Двадцать лет на защите интересов Великобритании

В июне исполнилось 20 лет с момента первого участия экспертов Центра правительственной связи королевства в реагировании на кибератаку против правительства Великобритании.

Кибератака вредоносного ПО на правительственное ведомство Великобритании была идентифицирована как кибершпионаж, спонсируемый иностранным государством, вспоминают участники событий. Но в 2003 году не было ни государственного агентства для борьбы с кибератаками, ни национальной системы управления киберинцидентами. Все изменилось только в 2016 году — с созданием Национального центра кибербезопасности Великобритании (NCSC).

В июне 2003 года экспертам по кибербезопасности GCHQ было предложено провести расследование инцидента, после того как служащий одной из государственных структур обнаружил подозрительную активность на рабочей станции. В ходе разбирательств было выявлено фишинговое электронное письмо. Технические специалисты обратились за помощью к Группе безопасности связи и электроники (CESG) — подразделению GCHQ по обеспечению информации того времени.

Анализ, проведённый CESG, обнаружил вредоносное ПО, предназначенное для кражи конфиденциальных данных и обхода установленных антивирусных продуктов. Дальнейшее расследование намерений злоумышленника во многом повлияло на методы и подходы к расследованию киберинцидентов. GCHQ впервые объединила свои возможности разведки сигналов с функцией кибербезопасности для расследования и идентификации преступника.

Новаторский анализ в сочетании с международным участием экспертов из стран Европы привёл CESG к выводу, что целью атаки был кибершпионаж со стороны иностранного государства. Он выявил проблему и поставил задачу, которая сегодня лежит в основе операций NCSC: оценка и реагирование на киберугрозы Великобритании.

Это был первый случай, когда Великобритания и Европа начали понимать потенциальные онлайн-риски, с которыми столкнулись страны. Реакция на атаку изменила подходы к расследованию инцидентов и защиты от них. С тех пор NCSC и союзники прошли долгий путь и надеются, что они находятся в авангарде усилий по разработке инструментов и методов для защиты от киберугроз и обеспечения безопасности стран в Интернете.

Национальный центр кибербезопасности (NCSC), входящий в состав GCHQ, был создан в октябре 2016 года для обеспечения безопасности Великобритании в Интернете. Он объединил существующий опыт CESG, Центра кибероценки, CERT-UK и Центра защиты национальной инфраструктуры (ныне — Национальное управление безопасности).

NCSC реагирует на инциденты кибербезопасности, чтобы уменьшить ущерб, который хакеры причиняют организациям и Великобритании в целом. Центр также сотрудничает с другими правоохранительными органами, Минобороны, разведкой, службами безопасности Великобритании и международными партнёрами.