Повідомляється, що США, Японія та Філіппіни об’єднають зусилля для захисту кібербезпеки за допомогою стратегічної домовленості про розподіл кіберзагроз у зв’язку зі зростанням атак з боку Китаю, Північної Кореї та Росії.

Ініціатива буде запущена під час тристоронніх переговорів на високому рівні між президентом США Джо Байденом, прем’єр-міністром Японії Фуміо Кісідою та президентом Філіппін Фердинандом Маркосом-молодшим під час тристороннього саміту у Вашингтоні цього тижня, повідомляється. англомовна версія Nihon Keizai Shimbun. Кіберальянс наступає наслідком Volt Typhoon, групи кібератак, пов’язаної з китайською армією, націлення на мережі критичної інфраструктури на Філіппінах і територіях США в регіоні.

Згідно з даними Trend Micro, наданими Dark Reading, за останні три місяці кількість спроб кібератак проти національних урядових установ Філіппін щотижня зросла на 20%. 

«Традиційні союзники США в Азії — Японія, Тайвань, Філіппіни — становлять значний інтерес для зловмисників, які приєдналися до Китаю», — каже Роберт МакАрдл, директор із перспективних досліджень загроз компанії з кібербезпеки. «Останнім часом у регіоні зросла напруженість, а також важливі політичні події, включаючи президентські вибори, до яких Китай продовжує цікавитися».

Занепокоєння щодо кібербезпеки з’явилися на тлі посилення геополітичної напруженості в регіоні. Китай розширив свою військову присутність, особливо через свої претензії на значні ділянки Південно-Китайського моря — аж до 1,000 км від свого материка і вторгнення на територію Філіппін. Нарощування військової сили супроводжувалося збільшенням кількості кібератак китайських державних організацій, таких як Mustang Panda, яка скомпрометували урядову установу Філіппін минулого року. Широко поширені атаки тайфуну Вольт заявлені мережі критичної інфраструктури на Філіппінах, США, Великобританії та Австралії.

Філіппіни під загрозою

Суперечка щодо Південно-Китайського моря виникає в той час, коли на Філіппінах спостерігається значне зростання технологічного розвитку та бізнес-секторів, а також зростання урбанізації та доступу до Інтернету, каже Міла Пілао, директор з технічного маркетингу Trend Micro, яка працює в Манілі. офіс.

«Однак [проте] цей шлях зростання також створює проблеми, зокрема надійність послуг, брак навичок робочої сили та проблеми з керуванням даними/конфіденційністю, [що] робить філіппінську екосистему більш вразливою мішенню», — каже вона.

З більшою залежністю від Інтернету та технологій з’являється більше кіберзагроз. У травні минулого року Microsoft попередив, що Volt Typhoon, передова група постійної загрози (APT), пов’язана з китайською армією, проникла в мережі критичної інфраструктури, можливо, як спосіб для попереднього розміщення груп кібероперацій у закордонних мережах до початку бойових дій.

Volt Typhoon є серйозною загрозою для критично важливої ​​інфраструктури в регіоні, що підвищує пріоритетність обміну інформацією, каже Ліза Дж. Янг, аналітик відділу розвідки APAC у Центрі обміну інформацією та аналізу фінансових послуг (FS-ISAC).

«Ця тристороння угода конкретно закликає до кіберзагроз, спрямованих на критичну інфраструктуру», — каже вона. «У міру того, як природа війни розвивається, тактика все більше включає онлайн-елемент через кібератаки та кампанії з дезінформації, з дедалі більш фрагментованим набором учасників. Уряди працюють над адаптацією, використовуючи як оборонні, так і наступальні кіберпотенціали».

Ініціатива США «Полювання вперед».

Кіберугода з Філіппінами не є новою стратегією: Сполучені Штати та Японія вже вступили в тристоронні переговори з Південною Кореєю в липні та серпні, коли три уряди погодилися консультуватися щодо регіональних загроз і обмінюватися даними про маніпулювання іноземною інформацією. Японія та Південна Корея також приєдналися до Спільного центру передового досвіду кіберзахисту НАТО (CCDCOE) у 2018 та 2022 роках відповідно, де союзники регулярно обмінюються розвідданими щодо кіберзагроз.

Тристоронні угоди з Південною Кореєю та Філіппінами узгоджуються з частиною стратегії США, відомої як «Hunt Forward», згідно з якою Кіберкомандування США направляє військових спеціалістів з кібербезпеки до союзників для полювання на зловмисну ​​кіберактивність. Наразі вже більше двох десятків союзників приймав команди Hunt ForwardДжейсон Бартлетт, науковий співробітник групи з енергетики, економіки та безпеки для нової американської безпеки Атлантичної ради, сказав, що їхнє розгортання, ймовірно, посилить напруженість. в аналізі в серпні.

«Включення операцій «Hunt Forward» до кіберстратегії США з союзниками в Індо-Тихоокеанському регіоні, швидше за все, порушить і без того чутливі зв’язки між Південно-Східною Азією та Китаєм, але Сполученим Штатам необхідно збільшити свою кіберприсутність у регіоні через їх постійний вплив на незаконної кіберактивності», – сказав Бартлетт. «Численні хакери, спонсоровані державою, особливо з Північної Кореї, діяли з Південно-Східної Азії та інших регіонів Індо-Тихоокеанського регіону протягом багатьох років без каральної реакції з боку місцевих і національних урядів».

Тристороння угода бореться як з кіберзлочинністю, особливо з боку Північної Кореї, так і з кібератаками на національні держави з боку Китаю, Росії та Північної Кореї, а також спрямована на ізоляцію зловмисників у Китаї, каже Янг з FS-ISAC.

«Ця спільна структура між США, Японією та Філіппінами є кроком до зміцнення кіберзахисту, пом’якшення потенційних атак і зміцнення ланцюгів постачання, щоб зменшити залежність від Китаю», — каже вона. «Обмін інформацією між державним і приватним секторами залишається найкращим способом забезпечення колективного захисту секторів критичної інфраструктури від загроз, що розвиваються».

• Розповсюдження контенту та PR на основі SEO. Отримайте посилення сьогодні.
• PlatoData.Network Vertical Generative Ai. Додайте собі сили. Доступ тут.
• PlatoAiStream. Web3 Intelligence. Розширення знань. Доступ тут.
• ПлатонЕСГ. вуглець, CleanTech, Енергія, Навколишнє середовище, Сонячна, Поводження з відходами. Доступ тут.
• PlatoHealth. Розвідка про біотехнології та клінічні випробування. Доступ тут.
• джерело: https://www.darkreading.com/cybersecurity-operations/japan-philippines-us-forge-cyber-threat-intelligence-sharing-alliance