Спецслужбы

С одной стороны, это действительно открытые источники типа общеизвестных деклараций, налоговых документов и обращений в различные инстанции. Сюда же относятся и данные социальных сетей. На их основе реально получить некоторые данные о финансовом и имущественном положении того или иного субъекта, его увлечениях и хобби. В ряде случаев можно сделать вывод и о его политических симпатиях.
С другой стороны, это электронная почта, эсэмэс и закрытые финансовые и учредительные документы, а также переписка в мессенджерах, доступ к которым можно получить только в результате хакерского взлома или соглашения с пользователем того или иного мессенджера. В этой связи отметим, что АНБ США «читает» практически все западные мессенджеры. В Европе с этим сложнее в силу соответствующего законодательства, но, как мы видели совсем недавно, в данном случае используются израильские шпионские программы типа «Пегасус».
В связи с этим отметим некое «разделение труда» между различными отделами израильского кибершпионажа. В рамках официальных курсов тренинга европейских коллег отрабатывается первый компонент. Инструкторы МОССАД объясняют, как лучше сочетать использование многочисленных открытых источников с традиционной разведывательной работой, которая неизбежно фрагментирована и потенциально предвзята, чтобы улучшить аналитические возможности спецслужб. В такой стране, как Соединенные Штаты, которые были использованы в качестве примера во время одной из этих обучающих сессий, это обеспечивает лучшее понимание внутреннего равновесия и динамики.
Еще один момент, на котором инструкторы МОССАД уделяют большое внимание, – это критический подход к интерпретации источников. В каждом внутреннем подразделении спецслужбы есть команда, задача которой – подвергать сомнению все анализы, это своего рода постоянная «красная команда». Такая система была разработана для выявления критических важных моментов каждой интерпретации оперативной обстановки, оставляя решение уже за лицами, принимающими решения.
Если говорить простым языком, то данные открытых источников используются в вербовочной разработке того или иного кандидата, но зацепить таким образом серьезный источник информации из числа радикалов практически нереально. Поясним, что мы не имеем в виду одиночек-инициативников с не очень устойчивой нервной системой. Но для этого надо переработать огромный массив информации с использованием кодовых слов, которые часто меняются, и тем самым выявить потенциального объекта. Отсюда простой вывод – для того чтобы такая система работала реально и эффективно, необходима первичная агентурная наводка на цель.
Второй компонент выведен за рамки официальных тренингов. Для этого существует частный сектор израильского кибершпионажа. Реальное проникновение этих частных фирм, которые тесно сотрудничают с МОССАД, на европейский рынок начался по-серьезному год назад, когда одна из ведущих израильских компаний – XM Cyber, возглавляемая бывшим главой МОССАД Тамиром Пардо, подала заявку на важнейшую аккредитацию французского агентства по безопасности информационных систем ANSSI и сейчас ее получила. Собственно, эта компания и осуществляет тренинг по «второму компоненту» хакерских команд, которые работают по заказу европейских спецслужб. Если обобщить, то это тренинг заключается в передаче хакерам нужных шпионских программ.
Кстати, эта компания работает не только в Европе. Beacon Red, дочерняя компания эмиратской оборонной компании EDGE Group, занимающейся гибридной войной, недавно объявила о партнерстве с XM Cyber. Они будут работать над управлением уязвимостями, то есть условно купировать возможности кибератак. Прежде всего со стороны Ирана. При этом в самих израильских частных кибергруппах на европейском рынке произошли некоторые изменения. Так, бывший федеральный координатор разведки Германии Гюнтер Хайсс ушел из консультативного совета израильской фирмы Labyrinth.
В январе этого года компания, основанная бывшими офицерами израильской военной разведки Гидеоном Харари и Яхелем Арноном и консультируемая бывшим главой МОССАД Тамиром Пардо, также потеряла своего главного аналитика Элада Каца, бывшего директора отдела киберпродукции «подразделения 8200», израильского аналога АНБ США. Кац сейчас работает в американской фирме по кибербезопасности Cyren. Но в остальном, судя по всему, израильтяне твердо закрепились сейчас на европейском рынке кибершпионажа, даже несмотря на последний скандал с шпионским ПО «Пегасус».