Bbabo NET

Наука & Технологии Новости

Не выливайте шпионское ПО вместе со скандалом с NSO, призывает израильский кибер-гуру

Демократиям нужны инструменты кибернаблюдения для отслеживания преступников и террористов. Просто лучше регулируйте технологии, утверждает профессор Исаак Бен-Исраэль

По словам израильского гуру кибербезопасности, технология, разработанная шпионской фирмой NSO, должна быть более строго регламентирована, но не должна быть полностью отброшена, хотя он признал, что скандал вокруг компании из Герцлии очерняет репутацию Израиля.

Скандал с NSO «портит наше имя», заявил профессор Исаак Бен-Исраэль, возглавлявший целевую группу, разработавшую национальную политику Израиля в области кибербезопасности, в недавнем интервью bbabo.net из своего офиса в Тель-Авивском университете.

Бен-Исраэль возглавлял отдел военных исследований и разработок в израильской армии и в Министерстве обороны с 1991 по 1997 год. В январе 1998 года он получил звание генерал-майора и был назначен директором Управления оборонных исследований и разработок министерства. За время службы он дважды получил Премию обороны Израиля. После армии он сыграл ключевую роль в создании Национального кибербюро Израиля и других органов, защищающих национальную гражданскую инфраструктуру и инфраструктуру безопасности от кибератак.

Бен-Исраэль сказал, что из всего экспорта израильских продуктов и услуг в области кибербезопасности, на который приходится около 10% продаж на мировом рынке, наступательные продукты, подобные тем, которые разработаны NSO и Candiru, двумя компаниями, недавно внесенными в черный список Министерством торговли США. «небольшой процент» от общего числа.

К сожалению, в глазах общественности это не имеет значения, поскольку люди склонны не различать защитные и наступательные инструменты кибербезопасности. В результате репутации Израиля нанесен всеобъемлющий ущерб, пояснил 72-летний Бен-Исраэль, который сегодня возглавляет Междисциплинарный центр киберисследований МККК — Блаватник в Тель-Авивском университете.

Флагманское шпионское ПО NSO, Pegasus, считается одним из самых мощных инструментов кибер-наблюдения, доступных на рынке, и эксперты говорят, что от него нет защиты. Программное обеспечение дает операторам возможность полностью контролировать телефон цели, загружать все данные с устройства или активировать его камеру или микрофон без ведома пользователя. Компания попала в заголовки мировых СМИ, поскольку откровения о возможностях ее технологии и последствиях продолжают накапливаться.

Профессор Исаак Бен-Исраэль в своем кабинете в Тель-Авивском университете, 28 декабря 2021 г. (Шошанна Соломон) Этим летом Citizen Lab и Amnesty International обнародовали подробное расследование, которое показало, что программное обеспечение фирмы использовалось во многих странах с плохая репутация в области прав человека, чтобы взломать телефоны тысяч правозащитников, журналистов и политиков от Саудовской Аравии до Мексики.

Как следствие, NSO столкнулась с потоком международной критики в связи с обвинениями, с растущими дипломатическими последствиями, поскольку союзники Израиля, такие как Франция, потребовали ответов на фоне сообщений о том, что Pegasus использовался в пределах их границ.

В прошлом месяце газета Washington Post сообщила, что шпионское ПО Pegasus NSO было установлено на мобильный телефон жены журналиста Джамаля Хашогги за несколько месяцев до того, как он был убит в консульстве Саудовской Аравии в Стамбуле в 2018 году. В других сообщениях утверждалось, что шпионское ПО было нацелено на польских оппозиционных политиков и индийского активист.

Внесение США двух израильских фирм в черный список подтолкнуло Израиль к резкому сокращению числа стран, которым местные компании могут продавать кибертехнологии, и ввести новые ограничения на экспорт средств кибервойны. Министерство обороны Израиля должно разрешить продажу продукции шпионских фирм за границу.

NSO, со своей стороны, заявила, что ее продукция предназначена только для помощи странам в борьбе с серьезной преступностью и терроризмом.

Логотип украшает стену филиала израильской компании NSO Group недалеко от южного израильского города Сапир, 24 августа 2021 года. (AP Photo/Sebastian Scheiner, File) риск дефолта по долгу на сумму около 500 миллионов долларов, и его кредитный рейтинг резко упал, что привело к проблемам с платежеспособностью.

Сообщается, что NSO рассматривает возможность закрытия своего предприятия Pegasus и продажи всей компании американскому инвестиционному фонду, сообщило агентство Bloomberg в декабре со ссылкой на официальных лиц, участвовавших в переговорах.

Роль израильского правительства

Частные компании могут свободно экспортировать оборонные технологии. Но для наступательного или даже потенциально наступательного оружия, включая наступательные кибертехнологии, частным компаниям необходимо получить специальную экспортную лицензию от правительства, сказал Бен-Исраэль.

Но некоторые правительства явно злоупотребляют такими технологиями, чтобы использовать их против диссидентов, сказал он, и в этом проблема.

«NSO не является сервисной компанией» и сама не занимается отслеживанием, — сказал Бен-Исраэль. По словам Бен-Исраэля, NSO продает технологию, после чего правительства, которые ее покупают, используют ее или используют не по назначению.

Когда террорист наносит кому-то ножевые ранения или врезается в людей, размышлял он, вина возлагается на владельца оружия или водителя, а не на производителя ножа или автомобиля. «То же самое и с NSO», — сказал он. «Правительство Израиля дало им лицензию на продажу в определенные страны, такие как Мексика и другие, [для использования] по уважительной причине». Если эти страны использовали его для другой цели, задал он риторический вопрос, виновата ли в этом НСУ?

Иногда, размышлял Бен-Исраэль, вы строите что-то с добрыми намерениями, «и каким-то образом теряете контроль над этим. Что можно сделать? Я не знаю… Что вы можете сделать, больше не развивать такие технологии?

«Они нужны нам. Они нужны свободному миру», — заявил он.

Автомобили сегодня являются одной из основных причин смерти в результате дорожно-транспортных происшествий. Но никто не будет спорить, что «мы должны вернуться к лошадям и ослам», — сказал Бен-Исраэль. Вместо этого законодательство и новые функции безопасности сделали автомобили менее смертоносными, чем раньше.

«Все, что вы вводите, иногда стоит вам денег».

Генеральный директор NSO Шалев Хулио на новогоднем собрании OTD в Тель-Авиве. (скриншот OTD) В долгосрочной перспективе, по его прогнозам, израильская индустрия кибербезопасности в целом не будет сильно затронута шпионским скандалом. «Но если вы посмотрите на NSO или Candiru или компании такого типа, это значительно повлияет на них. Это может даже уничтожить компании», — сказал он.

Кроме кибербезопасности

В 2011 году Бен-Исраэль был назначен тогдашним премьер-министром Биньямином Нетаньяху руководителем рабочей группы по разработке национальной киберполитики. Это привело к принятию правительственных решений, направленных на то, чтобы сделать Израиль глобальным центром кибербезопасности как для обороны, так и для экономики.

«Цель заключалась в том, чтобы к 2015 году вывести Израиль в число пяти ведущих стран по возможностям киберпространства», — сказал он.

Была надежда, что на Израиль будет приходиться 3% или, оптимистично, 5% доли мирового киберрынка. «Но сегодня мы гораздо больше. Экономические цифры ошеломляют».

По данным Calcalist, израильский экспорт продуктов кибербезопасности составляет около 10 миллиардов долларов, из которых около 10%, или 1 миллиард долларов, приходится на экспорт наступательного программного обеспечения.

В первой половине года израильские компании, занимающиеся кибербезопасностью, привлекли 3,4 миллиарда долларов в рамках 50 сделок, и семь из них стали единорогами — частными компаниями, стоимость которых превышает 1 миллиард долларов, — сообщило Национальное управление кибербезопасности Израиля. Данные показывают, что полугодовая цифра составляет 41% от общего объема средств, привлеченных фирмами по кибербезопасности во всем мире, и в три раза превышает сумму, собранную за тот же период годом ранее.

В 2019 году он представил пятилетний план, направленный на то, чтобы сделать Израиль одной из пяти ведущих стран мира в области искусственного интеллекта, через год после того, как Нетаньяху поручил ему это сделать.

Но из-за политических потрясений, в том числе четырех выборов за два года и отсутствия национального бюджета, «Национальная инициатива по защищенным разведывательным системам» все еще находится на столе Бен-Исраэля, ожидая, пока новое правительство обсудит и утвердит план.

«Мы уже потеряли три года из-за политики и выборов», — сказал он. «Надеюсь, с новым правительством мы не потеряем еще три года».

Рики Бен-Дэвид внес свой вклад в этот отчет.

Не выливайте шпионское ПО вместе со скандалом с NSO, призывает израильский кибер-гуру