«Пегас»

Ришар Лоран

Специалисты по киберразведке в отделе 8200 работали долго и упорно — иногда по двадцать четыре — сорок восемь часов в сутки во время специальных операций. Молодые техники могли проводить дни и ночи, прослушивая предполагаемые террористические ячейки, выводя из строя вражескую систему раннего предупреждения перед израильским авиаударом, помогая разрабатывать вредоносную программу Stuxnet, которая нарушила ядерную программу Ирана, или обеспечивая глаза и уши (дистанционно) для секретной боевой миссии. Молодой киберсолдат может оказаться на связи с любопытным министром кабинета министров, израильским генералом или командующим, чьи войска в этот самый момент находятся в перестрелке на грани жизни и смерти.

"Это сверхнапряженная, сверхрабочая

техническая среда, в которой вам приходится делать реальный выбор", — говорит один из ветеранов 8200. "Всегда под прицелом, чтобы успеть принять решение, которое будет иметь для кого-то значение. Никто не говорит вам, что именно нужно делать. Тебе говорят: "Вот проблема, иди и решай ее". С сумасшедшими сроками. Так что вы изобретаете, проявляете предприимчивость и понимаете, что делали, только постфактум. Но у вас есть, чтобы сделать это, потому что у вас нет другого выбора, чтобы выполнить возложенную на вас миссию".

"Мне было девятнадцать лет, — сказал репортеру Forbes другой бывший солдат 8200. "В то время как мои друзья в Штатах выполняли свою работу в бакалавриате, вы занимались этим. Безусловно, это был период моей жизни, когда я нес наибольшую ответственность и оказывал наибольшее влияние на других людей".

"Ты также являешься частью этой тайны", — говорит другой бывший член "Отряда 8200". "Иногда ты знаешь о специальных операциях или особых способностях, о которых никто не знает снаружи, и ты чувствуешь, что ты особенный и часть этого особого кольца…. Может быть, премьер-министр Израиля и министр обороны, и еще несколько человек знают, но не так много других. Так что оно довольно большое".

Через несколько лет после того, как Apple открыла свой новый научно-исследовательский центр на Земле обетованной и заселила его высококвалифицированными рош гадоль из подразделения 8200, израильская индустрия кибербезопасности переживала бум. Данные об этом содержались в графиках, которые премьер-министр Биньямин Нетаньяху любил ежегодно демонстрировать на большом экране во время своих выступлений на Кибертехе и Кибернеделе в Тель-Авиве. Число фирм, занимающихся кибербезопасностью в Израиле, выросло со 171 в 2013 году до 420 в 2017-м; частные инвестиции за те же четыре года увеличились в шесть раз и составили более 800 миллионов долларов. Фонд Team8, основанный бывшим командиром 8200, приближался к отметке в 100 миллионов долларов после новых инвестиций от Microsoft, Qualcomm и Citi. Личный инвестиционный фонд исполнительного председателя совета директоров Google Эрика Шмидта одним из первых влил деньги в этот фонд.

Так что Тим Кук и Apple оказались в приливе. Amazon, Google и Microsoft, а также NEC, IBM и Cisco открыли свои представительства в Израиле. "У нас есть специальные программы для комфортной посадки компаний, которые приходят сюда", — объяснил Нетаньяху.

Нетаньяху стал главным прозелитом новой индустрии, что давало ему множество шансов присвоить себе звание главного провидца. Премьер-министр окинул взглядом горизонт и увидел приближающуюся опасность. У Израиля была статистика и на этот счет: с 20 000 кибератак в неделю до почти 700 000 — всего за три года. А это означало, как сказал Нетаньяху, что "в бесконечном стремлении к безопасности есть огромные возможности для бизнеса".

Его выступления перед международной аудиторией правительственных экспертов по обороне, специалистов по кибербезопасности и слюнявых частных инвесторов также давали Нетаньяху множество шансов приписать себе заслуги как ведущего архитектора крупнейшего сектора роста своей страны. Правительство Нетаньяху инвестировало "огромные суммы денег в нашу военную разведку, которая поступает в армию, Моссад, Шин-Бет, а также в другие вооруженные силы", — сказал тогдашний премьер-министр на одном киберсобрании в Тель-Авиве. "Поэтому мы создаем огромное количество работников, обладающих знаниями: люди, которые могут работать с Интернетом. Люди, которые могут справиться

с последствиями этой революции. И как работники, и как предприниматели. Именно это мы и сделали в Израиле. Мы взяли на себя невозвратные издержки и создали бизнес-среду".

Правительство Нетаньяху составляло список "до" и "после" для создания такой среды, в соответствии с его давним стремлением превратить контролируемую экономику Израиля ("не совсем социалистическую, но полусоциалистическую") в оазис капитализма свободного рынка ("Потому что рынки знают лучше политиков, — говорил Нетаньяху, — даже премьер-министры"). Дозировка включала в себя налоговые льготы для предпринимателей, занимающихся кибербезопасностью, и их финансовых спонсоров, а также государственные инвестиции. Правительство Нетаньяху построило лабораторию национальной безопасности рядом с крупным университетским кампусом. "Беэр-Шева была известна верблюдами и пальмами со времен Авраама", — говорит Нетаньяху. Беэр-Шева означает "семь колодцев"; теперь это колодцы человеческого творчества и кибертворчества. Там, в небольшом месте, все работают вместе: правительство, научные круги, частный сектор. Лучшие молодые умы, которые у нас есть".

Список запретов Нетаньяху был гораздо меньше, правда, всего один. Первое "нет", — сказал он участникам конференции Cybertech в Тель-Авиве в январе 2017 года, — это "не перерегулируйте".

ТО, ЧТО ОДНА И ТОЛЬКО ОНА НЕ СДЕЛАЛА, стало решающим фактором стабильного роста израильской кибериндустрии. Но NSO Group принадлежала к небольшому и чувствительному подмножеству этой отрасли — всего около 5 %, по оценке начальника Национального киберуправления Израиля в 2017 году, — которое нуждалось в тщательном регулировании. Большинство компаний в Израиле занимались маркетингом сугубо оборонительных технологий, защищающих правительства и предприятия от кибератак. Фирменная технология NSO, система Pegasus, была разработана для вторжения в мобильный телефон и последующего его захвата с целью слежки за владельцем. Это было наступательное оружие военного класса.

Любой, кто видел сюжеты о терактах в Charlie Hebdo или парижском театре Bataclan, или праздничной вечеринке в Сан-Бернардино, Калифорния, или ночном клубе в Орландо, Флорида, или синагоге в Копенгагене, не мог сомневаться в необходимости или ценности оружия киберслежения, подобного Pegasus. В 2016 году только в Германии, Бельгии, Турции, Казахстане, Индонезии, Бангладеш, Пакистане и Саудовской Аравии погибли 7000 человек в более чем 1400 отдельных террористических атаках, совершенных ИГИЛ по всему миру. В тот момент большой надеждой было предотвратить террористические атаки до их совершения, и такие инструменты, как Pegasus, были очень востребованы.

Являясь поставщиком этого желанного наступательного кибероружия, NSO должна была действовать в рамках нормативного режима, контролируемого Министерством обороны Израиля. МО требовалось получить две отдельные лицензии, прописанные в Законе об оборонном экспортном контроле страны. NSO и любая другая израильская компания, продающая это кибероружие военного класса, нуждалась в официальном разрешении, чтобы просто поговорить с потенциальными клиентами, и в официальном разрешении, чтобы предоставить технологию конечному пользователю. МО ограничивало продажи государственным структурам, таким как правоохранительные органы и агентства национальной безопасности, и, теоретически, ограничивало страны, в которые можно было экспортировать Pegasus. В 2017 году эти ограничения не раз давали о себе знать. Пегасы и им подобные были довольно новой технологией, поэтому правительственные чиновники еще не до конца осознали возможность злоупотреблений. Кроме того, киберслежка пользовалась этикой "не перерегулируй", которая защищала остальные отрасли кибербезопасности в Израиле. Правительство Нетаньяху, по словам главы Национального кибернетического управления, было призвано расчистить путь для "частного сектора, чтобы он мог заниматься своим делом".