Новая реальность кибершпионажа через обычные устройства.
В 2014 году аналитик по компьютерной безопасности Дэн Гир выступил на конференции RSA с речью под названием «Теперь мы все — офицеры разведки», где он описал, как цифровые технологии изменяют понятие сбора информации. Он задавался вопросом: «Сможет ли каждый в цифровом мире увидеть то, что раньше было доступно только главам национальных разведок?» Сегодня, спустя несколько лет, его предсказание частично реализовалось , и это стало особенно заметно на фоне кибершпионажа и глобального сбора данных.
Примером этого служит инцидент 2021 года, когда аналитики обнаружили необычные сетевые связи: камеры видеонаблюдения в Тайване и Южной Корее обменивались данными с ключевыми узлами энергосистемы в Индии. Позднее выяснилось, что это был сложный метод взаимодействия китайских шпионов с вредоносным ПО, которое они скрытно внедрили в энергосистему. Обнаружила эту активность не государственная разведка, а частная компания Recorded Future, которая сканирует весь интернет на предмет выявления узлов командного управления, используемых хакерами для взаимодействия с жертвами.
Этот случай демонстрирует, как современные цифровые технологии меняют методы проведения шпионских операций. Камеры наблюдения, коих в мире более миллиарда, могут использоваться для кибератак и саботажа, в то время как раньше такие действия требовали физического участия и инфраструктуры. Сегодня эти операции проводятся удаленно, используя обширные сети, а частные компании способны отслеживать и предотвращать их в режиме реального времени.
Современный мир всё больше уходит в цифровую среду, где ключевыми источниками информации становятся глубокий и темный интернет. Эти области привлекают криминальные элементы, так как там можно сохранять относительную анонимность. Однако анонимность часто оказывается иллюзорной: частные компании, такие как Flashpoint, умеют отслеживать активности по движениям криптовалют, что позволяет находить подозрительные транзакции и даже предотвращать преступления.
Частные компании также играют ключевую роль в защите от кибератак. Например, Microsoft отслеживает более 78 триллионов сигналов в день, что позволяет им выявлять и блокировать угрозы. Более того, компании часто выступают на передовой борьбы с хакерами из таких стран, как Китай и Россия. В 2021 году Microsoft публично раскрыла деятельность группы китайских хакеров Volt Typhoon, которая атаковала критическую инфраструктуру США. Это пример того, как коммерческие компании могут быть вовлечены в защиту национальных интересов, действуя быстрее и зачастую эффективнее государственных служб.
Хотя частный сектор имеет ряд преимуществ, он сталкивается с ограничениями, которых нет у государственных разведывательных служб. Компании обязаны соблюдать законы и не могут использовать методы, нарушающие правовые нормы. В то же время у них есть и свои преимущества: открытость и возможность делиться результатами исследований с другими, что способствует общему развитию киберразведки.
Появление коммерческих спутников радикально изменило возможности наблюдения. Сегодня частные компании предоставляют государствам доступ к почти полной картине мира в режиме реального времени. Спутниковые изображения стали одним из ключевых источников данных для анализа и мониторинга событий по всему миру.
Несмотря на все эти достижения, существуют ограничения частного сектора. Хотя публичные данные могут ответить на многие вопросы, они не всегда могут заменить секретную информацию, к которой имеют доступ только государства. Например, секретные разведданные остаются критически важными для понимания сложных геополитических угроз.
С другой стороны, слияние открытых и секретных источников данных представляет собой еще одно важное направление. Частные компании и государственные службы всё чаще объединяют усилия для повышения эффективности и оптимизации расходов. В то же время, такое слияние порождает новые вызовы, такие как обеспечение безопасности данных и соблюдение законов, особенно когда дело касается этики и законности сбора информации.
Таким образом, мир, описанный Дэном Гиром в 2014 году, уже становится реальностью, где частные компании играют всё большую роль в области киберразведки, а технологии делают сбор данных доступным для более широкого круга участников.