифровых государственных инфраструктур в мире, это делает ее особенно уязвимой для кибератак.
Ключевая проблема, над решением которой работает правительство, заключается в том, что инфраструктура Индии опирается на множество устаревших систем, установленных задолго до того, как кибербезопасность стала серьезной угрозой.
После эпидемии Covid-19 и в связи с ростом использования цифровых технологий по всей Индии правительство пересмотрело систему кибербезопасности, внедрив сетевые стандарты для устройств, основанные на роли и критичности каждого устройства. К 2021 году программа обязательного тестирования и сертификации телекоммуникационного оборудования была в самом разгаре, постепенно внедряя стандарты кибербезопасности и подвергая обязательному тестированию сетевые устройства, маршрутизаторы и оборудование для широкополосной связи серии Passive Optical Network.
Совсем недавно для подключения оборудования интернета вещей также потребовалось разрешение регулирующих органов для подключения к сетям Индии. В апреле этого года правительство официально ввело абсолютные требования к камерам видеонаблюдения с поддержкой Интернета, требуя, чтобы все системы видеонаблюдения проходили строгие испытания на стандартизацию и сертификацию качества в области кибербезопасности перед их законной продажей или импортом. «В рамках наших проектов «умный город» мы установили множество камер видеонаблюдения для мониторинга дорожного движения, но обнаружили, что многие из этих камер использовались не по назначению для антинациональной деятельности как государственными, так и негосударственными субъектами», - отметил Наир.
Наир описал, как углубляющееся технологическое сближение между Китаем и Пакистаном в области интеграции сетевой инфраструктуры, разработки систем искусственного интеллекта, сотрудничества в области спутниковой разведки и других цифровых устройств усиливает растущую киберугрозу. «Мы получаем угрозы от наших западных и северных географических границ, и нам необходимо было защитить данные наших граждан», - сказал он.
По мере того, как интернет вещей становится все более распространенным, Наир также подчеркнул обеспокоенность правительства по поводу различия между данными, созданными человеком и машиной, и понимания происхождения данных. «Нам необходимо знать источник, потому что в противном случае, как вы сможете отличить законное от незаконного?» Он также добавил: «Кто будет нести ответственность, кто будет приписываться – как вы в конечном счете защищаете жизни граждан?»
«Нам нужно собраться вместе, как комитету наций, и разработать меры, которые требуют подписи или печати, указывающей на источник всех данных, – для этого нужно больше, чем одна страна», - заявил он.
В связи с быстрым развитием инфраструктуры интернета вещей в Индии правительство начало более активно внедрять передовые технологии в вычислительную и коммунальную инфраструктуру, внедряя целевую сертификацию в области кибербезопасности для интеллектуальных счетчиков электроэнергии, автомобильных трекеров и устройств обратной связи. «Отключение интеллектуального счетчика в одном доме не будет иметь большого значения, но интеллектуальные счетчики являются частью более крупной сети, и кто-то может отключить целый географический регион?», - сказал Наир. «Даже в закрытые сети можно проникнуть через уязвимости в цепочке поставок – это повлияет на всех нас».
«Сегодня любое устройство, подключенное к сети, уязвимо... и искусственный интеллект усугубляет наши проблемы, поскольку значительно упрощает управление системами», - добавил он.
Цифровой суверенитет
По мере увеличения количества вызовов цифровой суверенитет будет становиться все более важным для будущей кибербезопасности Индии. Согласно глобальному цифровому отчету сингапурской консалтинговой компании Kepios за октябрь 2025 года, в конце 2025 года число интернет-пользователей в Индии превысило 1 млрд., уступив только гигантскому показателю Китая в 1,3 млрд. и намного превысив 324 млн. пользователей в США.
Принимая во внимание огромную цифровую инфраструктуру Индии, которая включает в себя Aadhaar, 12-значный уникальный идентификационный номер для граждан, основанный на месте жительства, биометрических и демографических данных; унифицированный платежный интерфейс, систему мгновенных платежей без использования наличных и карт; а также быстрое внедрение 5G, становится ясно, что масштаб его цифрового присутствия требует суверенного контроля.
Наир рассказал о том, как правительство уже работает с устаревшим программным обеспечением, связанным с системами производства электроэнергии, «оборачивая» его слоем защиты от кибербезопасности. «Это была сложная концепция, но она была выполнимой», - сообщил он.
Однако бывший национальный координатор по кибербезопасности подчеркнул, что приход его страны к власти зависит от инвестиций в киберустойчивость наравне с угрозой, а также от быстрой реформы управления, которая соответствует способности противника адаптироваться к технологическим изменениям. В своей недавней статье «Цифровой фронт Индии: киберугрозы, стратегические уязвимости и необходимость создания суверенной цифровой Индии», опубликованной некоммерческим исследовательским центром NatStrat по стратегическим вопросам и вопросам безопасности, Наир изложил ключевые приоритеты для укрепления цифрового суверенитета в Индии. Они включали ускоренное развитие собственной индийской экосистемы проектирования и производства полупроводников в рамках India Semiconductor Mission, а также создание суверенной облачной инфраструктуры, физически расположенной в Индии, регулируемой индийским законодательством и управляемой организациями, свободными от обязательств иностранных правительств. Также было включено регулирование экосистемы устройств, требующее, чтобы каждое устройство соответствовало минимальным стандартам кибербезопасности, а каждое устройство, подключенное к любой сети, соответствовало минимальным стандартам сертификации кибербезопасности.
«Нам необходимо разработать двусторонние и многосторонние соглашения, которые защищают наши данные, - за этим должно быть будущее», - отметил Наир. «Мы также должны понимать, что технологический ландшафт сегодня меняется так быстро, что прогнозы, которые мы делаем сегодня, могут не оправдаться завтра».
«Мы всегда будем идти в ногу со временем, но я думаю, что, хотя технологии ставят перед вами новые задачи, они также дают вам возможности для защиты наших систем», - добавил он. «Это то, на чем мы должны сосредоточиться».
