Сообщается, что США, Япония и Филиппины объединят усилия для защиты кибербезопасности, заключив стратегическое соглашение о совместном использовании киберугроз после растущих атак со стороны Китая, Северной Кореи и России.

Инициатива будет запущена во время трехсторонних переговоров на высоком уровне между президентом США Джо Байденом, премьер-министром Японии Фумио Кисидой и президентом Филиппин Фердинандом Маркосом-младшим во время трехстороннего саммита в Вашингтоне на этой неделе, согласно сообщению англоязычная версия Нихон Кэйзай Симбун. Киберальянс идет по пятам за Volt Typhoon, группой кибератак, связанной с вооруженными силами Китая. нацелены на сети критической инфраструктуры на Филиппинах и территориях США в регионе.

Согласно данным Trend Micro, предоставленным Dark Reading, за последние три месяца количество попыток кибератак против национальных правительственных учреждений на Филиппинах выросло на 20% каждую неделю. 

«Традиционные союзники США в Азии — Япония, Тайвань, Филиппины — представляют большой интерес для хакеров, связанных с Китаем», — говорит Роберт МакАрдл, директор по перспективным исследованиям угроз в фирме по кибербезопасности. «В последнее время в регионе наблюдается рост напряженности, а также важные политические события, включая президентские выборы, к которым Китай сохраняет интерес».

Проблемы кибербезопасности возникают на фоне обострения геополитической напряженности в регионе. Китай расширил свое военное присутствие, особенно в связи с претензиями на большие участки Южно-Китайского моря — вплоть до 1,000 км от материка и вторгаются на территорию Филиппин. Наращивание военной мощи сопровождалось увеличением количества кибератак со стороны спонсируемых китайским государством субъектов, таких как Мустанг Панда, который скомпрометировал правительственное учреждение Филиппин в прошлом году. Широкомасштабные атаки «Вольт-тайфуна» заявленные сети критической инфраструктуры на Филиппинах, в США, Великобритании и Австралии.

Филиппины в опасности

Спор по поводу Южно-Китайского моря возник в то время, когда на Филиппинах наблюдается значительный рост развития технологий и бизнес-секторов, а также рост урбанизации и доступа к Интернету, говорит Мила Пилао, директор по техническому маркетингу Trend Micro, работающая в филиале компании в Маниле. офис.

«Однако этот путь роста также сопряжен с проблемами, включая надежность услуг, нехватку квалифицированной рабочей силы и проблемы управления данными/конфиденциальностью, [которые] делают филиппинскую экосистему более уязвимой целью», — говорит она.

С большей зависимостью от Интернета и технологий появляется больше киберугроз. В мае прошлого года Microsoft предупредил, что Вольт Тайфун, группа продвинутой постоянной угрозы (APT), связанная с вооруженными силами Китая, проникла в сети критической инфраструктуры, возможно, для того, чтобы заранее разместить группы киберопераций в зарубежных сетях до начала военных действий.

«Вольт-тайфун» представляет собой серьезную угрозу для критически важной инфраструктуры в регионе, что повышает приоритет обмена информацией, говорит Лиза Дж. Янг, аналитик разведывательного управления Азиатско-Тихоокеанского региона в Центре обмена информацией и анализа финансовых услуг (FS-ISAC).

«В этом трехстороннем соглашении конкретно говорится о киберугрозах, нацеленных на критически важную инфраструктуру», — говорит она. «По мере развития характера войны тактика все чаще включает в себя онлайн-элемент посредством кибератак и кампаний по дезинформации с участием все более фрагментированного набора участников. Правительства работают над адаптацией, объединяя как оборонительные, так и наступательные кибервозможности».

Инициатива США «Охота вперед»

Киберсоглашение с Филиппинами не является новой стратегией: Соединенные Штаты и Япония уже вступили в трехсторонние переговоры с Южной Кореей в июле и августе, когда правительства трех стран договорились консультироваться по региональным угрозам и обмениваться данными о манипулировании иностранной информацией. Япония и Южная Корея также присоединились к Центру передового опыта по совместной киберзащите НАТО (CCDCOE) в 2018 и 2022 годах соответственно, где союзники регулярно обмениваются разведданными о киберугрозах.

Трехсторонние соглашения с Южной Кореей и Филиппинами соответствуют части стратегии США, известной как «Охота вперед», согласно которой Киберкомандование США направляет к союзникам военных специалистов по кибербезопасности для охоты за вредоносной киберактивностью. На данный момент более двух десятков союзников имеют принимал команды Hunt Forwardи их развертывание, скорее всего, повысит напряженность, сказал Джейсон Бартлетт, научный сотрудник группы Атлантического совета по энергетике, экономике и безопасности для группы новой американской безопасности. в анализе в августе.

«Включение операций «Охота вперед» в киберстратегию США с союзниками в Индо-Тихоокеанском регионе, скорее всего, приведет к обострению и без того чувствительных связей между Юго-Восточной Азией и Китаем, но Соединенным Штатам необходимо увеличить свое киберприсутствие в регионе из-за постоянного воздействия незаконная кибердеятельность», — сказал Бартлетт. «Многочисленные хакеры, спонсируемые государством, особенно из Северной Кореи, действовали в Юго-Восточной Азии и других регионах Индо-Тихоокеанского региона в течение многих лет с небольшой карательной реакцией со стороны местных и национальных правительств».

Трехстороннее соглашение направлено на борьбу как с киберпреступностью, особенно со стороны Северной Кореи, так и с кибератаками на национальные государства со стороны Китая, России и Северной Кореи, а также направлено на изоляцию злоумышленников в Китае, говорит Янг из FS-ISAC.

«Эта совместная программа США, Японии и Филиппин является шагом на пути к усилению киберзащиты, смягчению потенциальных атак и укреплению цепочек поставок для снижения зависимости от Китая», — говорит она. «Обмен информацией между государственным и частным секторами остается лучшим способом обеспечения коллективной защиты критически важных секторов инфраструктуры от меняющегося ландшафта угроз».

• SEO-контент и PR-распределение. Получите усиление сегодня.
• PlatoData.Network Вертикальный генеративный ИИ. Расширьте возможности себя. Доступ здесь.
• ПлатонАйСтрим. Интеллект Web3. Расширение знаний. Доступ здесь.
• ПлатонЭСГ. Углерод, чистые технологии, Энергия, Окружающая среда, Солнечная, Управление отходами. Доступ здесь.
• ПлатонЗдоровье. Биотехнологии и клинические исследования. Доступ здесь.
• Источник: https://www.darkreading.com/cybersecurity-operations/japan-philippines-us-forge-cyber-threat-intelligence-sharing-alliance