Международное сотрудничество и зарубежная помощь Украине в сфере кибербезопасности
С кардинальной геополитической переориентацией Украины в 2014 году на партнерство с США, НАТО и государства ЕС, ее национальная политика в сфере информационной и кибербезопасности также выстраивается, исходя из взаимных интересов противостояния с Россией. А тесное взаимодействие с ЕС в сфере информационной и кибербезопасности рассматривается также и в качестве неотъемлемой составляющей евроинтеграционного курса Украины. Как
отмечалось в марте 2020 года председателем Госспецсвязи Украины Валентином Петровым, «свидетельством того, что Украина является интегрированной в мировое сообщество, в западный мир, в европейское сообщество, является то, что мы не оставлены наедине с нашими киберугрозами. Если Украина подвергнется нападению, через пару часов пострадает и весь мир. Это означает, что мы интегрированы в мировую киберэкосистему».
Оказание Украине содействия в развитии национальных компетенций в сфере кибербезопасности стало одним из приоритетных направлений политики США и НАТО. В числе конкретных механизмов оказания помощи Украине используются трастовые фонды НАТО и специальные программы, реализуемые непосредственно госструктурами США и других государств-членов НАТО, а также ЕС.
В рамках блока НАТО в числе трастовых фондов для оказания помощи Украины в 2014 году были созданы
Фонд развития систем киберзащиты (
NATO Trust Fund Ukraine — Cyber Defence),
контрибуторами которого стали
Румыния, Эстония, Турция, Венгрия и
Фонд модернизации систем командования, управления и связи Вооруженных сил Украины (
NATO Trust Fund Ukraine — Command, Control, Communications and Computers (C4)), контрибуторами которого выступили
Великобритания, Дания, Канада, Германия, Латвия, Литва, Турция и Гражданский бюджет НАТО.
По информации озвучивавшейся в апреле 2017 года главой СБУ Василием Грицаком, в рамках первого этапа сотрудничества с Трастовым фондом Украина - НАТО в сфере киберзащиты, совокупный объем финансирования составил
1 млн евро, за чего было закуплено оборудование и программное обеспечение для оснащения центров реагирования на компьютерные инциденты ключевых государственных институтов Украины - в частности, для
Ситуационного центра СБУ и
центра реагирования на киберинциденты Министерства иностранных дел Украины. Помимо этого НАТО также оказало Украине
спонсорскую помощь в объеме 300 тыс.евро, в том числе включавшую обучение сотрудников Службы безопасности Украины.
По комментарию заместителя Генерального секретаря НАТО по новым вызовам безопасности Сорина Дукару, помощь Украине была оказана
10 странами — членами НАТО — в частности США, Турцией, Португалией, Румынией, Албанией, Венгрией, Италией, Эстонией. Координирующую роль в реализации мероприятий, финансируемых из средств Трастового фонда развития систем киберзащиты играла Румыния. По соглашениям подписанным в 2015–2017 годах между СБУ и Румынской службой информации (
Serviciului Roman de Informacii — SRI), Румынией было оказано содействие в
создании сети ситуационных центров реагирования на компьютерные инциденты на базе СБУ, МИД Украины и Госспецсвязи, а также в
формировании их технического облика.
В 2019 года Трастовый фонд Украина-НАТО по вопросам кибербезопасности был закрыт «в связи с выполнением своей задачи», при этом вице-премьером по вопросам европейской и евроатлантической интеграции Украины Дмитрием Кулебой заявлялось, что в связи с закрытием трастового фонда, стоит вопрос о необходимости инициирования перед НАТО
новой программы поддержки кибербезопасности в Украине.
Из средств трастового фонда НАТО по модернизации систем командования, управления и связи Вооруженных сил Украины (
NATO Trust Fund Ukraine — C4), координируемого Агентством коммуникаций и информации НАТО (
NATO Communications and Information Agency), финансировались мероприятия по повышению их технического уровня до стандартов НАТО и обеспечения координации органов государственного и военного управления Украины.
По экспертным оценкам в рамках данного фонда в период с 2014–2018 гг. по региональной программе «NATO-Ukraine Regional Airspace Security Program progress» было выделено 2,74 млн евро. В частности, для обеспечения взаимосовместимости систем управления ВС Украины с вооруженными силами стран — членов НАТО, при содействии Агентства НАТО по связи и информации (
NATO Communications and Information Agency — NCIA)
финансировалось внедрение в системе управления войсками стандартизированных программных средств обеспечения ситуационной осведомленности JOCWatch, JCHAT и iGeoSIT.
Системными документами развития сотрудничества Украины с НАТО в сфере информационной и кибербезопасности также являются «
Годовые национальные программы сотрудничества Украина — НАТО».
Основные мероприятия в рамках реализуемых программ включают контроль за состоянием технической защиты информации НАТО с ограниченным доступом в государственных органах Украины, взаимодействие в сфере мониторинга кибернетической безопасности с соответствующими службами иностранных государств и международными организациями через Центр реагирования на компьютерные инциденты CERT-UA.
США, помимо финансирования программ содействия развитию потенциала кибербезопасности Украине через трастовые фонды НАТО, основную поддержку предоставляют по собственным государственным программам.
Крупнейшими являются
программы реализуемые по линии Агентства США по международному развитию (
United States Agency for International Development — USAID), по которым за период 2014–2017 гг. на оказание Украине поддержки в обеспечении безопасности информационных систем и возможностей по предотвращению и реагированию на кибератаки было выделено 10 млн долл. В марте 2020 г. USAID было анонсировано выделение 38 млн долл. на новый проект по обеспечению кибербезопасности объектов критической инфраструктуры на Украине. Выделенные в рамках проекта средства в течение следующих четырех лет
планируется направить в том числе на поддержку совершенствованию нормативно-правовой базы, повышение кадрового потенциала и налаживание государственно-частного партнерства в сфере кибербезопасности в Украине.
В феврале 2018 г. Сенатом США был утвержден
Акт о сотрудничестве с Украиной в сфере кибербезопасности (
Ukraine Cybersecurity Cooperation Act of 2017), предусматривающий оказание Украине содействия в укреплении ее потенциала в области кибербезопасности, в том числе предусматривающее повышение ее способности реагировать «на поддерживаемую Россией дезинформацию и пропагандистские усилия в киберпространстве, в том числе через социальные сети».
Отдельной статьей шла
финансовая помощь Украине в рамках мероприятий по оказанию содействия в проведении парламентских и президентских выборов — в период 2017–2018 гг. США было выделено порядка 10 млн долл. для обеспечения технической защиты информационных систем ЦИК Украины и избирательных участков.
Техническую и экспертную поддержку в обеспечении защиты информационных систем в период подготовки президентских выборов 2019 года Украине также оказывали Трансатлантическая комиссия по честным выборам (
Transatlantic Commission on Election Integrity) и Атлантический совет (
Atlantic Council), сформировавшие совместную рабочую группу по мониторингу и нивелированию иностранного вмешательства.
США также оказывают техническую и консультационную помощь непосредственно Вооруженным силам Украины для повышения потенциала в сфере информационной и кибербезопасности. Так, в рамках программы по оказанию Украине содействия в сфере информационной безопасности «
Ukraine Security Assistance Initiative — Information Technology» (USAI — IT), в феврале 2017 г. Исполнительным офисом Программы Армии США по корпоративным информационным системам (
US Army Program Executive Office for Enterprise Information Systems — PEO-EIS), было
профинансировано (контракт на сумму 22,7 млн долл. с американской корпорацией Black Box Corporation) проектирование и поставка к концу 2018 г. интегрированной информационно-командной системы управления уровня C4I (Command, Control, Communicate, Compute, and Intelligence), а также медицинских и логистических систем для Министерства обороны Украины.
Важной составляющей американской помощи является оказание содействия в подготовке для ВСУ кадров по информационным операциям и кибербезопасности. В сентябре 2020 г. планировалось направить на обучение в США первую группу украинских офицеров (как ожидается, сотрудников отдела координации стратегических коммуникаций и мониторинга Командования воздушных сил и курсантов Харьковского национального университета воздушных сил), которые пройдут подготовку на специальном курсе «Украина Peer-to-Peer. Дезинформационный вызов» по противодействию «российской пропаганде и дезинформации»,
проводимом американским консалтинговым агентством EdVenture Partners. Как
отмечается наблюдателями, деятельность агентства EdVenture Partners координируется и спонсируется по линии Госдепартамента США.
Не оставляют США без внимания и сферу подготовки специалистов по кибербезопасности в системе высшего образования Украины — как
отмечалось независимыми наблюдателями, в ведущих украинских военных вузах имеющих факультеты информационной и кибербезопасности, в качестве штатных сотрудников состояли американские специалисты из IV группы военных операций информационного обеспечения (4th Psychological Operations Group, ранее именовалось 4th Military Information Support Group / 4th POG).
Содействие украинским госструктурам и спецслужбам в повышении компетенций в сфере кибербезопасности оказывается и частными американскими IT-корпорациями и компаниями — в Киеве открыты представительства
Comodo Ltd., FireEye Inc.,
Microsoft, CrowdStrike, Cisco (на базе подразделения по киберразведке Talos). Американские IT-корпорации являются ведущими поставщиками специального оборудования для защиты информации и кибербезопасности, оказывают консультационные услуги украинским госструктурам. Корпорацией Microsoft, к примеру,
подписаны меморандумы о сотрудничестве в сфере кибербезопасности с Госспецсвязи Украины, МВД Украины и другими ведомствами, предусматривающие координацию работ над идентификацией угроз кибербезопасности, а также создание эффективной системы защиты на базе программных продуктов компании.
Неоднократно Украине оказывалась помощь в развитии сил и средств кибербезопасности по линии Евросоюза и Организации по безопасности и сотрудничеству в Европе (ОБСЕ) — в июле 2017 г. Центром координации проектов ОБСЕ в Украине в рамках проекта «Развитие потенциала киберполиции» подразделениям Киберполиции Украины было передано
194 единицы специальной техники, а также программного обеспечения, а в августе 2018 г. структурами ЕС было передано нескольких сотен единиц компьютерного оборудования и оргтехники для оснащения
информационной системы Департамента стратегических разработок Национальной полиции Украины. В феврале 2019 г. Советом национальной безопасности и обороны Украины анонсировалось проведение совместно со странами ЕС совместных учений по отработке мер
противодействия кибератакам со стороны России в период проведения президентских выборов в марте 2019 г.
Существенная помощь в сфере кибербезопасности Украине оказывается Великобританией — в частности,
в области подготовки персонала госструктур (в 2017 году обучение прошли 184 офицеров-специалистов Киберполиции Украины), а также оказании технической и консультационной поддержки
для обеспечения кибербезопасности Центральной избирательной комиссии Украины в 2017–2018 гг. по линии британских спецслужб и Центра правительственной связи (
Government Communications Headquarters — GCHQ). В ноябре 2018 г.
Русской службой британской радиовещательной корпорации BBC, а также
британским изданием Daily Mail, сообщалось, что в конце 2017 г. в Украину
было переброшено несколько групп специалистов 77-й бригады (77th Brigade) Вооруженных сил Великобритании —
специального подразделения информационно-психологических и киберопераций, оказывавших помощь в подготовке специалистов Центров ИПсО Сил специальных операций Вооруженных сил Украины. Также специалисты 77-й бригады британской армии непосредственно
координировали мероприятия, проводившиеся в рамках реализуемого с осени 2015 г. при финансовой поддержке Великобритании проекта «Инициатива честности», целью которого декларировалось «противодействие российской пропаганде и гибридной войне Москвы».
С 2014 г. помощь Украине в вопросах информационной защиты и кибербезопасности на межгосударственном уровне также оказывается и другими странами. К примеру, турецкая государственная компания Havelsan поставляла в Украину информационно-разведывательные комплексы и системы IT-управления, а также оказывала консультационную помощь
в создании центров киберзащиты, Эстония в 2018 году оказывала содействие в реализации проекта
создания киберлаборатории на базе одной из воинских частей ВСУ, а также в формировании
защищенной информационной системы ЦИК Украины. В феврале 2019 г. об оказании Украине широкой помощи в вопросах киберзащиты
заявлялось заместителем министра обороны Литвы Эдвинасом Керзой (
Edvinas Kerza). Как стало известно в апреле 2020 г., Литва, первой из постсоветских государств создавшая на своей территории киберцентр НАТО,
окажет Украине содействие в вопросах технического оснащения и обучения персонала создаваемых в структуре Вооруженных сил Украины (на базе центров информационно-психологических операций) аналогичных киберцентров.