Недавно директор Федерального бюро расследований (ФБР), Кристофер Рэй, выступил перед Конгрессом, где он предупредил о способности Китая угрожать национальной и экономической безопасности США. Он особо отметил киберугрозу, представляемую китайскими хакерами для критической инфраструктуры. Рэй упомянул кибергруппу, спонсируемую Китаем и известную как «Вольт Тайфун», которая уже заранее подготовила возможности для кибератак на секторы связи, энергетики, транспорта и водоснабжения. Целью этих атак является «разрушение или деградация критически важной гражданской инфраструктуры, которая обеспечивает безопасность и процветание США. Источник: Atlantic Council
Однако эта история не нова. По крайней мере, начиная с 2019 года, правительство США выражает тревогу относительно угрозы, которую китайские кибератаки и шпионская деятельность представляют для национальной безопасности США и региональной стабильности в Восточной Азии.
Для борьбы с угрозой, которую представляют «Вольт Тайфун» и другие китайские киберпреступники, направленные против критической инфраструктуры, Соединенные Штаты должны создать обширную новую многостороннюю коалицию для обмена разведывательной информацией о киберугрозах в Индо-Тихоокеанском регионе. Коалиция может использовать опыт и уроки, полученные от разведывательного альянса «Пять глаз», и включать в себя членов этого альянса, а также партнеров США в Индо-Тихоокеанском регионе и возможно некоторые европейские страны. Расширение области действия и ресурсов такой коалиции поможет противостоять киберугрозам, отправить сигнал миру о том, что США и партнеры настроены на защиту как кибер, так и физической инфраструктуры от злоумышленников.
Администрация Джо Байдена уже предприняла некоторые действия для улучшения сотрудничества в области кибербезопасности в Индо-Тихоокеанском регионе, например, заключение соглашений с Японией и Южной Кореей. В этих соглашениях партнеры признают важность обмена аналитической информацией о киберугрозах, особенно тех, которые могут затронуть критическую инфраструктуру. На практике это может включать предоставление владельцам критически важных инфраструктурных объектов более продвинутых инструментов и процедур, которые помогут улучшить их кибербезопасность в долгосрочной перспективе.
Однако простой обмен информацией о кибербезопасности с сетевыми защитниками может быть недостаточным, учитывая срочность и масштаб угрозы. Фактически, такая стратегия обмена информацией о кибербезопасности может играть на руку Пекину, поскольку злоумышленники, уже имеющие привилегированный доступ к этим сетям, могут заранее получать информацию о новых программных средствах кибербезопасности, что позволит им избегать обнаружения.
Разведывательное сообщество США уже обладает многолетним опытом управления сложным альянсом по обмену разведывательной информацией с несколькими странами, которые регулярно сотрудничают в отслеживании общих врагов, вызывающих взаимную озабоченность.
Альянс по обмену разведданными «Five Eyes» (Пять глаз) между США, Австралией, Канадой, Новой Зеландией и Великобританией был создан в 1940-х годах для наблюдения за Советским Союзом и странами Восточного блока. Позже он расширился, чтобы отслеживать деятельность, связанную с терроризмом, после событий 11 сентября. Точно так же новый киберориентированный альянс США и партнеров из Индо-Тихоокеанского региона мог бы объединиться, чтобы противостоять манипуляциям Китая в киберпространстве. В отсутствие такой коалиции также легко представить, что Китай продолжит свои попытки доминирования в Восточной Азии.
США могли бы начать привлекать текущих партнеров «Пяти глаз» для разработки стратегии по привлечению большего числа партнеров в Индо-Тихоокеанском регионе для сотрудничества в области разведки. Австралия, как член «Пяти глаз» с заинтересованностью в региональной безопасности, могла бы стать идеальным партнером США для взаимодействия с другими партнерами и создания основы для более широкой коалиции киберразведки. Япония и Южная Корея, уже имеющие двусторонние соглашения с США, могли бы служить отправными точками. США также имеют давние военные союзы с Филиппинами и Таиландом, которые можно расширить, включив компоненты киберразведки, направленные на деятельность Китая. Недавнее сотрудничество между США и Индией в обмене информацией о киберугрозах и уязвимостях также может быть расширено. Улучшение отношений США с Вьетнамом и Индонезией также создает основу для расширения сотрудничества в области киберразведки в Юго-Восточной Азии.
В новой коалиции руководящую роль могло бы играть Разведывательное управление Объединенных директоров с поддержкой Агентства национальной безопасности (АНБ).
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet