Сингапур усиливает киберзащиту

Сингапур пересматривает подходы к киберзащите после продолжительной кампании кибершпионажа, которую власти страны связали с группировкой UNC3886. Атаки были направлены на крупных национальных операторов телекоммуникаций и критически важные системы; обнаруженная в 2025 году кампания привела к проведению межведомственной операции Cyber Guardian с участием Агентства кибербезопасности Сингапура, Управления по развитию информационно-коммуникационных технологий и силовых структур. По данным сингапурских властей, угрозу удалось локализовать до нарушения работы сервисов или хищения конфиденциальных данных клиентов.

Опыт противодействия UNC3886 подтолкнул Сингапур к переходу от преимущественной защиты сетевого периметра к более активному поиску угроз, регулярному тестированию инфраструктуры и выявлению злоумышленников уже после проникновения в доверенные среды. UNC3886 характеризуется как группа кибершпионажа класса APT, которую исследователи связывают с Китаем; среди используемых ею методов упоминаются эксплуатация уязвимостей нулевого дня и техники living off the land, позволяющие скрывать активность внутри легитимных систем.

Одним из элементов новой стратегии стало использование искусственного интеллекта для автоматизации тестирования безопасности. Правительственное Агентство по государственным технологиям разработало инструменты на основе ИИ для защиты примерно 2000 государственных систем, включая платформы, обрабатывающие данные граждан и транзакции; один из инструментов автоматически проводит тестирование на проникновение и моделирует отдельные действия потенциального атакующего. Такой подход должен масштабировать проверку тысяч систем, где проведение традиционных тестов исключительно силами специалистов требует значительных ресурсов.

В более широком контексте Сингапур рассматривает ИИ одновременно как инструмент усиления атак и защиты: по оценке местного Агентства кибербезопасности, ИИ способен повышать скорость, масштаб и сложность киберопераций, а агентные системы — автоматизировать значительную часть цепочки атаки. В результате формируется модель не периодического ручного тестирования, а непрерывной машинной проверки защищённости, дополненной анализом угроз, межведомственным реагированием и взаимодействием государства с операторами критической инфраструктуры и технологическими компаниями. При этом ИИ рассматривается не как замена специалистам, а как средство увеличить масштаб и скорость выполняемой ими работы.

#Сингапур
😎 Лаборатория

Российские спецслужбы перестраивают работу под условия войны и растущих ограничений

Эстонский Международный центр обороны и безопасности (ICDS) опубликовал доклад исследователя Сансиро Хосаки «Адаптация к войне: эволюция разведывательной экосистемы России», в котором рассматривается изменение роли российских разведывательных и контрразведывательных структур после начала полномасштабной войны в Украине в феврале 2022 года. По оценке автора, приоритеты российских спецслужб сместились в сторону непосредственного обеспечения военных задач, внешних операций и усиления внутреннего контроля, одновременно с адаптацией к ограничениям, высылке сотрудников из западных стран и усилению контрразведывательного давления.

В докладе отдельно рассматривается расширение зарубежной активности Федеральной службы безопасности (ФСБ). По версии ICDS, Пятая служба ФСБ после сокращения возможностей для политической разведки в Украине сохранила значительную роль в оккупационных администрациях и активизировала операции в Европе, направленные, как утверждается, на нарушение военной поддержки Киева.

Одновременно ФСБ, согласно докладу, получила дополнительные полномочия внутри России, включая доступ к частным базам данных без судебных решений, возможность приостанавливать работу телекоммуникационных и интернет-сервисов, а также согласовывать международное научное сотрудничество.

Служба внешней разведки (СВР), по оценке автора, перераспределяет ресурсы на работу в странах Глобального Юга и активнее использует открытые информационные операции. Отдельное внимание уделено деятельности Кирилла Дмитриева, который, согласно докладу, использует неформальные каналы для установления прямых контактов с американской администрацией в обход традиционных дипломатических и разведывательных структур. В Африке Москва, как отмечается, расширяет использование элементов политтехнологических сетей, ранее связанных с Евгением Пригожиным, продвигая образ России как силы, выступающей против колониализма и в защиту традиционных ценностей.

Военная разведка — Главное управление Генерального штаба (ГУ ГШ, ГРУ) — в представленной автором картине также расширила спектр задач: от военного сбора информации до диверсий, убийств, психологических операций и обхода санкций. ICDS указывает на использование связанных с ГРУ криминальных и иных посредников для операций в Европе, а также на развитие подразделений, ориентированных на нетрадиционные операции за рубежом. Автор отдельно пишет о преобразовании подразделения 29155 в Управление специальных операций и создании Центра 795, который, согласно докладу, должен заниматься операциями по убийствам и похищениям за пределами России и подчиняться непосредственно начальнику Генерального штаба.

Отдельный блок посвящён Департаменту военной контрразведки ФСБ (ДВКР). По оценке ICDS, его деятельность используется не только для контроля вооружённых сил, но и как инструмент внутриполитической борьбы вокруг Министерства обороны и расследований против высокопоставленных военных чиновников. При этом автор считает эффективность подобных антикоррупционных расследований ограниченной и политизированной, а неспособность предотвратить несколько убийств российских генералов — одним из источников напряжённости между военными и силовыми структурами.

Общим результатом этих изменений автор называет переход российской разведывательной системы к более активному использованию нелегальной разведки, иностранных граждан, культурных и научных каналов, а также операций непосредственно с территории России. При этом, по мнению ICDS, одновременно усиливается координация между различными структурами и перераспределяется влияние между политическими группами внутри Кремля. Автор характеризует российскую разведывательную систему как адаптивную и способную принимать значительные риски, но указывает на её уязвимости — персонализацию принятия решений, коррупцию и непотизм, которые, по его оценке, могут ограничивать эффективность разведывательного цикла.

#Россия
😎 Лаборатория

Япония ускоряет подготовку закона против шпионажа и новой системы внешней разведки

Премьер-министр Японии Санаэ Такаити 28 сентября заявила о необходимости усилить разведывательные возможности страны на фоне растущей конкуренции с Китаем, КНДР и Россией. На первом заседании экспертной комиссии при канцелярии премьер-министра она подчеркнула необходимость принятия закона о противодействии шпионажу, усиления мер против иностранного вмешательства и расширения возможностей внешней разведки. Правительство также намерено впервые разработать и представить Национальную разведывательную стратегию, которая должна определить общие принципы деятельности японских разведывательных структур.

Комиссия состоит из 17 представителей академического сообщества, бизнеса и СМИ. Среди рассматриваемых инициатив — введение законодательства по типу Foreign Agent Registration Act, обязывающего лиц, представляющих интересы иностранных государств при лоббистской деятельности в Японии, регистрироваться, а также возможное расширение полномочий по мониторингу коммуникаций в целях национальной безопасности. Отдельно обсуждается организационная модель будущего органа внешней разведки, включая возможное расширение подразделения по сбору информации о международном терроризме при Министерстве иностранных дел и законодательное разрешение сотрудникам разведки использовать документы прикрытия.

По данным ChosunBiz, правительство рассчитывает на основании работы комиссии представить соответствующие законопроекты уже на очередной сессии парламента в 2027 году. Создание внешней разведывательной службы ранее было включено в коалиционное соглашение Либерально-демократической партии и Японской инновационной партии и рассматривается как последующий этап после принятия закона против шпионажа. Параллельно ЛДП продвигает отдельный законопроект о предотвращении иностранного вмешательства, предусматривающий ответственность за манипулирование общественным мнением со стороны иностранных сил.

В качестве оснований для реформы Такаити назвала утечки передовых технологий с участием иностранных разведслужб, кибератаки на государственные и частные информационные системы и распространение дезинформации. Одновременно в правительстве признают необходимость учитывать риски чрезмерного расширения государственного контроля: в Национальную разведывательную стратегию планируется включить положения, направленные на минимизацию вмешательства в частную жизнь. Таким образом, обсуждаемая реформа предполагает одновременно расширение возможностей японских спецслужб и формирование правовых ограничений для их применения.

#Япония
😎 Лаборатория

Американский разведывательный спутник эпохи холодной войны внезапно разрушился на орбите

Списанный американский разведывательный спутник USA 32 (Farrah III) внезапно разрушился на низкой околоземной орбите 13 сентября, примерно на высоте 770 км. Аппарат был запущен в 1988 году Национальным разведывательным управлением США (NRO) и использовался для перехвата советских радиолокационных и радиосигналов из космоса; его предназначение было полностью рассекречено лишь в 2026 году. Спутник, вероятно, прекратил работу ещё несколько десятилетий назад, однако продолжал находиться на орбите в качестве космического объекта.

После разрушения вокруг аппарата сформировалось облако обломков, параметры которого специалисты пока продолжают оценивать. Причина фрагментации неизвестна, как неизвестно и точное количество образовавшихся частей. При этом эксперты предупреждают, что обломки могут представлять угрозу для других космических аппаратов, поскольку спутник находился в загруженной области низкой околоземной орбиты.

USA 32 представлял собой цилиндрический аппарат, внешне напоминавший крупную металлическую «банку». Название Farrah III связано с бывшей практикой NRO давать разведывательным спутникам имена известных людей; в данном случае речь шла об американской актрисе Фарре Фосетт. Несмотря на прекращение эксплуатации, аппарат десятилетиями оставался на орбите, а его внезапное разрушение вновь демонстрирует проблему стареющих космических объектов и образования космического мусора.

На данный момент представленный источник не приводит подтверждённой версии произошедшего — столкновение, внутренний отказ или другая причина остаются вариантами, требующими дополнительного установления. Поэтому говорить о намеренном уничтожении аппарата или внешнем воздействии оснований пока нет.

#США
😎 Лаборатория

Промышленный шпионаж мог добавить экономике ГДР 7,4% ВВП

Промышленный шпионаж ГДР в 1970–1980-х годах мог увеличить объём её ВВП на 7,4% к 1988 году — к такому выводу пришли авторы исследования, подготовленного при поддержке Rockwool Foundation Berlin. За 1970–1989 годы восточногерманская разведка получила более 180 тыс. единиц научно-технической информации, главным образом в сферах электроники, химии, энергетики и машиностроения, после чего эти сведения передавались предприятиям ГДР для использования в производстве.

Исследователи проследили связь между полученной от разведки информацией и экономическими показателями предприятий. По их оценке, с учётом косвенного эффекта через поставщиков и покупателей промышленная добавленная стоимость ГДР к 1988 году была на 22,3% выше, чем могла бы быть без промышленного шпионажа; в абсолютном выражении это составляло около 20,2 млрд восточногерманских марок, или примерно 4,1 млрд евро в ценах 2020 года. Каждый дополнительный ценный фрагмент научно-технической информации, согласно расчётам авторов, обеспечивал около 330 тыс. евро дополнительной стоимости в год в ценах 2020 года.

При этом экономический эффект не означал существенного повышения международной конкурентоспособности ГДР. Один из авторов исследования Альбрехт Глитц заявил Reuters, что шпионаж укреплял позиции Восточной Германии прежде всего внутри социалистического блока, тогда как заметного увеличения успеха восточногерманских компаний на западных рынках исследователи не обнаружили. Компании, получавшие полезные разведывательные сведения, при этом демонстрировали более быстрый рост производительности, больше инвестировали и сильнее концентрировались на ключевых направлениях производства.

Авторы считают этот исторический опыт актуальным на фоне современных ограничений на экспорт технологий и проверок иностранных инвестиций. Исследование показывает, что промышленный шпионаж мог воздействовать не только на отдельные предприятия, непосредственно получавшие добытую разведкой информацию, но и распространять экономический эффект по связанным производственным цепочкам. При этом сами количественные показатели являются результатом эконометрической оценки авторов исследования, а не прямым измерением объёма ВВП, который можно однозначно приписать деятельности разведки.

#Германия
😎 Лаборатория

Ирак начинает балансировать между США и Ираном после вывода американских войск

В Ираке начинается новый этап в сфере безопасности: после более чем двух десятилетий иностранного военного присутствия США выводят несколько сотен военнослужащих, остававшихся в стране в рамках международной операции против ИГИЛ (организация, запрещённая в РФ). Багдад стремится использовать этот момент для усиления контроля государства над вооружёнными формированиями и планирует к июню 2027 года перевести всё оружие под контроль государственных институтов, включая связанные с Ираном группировки, часть которых уже заявляла о нежелании разоружаться.

Премьер-министр Али аз-Заиди представляет вывод войск как переход от военного сотрудничества к экономическому и институциональному взаимодействию с США. При этом эксперты, опрошенные Al Jazeera, указывают на сохраняющиеся риски: активность спящих ячеек ИГИЛ, влияние Ирана, возможные атаки на американские объекты и уязвимость Ирака перед ракетными и беспилотными ударами. Дополнительной проблемой остаётся ограниченная собственная система противовоздушной обороны Ирака, особенно на фоне атак в Иракском Курдистане.

Одновременно Вашингтон и Багдад, по оценкам собеседников издания, могут сместить акцент с постоянного военного присутствия на разведывательную и техническую поддержку, подготовку сил безопасности и институциональное сотрудничество. Для Ирака это означает необходимость одновременно сохранять отношения с США, учитывать влияние Ирана и не допустить нового внутреннего противостояния вокруг вопроса о вооружённых формированиях. Al Jazeera отмечает, что дальнейшая трансформация отношений будет зависеть не только от способности Багдада укрепить государственные институты, но и от общей динамики регионального конфликта.

#Ирак
😎 Лаборатория

Канадская разведка могла нарушать требования закона при использовании специальных полномочий

Канадская служба безопасности и разведки (CSIS) могла не соблюдать законодательные требования при использовании полномочий, позволяющих сотрудникам в рамках оперативной работы совершать действия, которые в обычных обстоятельствах являлись бы правонарушениями. К такому выводу пришло Агентство по надзору за национальной безопасностью и разведкой Канады (NSIRA), изучив деятельность CSIS в 2022–2023 годах. Закон допускает такие действия только при соблюдении ряда условий: сотрудник должен быть специально уполномочен, а при поручении другому лицу совершить правонарушение требуется отдельное разрешение старшего должностного лица.

При этом NSIRA установило, что CSIS в целом соблюдала ограничения в отношении категорий допустимых правонарушений, однако в отдельных случаях сотрудники могли действовать без необходимого назначения, а некоторые поручения могли отдаваться без предусмотренного законом разрешения. Кроме того, в ряде материалов отсутствовало достаточное обоснование необходимости и соразмерности действий: не всегда указывались характер угрозы, возможные негативные последствия, связь между конкретным правонарушением и ожидаемым результатом, а также альтернативные варианты действий. Надзорный орган также выявил случаи ненадлежащего внутреннего документирования и непредоставления предусмотренных уведомлений.

CSIS заявила, что не со всеми выводами NSIRA согласна, однако принимает рекомендации и намерена предпринять необходимые меры. Среди рекомендаций — усилить внутренние инструкции, контроль и процедуры проверки качества, чтобы использование специальных полномочий соответствовало Закону о CSIS и внутренним правилам. При этом представитель правозащитной организации International Civil Liberties Monitoring Group назвал выводы надзорного органа серьёзными и призвал к большей прозрачности в вопросе ответственности сотрудников.

#Канада
😎 Лаборатория

Израиль выясняет, были ли заранее получены разведданные об угрозе на борту Flydubai

Министр обороны Израиля Исраэль Кац заявил, что недавние предупреждения премьер-министра Биньямина Нетаньяху и самого министра об угрозах перед выборами основывались на разведывательной информации.

Заявление прозвучало после инцидента на борту рейса Flydubai FZ1073, когда, по версии израильских властей, один из пилотов попытался получить контроль над самолётом и изменить его курс, а пассажиры и члены экипажа вмешались и помогли стабилизировать ситуацию.

Кац назвал произошедшее предотвращённой «джихадистской террористической атакой», однако не уточнил, содержали ли ранее полученные разведданные конкретную информацию об угрозе авиации, Flydubai или именно этому рейсу.

Нетаньяху ранее заявил лишь о наличии «признаков» того, что перед выборами противники Израиля могут попытаться совершить нападение, не называя предполагаемую организацию, страну или характер угрозы. Между тем Flydubai призвала не делать преждевременных выводов: авиакомпания заявила, что причины и мотивы инцидента пока неизвестны и устанавливаются в рамках официального расследования.

Следователи изучают последовательность событий в кабине пилотов, в том числе обстоятельства применения аварийного топора; также проверяется версия о том, что подозреваемый использовал его против капитана или, наоборот, капитан применил топор для остановки нападавшего.

После аварийной посадки в Саудовской Аравии подозреваемый был задержан саудовскими властями. Израильские пассажиры впоследствии были доставлены в страну на специальном рейсе после проверки экипажа со стороны «Моссада». Параллельно министр транспорта Израиля Мири Регев потребовала временно приостановить рейсы Flydubai в Израиль до выяснения обстоятельств инцидента.

Ключевым для дальнейшего расследования остаётся не только вопрос о том, что произошло в кабине самолёта, но и то, какой объём информации израильские власти имели до инцидента и была ли она связана с угрозой конкретному рейсу.

#Израиль
😎 Лаборатория

MI5 обвинила китайскую структуру в использовании академических исследований для нужд разведки

Британская служба безопасности MI5 впервые публично выпустила специальное предупреждение, заявив, что китайский Институт общих технологических исследований (CGTRI) финансировал академические проекты в Великобритании, которые, по оценке службы, могли использоваться для развития технических возможностей Министерства государственной безопасности КНР. По данным MI5, более 100 британских учёных участвовали в проектах, связанных в том числе с искусственным интеллектом, кибербезопасностью, системами скрытой связи и стеганографией. При этом служба подчёркивает, что многие исследователи и университеты могли сотрудничать с организацией добросовестно, не зная о её предполагаемых связях с китайской разведкой.

MI5 утверждает, что основной целью CGTRI является финансирование исследований, способных непосредственно расширять технические возможности китайской разведки. Ведомство предупредило, что продолжение сотрудничества с организацией при определённых обстоятельствах может повлечь уголовную ответственность в соответствии с британским Законом о национальной безопасности 2023 года.

Министр безопасности Великобритании Дэн Джарвис сообщил, что направил руководителям университетов страны письмо с призывом прекратить отношения с CGTRI.

Предупреждение появляется на фоне более широких претензий британских властей к деятельности китайских спецслужб: ранее MI5 сообщала о попытках получать чувствительную информацию через фиктивные вакансии и контакты с британскими парламентариями, а в июне 2026 года спецслужбы стран «Пяти глаз» предупреждали об использовании онлайн-платформ для поиска людей с доступом к чувствительным данным.

Китайское посольство в Лондоне отвергло новые обвинения, назвав предупреждение полностью сфабрикованным и «злонамеренной клеветой». Reuters отмечает, что ситуация отражает сохраняющееся противоречие между стремлением Великобритании развивать экономические и научные связи с Китаем и усилением контроля за потенциальными рисками для национальной безопасности.

#Китай
😎 Лаборатория

📝Разведчик на Мосфильмовской📝

Перед уходом в отставку Александр Вучич резко озаботился вопросами энергетической безопасности и активизировал деятельность на российском направлении. За два дня до сложения полномочий он успел назначить в Москву нового посла, чья фигура выглядит куда более многообещающей по сравнению с предшественником.

25 сентября указом президента Чрезвычайным и полномочным послом Сербии в России стал Драган Владисавлевич. Бывший военный лётчик и разведчик. С 2012 по 2014 год он возглавлял Военно-разведывательное агентство Сербии, затем руководил Канцелярией правительства по переговорам с косовскими властями, а последние пять лет работал послом в Азербайджане. На новом посту он сменит Момчило Бабича, которого отозвали ранее в сентябре.

🖍Назначение генерала-разведчика в Москву неизбежно вызывает сравнение с другим ключевым назначенцем Вучича. С 2024 года сербскую дипмиссию в Киеве возглавляет Андон Сапунджи — бывший советник посольства в Вашингтоне и участник дипмиссий в Париже и Брюсселе. Его супруга Виктория Бородина — экс-дипломат МИДа т.н. Украины с открытой проукраинской позицией.

Сапунджи развернул в Киеве бурную деятельность. Он лично координирует многомиллионные гуманитарные транши, постоянно мелькает в прессе и колесит по регионам, активно продвигая сербско-украинское сближение. Тем временем посольство в Москве при Бабиче функционировало в режиме глубокого анабиоза. Если вообще функционировало.

🚩Главный вопрос теперь в том, продолжит ли Владисавлевич линию предшественника, не делая ничего заметного в публичной сфере, или перехватит инициативу у киевского коллеги. Специфика нового посла как кадрового разведчика и переговорщика по «Косово» намекает, что в Москву его отправили явно не для светских раутов.

❗️Критическая ситуация вокруг российско-сербских проектов, от кризиса компании НИС до продления газовых соглашений, потребует от Владисавлевича жёстких и оперативных шагов. Работать незаметнее, чем представительство Сербии в России работало до сих пор, просто невозможно. Новому послу придётся либо ломать этот сонный тренд, либо признать, что активная дипломатия страны окончательно сместилась в сторону Киева и Вашингтона.
#Россия #Сербия
💣 @balkanar — хроника пороховой бочки Европы

💸 Поддержать нас