Австралийское управление сигналов

Австралийское управление сигналов (англ. Australian Signals Directorate, ASD) — разведывательная организация Австралийского Союза, входящая в структуру Министерства обороны Австралии. Основной задачей ASD является ведение радиоэлектронной разведки (SIGINT), обеспечение кибербезопасности государственных информационных систем, проведение наступательных операций в киберпространстве, а также противодействие иностранным киберугрозам. Управление является ключевым элементом австралийского разведывательного сообщества и тесно сотрудничает с аналогичными службами стран «Пяти глаз» (Five Eyes), включая Агентство национальной безопасности США (NSA), Центр правительственной связи Великобритании (GCHQ), Управление безопасности связи Канады (CSE) и Бюро безопасности связи Новой Зеландии (GCSB).

История

Создание и ранние годы

Организация ведет свою историю от подразделения криптографии, созданного в 1947 году в составе Министерства обороны Австралии. В 1949 году это подразделение было преобразовано в Управление оборонной безопасности (англ. Defence Signals Bureau, DSB). Первоначально его задачи ограничивались перехватом и дешифровкой радиосообщений, в основном в интересах вооруженных сил и внешнеполитического ведомства. В 1964 году DSB было переименовано в Управление оборонной сигналов (англ. Defence Signals Division, DSD), а в 1978 году получило название Управление оборонной сигналов (англ. Defence Signals Directorate, DSD), которое сохранялось до 2013 года.

Холодная война и расширение возможностей

В период Холодной войны ASD (тогда DSD) активно участвовало в глобальной системе слежения за военными и дипломатическими коммуникациями стран Варшавского договора. Основные усилия были сосредоточены на перехвате сигналов в Тихоокеанском регионе. В 1970-х годах управление развернуло сеть наземных станций слежения, в том числе на острове Норфолк и в заливе Эксмут. В 1980-х годах DSD стало ключевым участником программы ECHELON — глобальной системы перехвата спутниковых и наземных коммуникаций, координируемой странами «Пяти глаз». В рамках этой программы станция ASD в Джералдтоне (Западная Австралия) обеспечивала перехват сигналов со спутников связи Intelsat.

Реформы XXI века

После терактов 11 сентября 2001 года в США полномочия и бюджет ASD были значительно расширены. Организация получила новые задачи в области контртерроризма и борьбы с распространением оружия массового поражения. В 2013 году DSD было переименовано в Австралийское управление сигналов (ASD) и получило статус отдельного разведывательного агентства, выведенного из прямого подчинения Министерству обороны, хотя организационно осталось в его составе. В 2018 году, после публикации доклада о состоянии кибербезопасности Австралии, правительство объявило о значительном увеличении финансирования ASD для создания Австралийского центра кибербезопасности (Australian Cyber Security Centre, ACSC) на базе ASD.

Структура и подразделения

ASD состоит из нескольких функциональных директоратов и центров:

• Директорат радиоэлектронной разведки (SIGINT) — отвечает за перехват и анализ сигналов, включая радиоперехват, перехват спутниковых каналов и анализ сетевого трафика.
• Австралийский центр кибербезопасности (ACSC) — головная организация по защите государственных и критически важных информационных систем Австралии от кибератак. ACSC координирует реагирование на инциденты, публикует рекомендации и проводит оценку угроз.
• Директорат наступательных киберопераций — подразделение, отвечающее за проведение активных киберопераций против иностранных государств, террористических и преступных группировок. В его задачи входит нарушение работы информационных систем противника, а также проведение операций влияния.
• Директорат технических операций — занимается разработкой и эксплуатацией специализированного оборудования для перехвата, анализа и криптографии.
• Директорат стратегического планирования и международного сотрудничества — координирует взаимодействие с партнерами по «Пяти глазам» и другими союзными разведслужбами.

Основные функции и деятельность

Радиоэлектронная разведка (SIGINT)

ASD ведет глобальный перехват радиосигналов, спутниковой связи, сотовых сетей и интернет-трафика. Основные цели:

• Военные и дипломатические коммуникации иностранных государств.
• Связь террористических и экстремистских организаций (все организации, признанные в РФ террористическими или экстремистскими, запрещены на территории РФ).
• Трансграничные финансовые и коммерческие потоки.
• Научно-техническая разведка.

Для выполнения этих задач ASD использует сеть наземных станций, расположенных в Австралии и на заморских территориях (например, на острове Кокосовые острова). Наиболее известные станции:

• Станция в Джералдтоне (Западная Австралия) — одна из крупнейших в мире, участвует в программе ECHELON.
• Станция в Шоал-Бей (Северная территория) — используется для перехвата спутниковой связи.
• Станция на острове Норфолк — предназначена для слежения за коммуникациями в южной части Тихого океана.

Кибербезопасность

С 2018 года ACSC, входящий в состав ASD, играет роль национального CERT (Computer Emergency Response Team). Его функции включают:

• Мониторинг и анализ киберугроз.
• Выпуск предупреждений и рекомендаций для государственных органов, бизнеса и граждан.
• Расследование крупных кибератак.
• Разработка стандартов кибербезопасности для государственных информационных систем.
• Проведение учений по отражению кибератак.

Наступательные кибероперации

ASD имеет мандат на проведение наступательных операций в киберпространстве. По официальным заявлениям, такие операции направлены на:

• Срыв деятельности террористических сетей (все организации, признанные в РФ террористическими, запрещены на территории РФ).
• Противодействие распространению оружия массового поражения.
• Защиту национальной безопасности Австралии.

В 2020 году правительство Австралии официально признало, что ASD проводило кибероперации против хакерских группировок, ассоциированных с иностранными государствами.

Правовой статус и надзор

Деятельность ASD регулируется Законом об Австралийской разведывательной службе 1979 года (Intelligence Services Act 1979) и Законом о кибербезопасности 2018 года. Основные принципы:

• ASD действует на основании ордеров, выдаваемых Генеральным прокурором Австралии.
• Перехват коммуникаций австралийских граждан без ордера запрещен, за исключением случаев, предусмотренных законом (например, при угрозе жизни).
• Деятельность ASD контролируется Парламентским объединенным комитетом по разведке и безопасности (PJCIB).
• Существует независимый Инспектор по разведке (Inspector-General of Intelligence and Security), который рассматривает жалобы на действия разведслужб.

Международное сотрудничество

ASD является полноправным участником альянса «Пяти глаз» (Five Eyes), в рамках которого осуществляется обмен разведывательной информацией, координация операций и совместное использование технических средств. В рамках этого альянса ASD специализируется на перехвате сигналов в Азиатско-Тихоокеанском регионе. Кроме того, ASD поддерживает двусторонние отношения с разведслужбами Японии, Южной Кореи, Сингапура и других стран региона.

Критика и скандалы

Деятельность ASD неоднократно становилась предметом критики как внутри Австралии, так и за рубежом. Основные претензии:

• Нарушение приватности. В 2013 году бывший сотрудник АНБ США Эдвард Сноуден обнародовал документы, свидетельствующие о том, что ASD в рамках программы ECHELON перехватывала миллионы телефонных разговоров и сообщений граждан Австралии и других стран, не имея на это формальных ордеров.
• Шпионаж за союзниками. Согласно документам Сноудена, ASD в 2010-х годах вела слежку за правительствами Индонезии, Восточного Тимора, Малайзии и других стран, включая прослушивание телефонных переговоров президента Индонезии Сусило Бамбанга Юдойоно. Этот инцидент привел к дипломатическому скандалу.
• Кибероперации. Некоторые эксперты и правозащитные организации выражают обеспокоенность по поводу отсутствия прозрачности в отношении наступательных киберопераций ASD и возможных нарушений международного права.

Интересные факты

• ASD является одним из крупнейших работодателей в сфере информационных технологий и кибербезопасности в Австралии, нанимая более 2000 сотрудников.
• Организация активно участвует в разработке стандартов шифрования и криптографических алгоритмов, используемых в государственных системах Австралии.
• В 2020 году ASD опубликовала доклад, в котором обвинила хакерскую группировку APT40, предположительно связанную с правительством Китая, в проведении кибератак против австралийских университетов и компаний.

Источники

• Intelligence Services Act 1979 (Cth)
• Australian Signals Directorate Annual Report 2022–2023
• Доклад Парламентского объединенного комитета по разведке и безопасности (PJCIB) о деятельности ASD
• Публикации Эдварда Сноудена (2013 г.)
• Официальный сайт Австралийского центра кибербезопасности (cyber.gov.au)
• Книга «The Shadow World: Inside the Global Arms Trade» (Andrew Feinstein)