Светът под прицел: Как частните компании ни шпионират и защитават

През 2014 година анализаторът по компютърна сигурност Дан Гиър изнесе реч на конференцията RSA, в която описа как цифровите технологии променят представата за събиране на информация. Тогава той се запита:

„Ще може ли всеки в цифровия свят да вижда това, което някога е било достъпно само за ръководителите на националните разузнавателни агенции?“

Днес, няколко години по-късно, прогнозата му е частично осъществена и това става особено очевидно на фона на кибершпионажа и глобалното събиране на данни.

Пример за това е инцидент от 2021 година, при който анализатори откриват необичайни мрежови връзки: камери за видеонаблюдение в Тайван и Южна Корея споделят данни с ключови възли в енергийната мрежа на Индия. По-късно се оказва, че това е бил сложен метод на взаимодействие между китайски шпиони и зловреден софтуер, който те тайно са инжектирали в електропреносната мрежа. Дейността не е открита от държавното разузнаване, а от Recorded Future – частна компания, която сканира целия интернет, за да идентифицира командни и контролни възли, използвани от хакери за взаимодействие с жертвите.

Този случай показва как съвременните цифрови технологии променят начина на провеждане на шпионски операции. Камерите за наблюдение, които са повече от един милиард по света могат да се използват за кибератаки и саботажи, докато в миналото подобни действия изискваха физическо участие и инфраструктура. Днес тези операции се провеждат дистанционно с помощта на огромни мрежи, а частните компании са в състояние да ги наблюдават и предотвратяват в реално време.

Съвременният свят все повече се превръща в цифров, а дълбокият и тъмният интернет стават ключови източници на информация.

Тези области привличат криминални елементи поради относителната анонимност, която може да се поддържа там. Анонимността обаче често е илюзия. Частни компании като Flashpoint са в състояние да проследяват активността при движението на криптовалути, което позволява откриването на подозрителни трансакции и дори предотвратяването на престъпления.

Частните компании играят ключова роля и в защитата от кибератаки. Например, Microsoft следи над 78 трилиона сигнала на ден, което позволява идентифицирането и блокирането на заплахи. Нещо повече, компаниите често са в първите редици на борбата срещу хакери от държави като Китай и Русия. През 2021 година Microsoft публично разкри дейността на Volt Typhoon – група китайски хакери, които атакуваха критичната инфраструктура на САЩ. Това е пример за това как частните дружества могат да участват в защитата на националните интереси, като действат по-бързо и често по-ефективно от правителствените служби.

Въпреки, че частният сектор има редица предимства, той е изправен пред ограничения, които правителствените разузнавателни агенции нямат. Компаниите трябва да спазват законите и не могат да използват методи, които нарушават правните норми. В същото време те имат предимствата на откритостта и възможността да споделят изследвания с други, което допринася за цялостното развитие на киберразузнаването.

Появата на търговските спътници промени коренно възможностите за наблюдение. Днес частните компании предоставят на държавите достъп в реално време до почти пълна картина на света. Спътниковите изображения се превърнаха в основен източник на данни за анализ и наблюдение на събитията по света.

Въпреки всички тези постижения частният сектор има ограничения. Въпреки, че публичните данни могат да отговорят на много въпроси, те не винаги могат да заменят класифицираната информация, до която имат достъп само държавите. Например, секретната разузнавателна информация продължава да бъде от решаващо значение за разбирането на сложните геополитически заплахи.

От друга страна, сближаването на откритите и секретните източници на данни представлява друга важна тенденция. Частните компании и публичните служби все повече обединяват усилията си за подобряване на ефективността и оптимизиране на разходите. В същото време това сливане води до нови предизвикателства като сигурността на данните и спазването на законодателството, особено когато става въпрос за етиката и законността на събирането на информация.

Така светът, описан от Дан Гиър през 2014 година вече се превръща в реалност, в която частните компании играят все по-голяма роля в киберразузнаването, а технологиите правят събирането на данни достъпно за по-широк кръг участници.