АНАЛИТИКА - Киберальянс против России: группа «Пять глаз», НАТО и ЕС

Соединенные Штаты в лице Белого дома и Министерства казначейства 15 апреля обвинили Россию в шпионаже и объявили о введении новых санкций. Кроме того, Вашингтон принял решение о высылке 10 российских дипломатов, подозреваемых в связях со Службой внешней разведки РФ (СВР).

Заявления США по поводу того, что российские спецслужбы, такие как СВР и ГРУ (Главное разведывательное управление) сыграли активную роль в кибератаках против США в последние месяцы, поддержали также Великобритания, Канада, Австралия, Новая Зеландия, НАТО и ЕС. Последние выразили солидарность с США и обвинили Москву в глобальных операциях по кибершпионажу.

Россию обвиняют в крупномасштабных операциях по кибершпионажу, совершенных посредством группы APT (развитая устойчивая угроза), которая контролируется ГРУ и СВР. Помимо того, в декабре прошлого года зафиксирована деятельность Москвы посредством программного обеспечения SolarWinds.

Атака через SolarWinds считается беспрецедентной кибероперацией, нанесшей серьезный ущерб США и Европе.

Следует отметить, что Китай, Россия и Иран не единственные игроки, использующие группу APT в кибершпионаже. Известно также о проведении кибердеятельности США и Великобританией посредством Агентства национальной безопасности (NSA) и Центра правительственной связи (GCHQ). Кроме того, некоторое время назад была зафиксирована и деятельность групп APT этих стран.

Временами и Китай фиксирует киберразведывательную деятельность, осуществляемую в основном американскими технологическими компаниями и компаниями-разработчиками программного обеспечения.

К примеру, в техническом докладе компании CoreSecurity, поддерживаемой, как утверждается, разведслужбами КНР, отмечается, что в прошлом году стало известно о том, что группа APT-C-39, контролируемая ЦРУ, в течение 11 лет совершала кибератаки на государственные структуры и компании Китая.

Из доклада следует, что операции, которые проводят такие страны, как Россия, Китай и Иран, через группы APT, зачастую реализуются через различные платформы ввиду тесного взаимодействия таких государств, как США, Великобритании с технологическими гигантами.

Давно известна также деятельность по глобальному надзору, которую США проводит через NSA, а Великобритания – через GCHQ.

Таким образом, государства реализуют операции по кибершпионажу не только в военный период, но и в мирное время, годами оставаясь при этом незамеченными и нанося серьезный ущерб другим государствам.

[Эрсин Чахмутоглу – эксперт Центра изучения Ирана (İRAM) в области исследований по вопросам безопасности, известный своими работами на темы разведки в сфере кибербезопасности и киберактивности, поддерживаемой государствами]