Познакомьтесь с Дэном Блэком, кибераналитиком, защищающим сети НАТО от киберугроз

«Моя работа заключается в том, чтобы действовать как кибердетектив, чтобы обнаруживать “отпечатки пальцев”, собрать их воедино и проследить злонамеренную деятельность в поисках моделей, которые могли бы помочь идентифицировать и предотвращать подобную злонамеренную деятельность в будущем», – объясняет Дэн.

Для осуществления своей деятельности НАТО полагается на устойчивые коммуникационные и информационные системы или «сети». Отдельная угроза, направленная против одного компьютера или сети, потенциально может оказать воздействие на другие аналогичные или связанные системы, а иногда иметь более серьезные последствия.

«Например, один компьютер, подвергшийся киберугрозе, может потенциально поставить под угрозу конфиденциальную информацию, подвергнуть войска опасности или нарушить работу важнейших систем, таких как больницы, энергетические сети или даже технологии, которые позволяют гладко проводить выборы», – отмечает Дэн.

Ежедневно поступают сообщения о многочисленных новых киберугрозах, и Дэн фиксирует все эти случаи и определяет, какому риску подвергается НАТО и как снизить этот риск. «Поэтому, когда возникает новая потенциальная угроза, мы стараемся собрать как можно больше информации, чтобы быстро понять, какие непредвиденные вторичные последствия может иметь эта конкретная киберугроза и как эти последствия могут повлиять на НАТО и на союзников».

Дэн работает со своими коллегами в рамках всей НАТО – в штаб-квартире, в специализированных агентствах и в военных командованиях – чтобы собрать воедино необходимую информацию. Затем он делится результатом проведенного анализа со всеми тридцатью странами НАТО, чтобы они могли воспользоваться анализом НАТО в рамках своих собственных усилий по киберзащите.

Борьба с дезинформацией

Еще одним аспектом работы Дэна является участие в борьбе с деятельностью по дезинформации, которая осуществляется третьими лица и включает манипулирование фактами и вброс лживой информации в основные средства массовой информации или социальные сети, где люди обычно ищут информацию. Кампании дезинформации против НАТО и государств-членов направлены на подрыв общественного мнения о НАТО и пытаются расколоть Североатлантический союз.

«Такие кампании могут принимать различные формы и могут использоваться, например, для снижения общественной поддержки политики или миссии НАТО, попытки посеять рознь между союзниками или разжигания направленных против НАТО настроений», – говорит Дэн.

Чтобы бороться с деятельностью по дезинформации, Дэн активно выявляет используемые злоумышленниками кампании, а также тактические приемы, методику и процедуры, прежде чем они достигнут широкой аудитории. «Как и киберугрозы, дезинформация в основном передается в цифровом виде».

«Это означает, что те же самые виды доказательств, используемые для отслеживания вредоносной кибердеятельности, также могут быть использованы для отслеживания кампаний дезинформации, лучшего понимания того, как они осуществляются, и какие цели они преследуют», – объясняет Дэн.

Эта информация затем предоставляется другим подразделениям НАТО и всем союзникам для осуществления их соответствующих усилий по реагированию на дезинформацию.

Обеспечение готовности

Помимо своей повседневной деятельности Дэн также обеспечивает готовность НАТО к противодействию будущим угрозам. «Я провожу углубленное изучение групп киберугроз, чтобы понять их долгосрочные мотивы, изменения в их тактике и то, что их модели деятельности могут рассказать нам о лучшем понимании будущих угроз», – говорит Дэн.

Дэн тесно сотрудничает с экспертами из стран НАТО и партнерами, включая Европейский союз, а также с промышленностью, чтобы улучшить их общее понимание и реагирование на новые и возникающие угрозы.

«НАТО – это бесценная платформа для развития прочных, надежных партнерств, которые позволяют обеспечивать взаимодействие и устанавливать связи между заинтересованными сторонами, а также стимулировать сотрудничество, необходимое для укрепления нашей коллективной киберзащиты», – отмечает Дэн.

Бывший профессиональный геймер

Дэну нравятся все аспекты его работы. В качестве аналитика киберугроз он находится непосредственно на переднем крае защиты информации НАТО. «Нет ничего более ценного, чем возможность видеть, как ваш вклад активно формирует реагирование НАТО на текущие и будущие угрозы», – говорит Дэн.

Дэн – бывший профессиональный геймер – вырос, играя во все виды видеоигр со своими братьями. Он участвовал в международных турнирах по видеоиграм по всему миру и даже неоднократно имел честь представлять Канаду на международной арене.

На основе этого опыта у Дэна возник интерес к международным делам, а затем и к НАТО.

«Моя семья видит, что киберинциденты продолжают попадать в заголовки новостей, и глубоко осознает, насколько важна моя работа в киберпространстве как часть защиты коллективных ценностей свободы и демократии».

Когда Дэна спрашивают, на кого он учился, чтобы попасть в эту сферу деятельности, он отвечает, что изучал археологию. «Чтобы стать хорошим кибераналитиком, не обязательно иметь специальное техническое образование. Пытливость и аналитические навыки – это два самых важных качества, остальному можно научиться», – говорит в заключение Дэн.