Более десяти лет правительства по всему миру используют сложное шпионское ПО против журналистов и правозащитников, что приводит к взлому телефонов, а в некоторых случаях — к реальному насилию. В ответ на эту угрозу появилась команда экспертов по цифровой безопасности.

Эта команда, состоящая из дюжины экспертов, базирующихся в основном в Коста-Рике, Маниле и Тунисе, работает в рамках некоммерческой организации Access Now со штаб-квартирой в Нью-Йорке, а именно в составе ее службы Digital Security Helpline. Их миссия — оказывать круглосуточную помощь журналистам, правозащитникам и диссидентам, подозревающим, что они были взломаны, особенно с помощью наемного шпионского ПО, разработанного такими компаниями, как NSO Group, Intellexa или Paragon.

Хассен Сельми, возглавляющий группу реагирования на инциденты в Access Now, подчеркнул важность предоставления доступной поддержки в области кибербезопасности гражданскому обществу и журналистам, позволяя им обращаться за помощью всякий раз, когда они сталкиваются с инцидентом кибербезопасности.

Использование шпионского ПО правительствами было задокументировано в таких странах, как Эфиопия, Греция, Венгрия, Индия, Мексика, Польша, Саудовская Аравия и Объединенные Арабские Эмираты. Жертвы сталкивались с запугиванием, преследованиями, а в крайних случаях — с убийствами. Команда Access Now стремится смягчить эти риски, предлагая техническую помощь и консультации тем, кто подвергся нападению.

Digital Security Helpline предоставляет широкий спектр услуг, включая реагирование на инциденты, анализ угроз и обучение цифровой безопасности. Они работают над выявлением источника атаки, защитой скомпрометированных устройств и предоставлением рекомендаций по предотвращению будущих инцидентов.

В то время как Access Now фокусируется на оказании помощи отдельным лицам и организациям, подвергающимся высокому риску, более широкий вопрос о правительственном шпионском ПО вызвал международные дебаты. Были высказаны опасения по поводу отсутствия регулирования и надзора в индустрии шпионского ПО, а также возможности злоупотреблений со стороны правительств.

Некоторые политики призвали к ужесточению экспортного контроля над технологиями шпионского ПО и большей прозрачности со стороны компаний, которые разрабатывают и продают его. Другие утверждают, что шпионское ПО может быть законным инструментом для правоохранительных органов и органов национальной безопасности при условии, что оно используется с надлежащими гарантиями и надзором.

Работа команды Access Now подчеркивает растущую потребность в экспертных знаниях и ресурсах в области цифровой безопасности для защиты уязвимых сообществ от правительственной слежки. Поскольку технологии шпионского ПО становятся все более сложными и доступными, спрос на такие услуги, вероятно, возрастет.