Национальная служба разведки Греции запустит новый центр кибербезопасности

Национальная служба разведки Греции (EYP) усиливает свои подразделения по кибербезопасности, создавая новый центр кибербезопасности, в задачу которого войдет мониторинг, обнаружение киберугроз и нарушений безопасности цифровой инфраструктуры страны и реагирование на них.

Новое подразделение кибербезопасности, получившее название Security Operation Center (SOC), начнет работать в режиме 24/7 с сентября, сообщили источники греческому государственному информационному агентству AMNA.

Новости появились через несколько недель после того, как Европейский парламент призвал Грецию принять меры по пресечению злоупотребления шпионскими программами и обеспечению того, чтобы их использование было “пропорциональным” и соответствовало законодательству ЕС, после прошлогоднего скандала с прослушиванием, который привлек нежелательное международное внимание к EYP и ее методам.

Столпы кибербезопасности Национальной службы разведки Греции

EYP уже управляет еще тремя подразделениями кибербезопасности; Национальными органами INFOSEC (информационная безопасность), TEMPEST (материалы телекоммуникационной электроники, защищенные от ложных передач) и CRYPTO.

У каждого из них своя роль в защите конфиденциальной информации греческого государства и его граждан.

По данным AMNA, INFOSEC предоставляет консультации, указания и техническую помощь государственным органам по вопросам безопасности коммуникаций и засекреченных систем, сетей и информации, а также продвигает политику в отношении мер безопасности и их безопасной эксплуатации, будь то мобильные или стационарные телефоны, в то время как она также занимается вредоносными действиями с использованием специального программного обеспечения.

TEMPEST, с другой стороны, занимается атаками на информационные системы посредством утечек, включая электрические, магнитные и звуковые сигналы и вибрации, экранируя помещения для предотвращения утечек разговоров или сообщений, с использованием специальных систем и оборудования.

CRYPTO, греческий государственный сектор и Вооруженные силы в вопросах криптобезопасности. Она производит национальные коды и ключи, а также выпускает политики безопасности в отношении использования криптографических продуктов, оценивает и сертифицирует криптографические системы.

Причастность EYP к скандалу с прослушиванием телефонных разговоров в Греции

EYP привлекла нежелательное международное внимание осенью 2022 года, когда выяснилось, что она замешана в скандале с прослушиванием телефонных разговоров, который потряс греческое общество и политику.

Официальные расследования подтвердили, что член Европейского парламента (Евродепутат) от Греции, греческий журналист и бывший американо-греческий сотрудник Meta подверглись прослушке EYP и были нацелены на незаконную шпионскую программу Predator, в то время как местные СМИ утверждали, что депутаты от оппозиции и правительственной партии в Греции, партийные активисты и журналисты также были нацелены либо на шпионскую программу Predator, либо на обычную прослушку.

Консервативное правительство Греции, которое отрицало, что покупало или использовало Predator, пережило последующее порицание в январе следующего года и было переизбрано явным большинством голосов в июне.

В проекте рекомендации Европейского парламента Совету и Комиссии, опубликованном в мае – за несколько дней до первого тура всеобщих выборов в Греции, – отмечается, что “правительство [Греции] отреагировало на скандал законодательными поправками, которые еще больше ограничивают права объектов на получение информации после проведения слежки и еще больше затрудняют работу независимых органов власти”.

Среди других мер она призвала Грецию отменить законодательную поправку 2019 года, которая поставила EYP под прямой контроль премьер-министра, и пригласить Европол немедленно присоединиться к расследованию скандала.