«Пегас» - Лоран Ришар
Через несколько лет после того, как Apple открыла свой новый научно-исследовательский центр на Земле обетованной и заселила его высококвалифицированными рош гадоль из подразделения 8200, израильская индустрия кибербезопасности переживала бум. Данные об этом содержались в графиках, которые премьер-министр Биньямин Нетаньяху любил ежегодно демонстрировать на большом экране во время своих выступлений на Кибертехе и Кибернеделе в Тель-Авиве. Число фирм, занимающихся кибербезопасностью в Израиле, выросло со 171 в 2013 году до 420 в 2017-м; частные инвестиции за те же четыре года увеличились в шесть раз и составили более 800 миллионов долларов. Фонд Team8, основанный бывшим командиром 8200, приближался к отметке в 100 миллионов долларов после новых инвестиций от Microsoft, Qualcomm и Citi. Личный инвестиционный фонд исполнительного председателя совета директоров Google Эрика Шмидта одним из первых влил деньги в этот фонд.
Так что Тим Кук и Apple оказались в приливе. Amazon, Google и Microsoft, а также NEC, IBM и Cisco открыли свои представительства в Израиле. "У нас есть специальные программы для комфортной посадки компаний, которые приходят сюда", — объяснил Нетаньяху.
Нетаньяху стал главным прозелитом новой индустрии, что давало ему множество шансов присвоить себе звание главного провидца. Премьер-министр окинул взглядом горизонт и увидел приближающуюся опасность. У Израиля была статистика и на этот счет: с 20 000 кибератак в неделю до почти 700 000 — всего за три года. А это означало, как сказал Нетаньяху, что "в бесконечном стремлении к безопасности есть огромные возможности для бизнеса".
Его выступления перед международной аудиторией правительственных экспертов по обороне, специалистов по кибербезопасности и слюнявых частных инвесторов также давали Нетаньяху множество шансов приписать себе заслуги как ведущего архитектора крупнейшего сектора роста своей страны. Правительство Нетаньяху инвестировало "огромные суммы денег в нашу военную разведку, которая поступает в армию, Моссад, Шин-Бет, а также в другие вооруженные силы", — сказал тогдашний премьер-министр на одном киберсобрании в Тель-Авиве. "Поэтому мы создаем огромное количество работников, обладающих знаниями: люди, которые могут работать с Интернетом. Люди, которые могут справиться с последствиями этой революции. И как работники, и как предприниматели. Именно это мы и сделали в Израиле. Мы взяли на себя невозвратные издержки и создали бизнес-среду".
Правительство Нетаньяху составляло список "до" и "после" для создания такой среды, в соответствии с его давним стремлением превратить контролируемую экономику Израиля ("не совсем социалистическую, но полусоциалистическую") в оазис капитализма свободного рынка ("Потому что рынки знают лучше политиков, — говорил Нетаньяху, — даже премьер-министры"). Дозировка включала в себя налоговые льготы для предпринимателей, занимающихся кибербезопасностью, и их финансовых спонсоров, а также государственные инвестиции. Правительство Нетаньяху построило лабораторию национальной безопасности рядом с крупным университетским кампусом. "Беэр-Шева была известна верблюдами и пальмами со времен Авраама", — говорит Нетаньяху. Беэр-Шева означает "семь колодцев"; теперь это колодцы человеческого творчества и кибертворчества. Там, в небольшом месте, все работают вместе: правительство, научные круги, частный сектор. Лучшие молодые умы, которые у нас есть".
Список запретов Нетаньяху был гораздо меньше, правда, всего один. Первое "нет", — сказал он участникам конференции Cybertech в Тель-Авиве в январе 2017 года, — это "не перерегулируйте".
ТО, ЧТО ОДНА И ТОЛЬКО ОНА НЕ СДЕЛАЛА, стало решающим фактором стабильного роста израильской кибериндустрии. Но NSO Group принадлежала к небольшому и чувствительному подмножеству этой отрасли — всего около 5 %, по оценке начальника Национального киберуправления Израиля в 2017 году, — которое нуждалось в тщательном регулировании. Большинство компаний в Израиле занимались маркетингом сугубо оборонительных технологий, защищающих правительства и предприятия от кибератак. Фирменная технология NSO, система Pegasus, была разработана для вторжения в мобильный телефон и последующего его захвата с целью слежки за владельцем. Это было наступательное оружие военного класса.
Любой, кто видел сюжеты о терактах в Charlie Hebdo или парижском театре Bataclan, или праздничной вечеринке в Сан-Бернардино, Калифорния, или ночном клубе в Орландо, Флорида, или синагоге в Копенгагене, не мог сомневаться в необходимости или ценности оружия киберслежения, подобного Pegasus. В 2016 году только в Германии, Бельгии, Турции, Казахстане, Индонезии, Бангладеш, Пакистане и Саудовской Аравии погибли 7000 человек в более чем 1400 отдельных террористических атаках, совершенных ИГИЛ по всему миру. В тот момент большой надеждой было предотвратить террористические атаки до их совершения, и такие инструменты, как Pegasus, были очень востребованы.
Являясь поставщиком этого желанного наступательного кибероружия, NSO должна была действовать в рамках нормативного режима, контролируемого Министерством обороны Израиля. МО требовалось получить две отдельные лицензии, прописанные в Законе об оборонном экспортном контроле страны. NSO и любая другая израильская компания, продающая это кибероружие военного класса, нуждалась в официальном разрешении, чтобы просто поговорить с потенциальными клиентами, и в официальном разрешении, чтобы предоставить технологию конечному пользователю. МО ограничивало продажи государственным структурам, таким как правоохранительные органы и агентства национальной безопасности, и, теоретически, ограничивало страны, в которые можно было экспортировать Pegasus. В 2017 году эти ограничения не раз давали о себе знать. Пегасы и им подобные были довольно новой технологией, поэтому правительственные чиновники еще не до конца осознали возможность злоупотреблений. Кроме того, киберслежка пользовалась этикой "не перерегулируй", которая защищала остальные отрасли кибербезопасности в Израиле. Правительство Нетаньяху, по словам главы Национального кибернетического управления, было призвано расчистить путь для "частного сектора, чтобы он мог заниматься своим делом".
Единственное жесткое правило, прописанное в Законе о контроле за экспортом оборонной продукции, заключалось в том, что эти системы киберслежения не могли быть проданы стране, находящейся под официальным эмбарго Совета Безопасности ООН на поставки оружия. Это исключало Северную Корею, Ливан, Ливию и ряд африканских стран. Однако МО Израиля имело право по своему усмотрению разрешить продажу системы Pegasus любому другому иностранному правительству, а канцелярия премьер-министра имела право отменить любой отказ МО.
В то время большая часть лицензий NSO MOD была выдана правоохранительным органам Европы, которая, как объяснил нам один французский специалист по национальной безопасности, приобретала репутацию "мягкого подбрюшья" для потенциальных террористов. Европейские правоохранительные органы действительно нуждались в этом инструменте, и они были относительно бесконфликтной клиентской базой. (Эти копы почти всегда должны были запрашивать судебные ордера на использование шпионского ПО в отношении конкретного человека). Однако основная часть доходов компании приходилась на страны с большим бюджетом и сомнительной репутацией в области прав человека, в первую очередь на Королевство Саудовская Аравия. Руководители израильского оборонного ведомства доверяли NSO продажи таким режимам, как Саудовская Аравия, ОАЭ или Марокко, потому что верили, что руководители NSO будут соблюдать одно неписаное, но нерушимое правило: они держат
