Чешские вузы в борьбе с кибератаками и шпионской активностью
Исследования, инновационные подходы и присутствие талантливых ученых могут делать академические учреждения мишенью для кибератак или даже шпионажа. Исключением не являются и чешские высшие учебные заведения и университеты. Поэтому они постепенно разрабатывают стратегии и процедуры, направленные на обеспечение безопасности исследований и своих сотрудников. Один из таких документов и рекомендации совместно подготовили Академия наук ЧР, Карлов университет и Университет им. Палацкого. Собственная стратегия есть также у Чешского технического университета в Праге.
ukončit
«Информация – самый ценный товар на рынке. Университеты при этом являются ее естественным источником, а исследовательская среда – частой целью кибератак, включая шпионскую деятельность», - объясняет в интервью iROZHLAS.cz директор по безопасности Чешского технического университета Ярослав Цомпель, почему образовательные и академические учреждения должны защищаться от негативного влияния из-за рубежа.
«Создание ценного ноу-хау и инноваций неизбежно привлекает игроков, стремящихся получить доступ к чувствительной информации и отслеживать исследовательские проекты или людей, которые в них участвуют», - добавляет он. За его плечами карьера в силах специального назначения армии Чешской Республики, в дипломатии и в Национальном управлении по кибернетической и информационной безопасности. Должность директора по безопасности университета он занял в 2024 году.
Под угрозой могут оказаться академические свободы, а из-за попыток оказания влияния в некоторых случаях – и академическая независимость. Примеры в основном известны из-за рубежа, однако подобные случаи уже имели место и в Чехии.
Китай, России, Иран
До сих пор самым известным случаем подрыва академической независимости стал инцидент 2019 года, когда Карлов университет организовал несколько мероприятий о Китае, которые синологи назвали некритичными, и на которых, по их словам, повторялась китайская пропаганда. На некоторых из них даже выступал китайский посол. Позднее выяснилось, что эти мероприятия финансировались китайским посольством в Праге. Тогдашний ректор Карлова университета Томаш Зима впоследствии подал в отставку. Ныне Китайская Народная Республика по-прежнему остается наибольшей угрозой для академической сферы.
«В настоящее время речь действительно идет о Китае, который проводит, пожалуй, самую амбициозную политику по получению чувствительных данных и влиянию на ситуацию в сфере безопасности не только в мире, но и внутри академического сообщества», - перечисляет в видео-инструкции историк науки и новейшей истории Доубравка Олшакова из Карлова университета. Видео было создано в рамках инициативы, целью которой является научить представителей академического сообщества защищаться от потенциальных угроз.
На втором месте находится Россия, за ней следует Иран. «Он попадает в поле зрения всех аналитиков по безопасности прежде всего потому, что стремится получать информацию о ядерных исследованиях», - добавляет Олшакова.
Гуманитарные вузы под угрозой
Основной целью злоумышленников являются технические университеты, которые занимаются научными исследованиями и разработкой технологий. Однако под угрозой находятся и гуманитарно ориентированные вузы.
«Гуманитарные университеты интересуют атакующих, например, из-за ценных анализов общества в целом – будь то общие ценности, общественные настроения, способы влияния на общественное мнение или формирование будущих элит», — поясняет Ярослав Цомпель.
Эта информация может быть использована субъектами из третьих стран для воздействия на общественные процессы или на общественное мнение – например, с помощью алгоритмов социальных сетей, которые способны предлагать персонализированный контент отдельным пользователям.
«Поэтому крайне важно серьезно относиться к вопросам безопасности во всех областях и защищать интеллектуальный и социальный капитал всей академической сферы», - считает он.
В качестве ключевой стратегии противодействия негативному влиянию Ярослав Цомпель из Чешского технического университета называет «надежные меры безопасности». В последние годы такие меры были разработаны Европейской комиссией, странами G7 и Министерством образования Чехии.
Меры ведущих вузов и АН ЧР
На материалы Министерства образования опирается инициатива Академии наук Чешской Республики, Карлова университета и Университета им. Палацкого в Оломоуце. Осенью 2024 года они подписали совместный меморандум о создании внутренних документов, которые должны способствовать укреплению институциональной устойчивости. В качестве причины была названа «актуальная ситуация в сфере безопасности в мире». По словам Марии Зедниковой, отвечающей в Академии наук за координацию по повышению институциональной устойчивости, речь не шла о реакции на какой-то конкретный инцидент, скорее – о превентивном шаге.
«Все три учреждения сходятся во мнении о необходимости внедрить и реализовать систему мер по усилению безопасности исследований от нелегитимного влияния и по защите доброго имени академических учреждений», - пояснила Зедникова.
К инициативе также предлагается присоединиться другим академическим учреждениям. По ее словам, интерес к этому большой. Однако официально присоединиться пока невозможно – чтобы это стало возможным, документы должны пройти необходимую юридическую подготовку. Сейчас этот процесс находится на завершающей стадии.
Одним из университетов, который сейчас ожидает принятия, является Чешский сельскохозяйственный университет в Праге. «Вместе мы будем более устойчивыми», - объясняет мотивацию в интервью iROZHLAS.cz ректор Михал Лоштяк.
«Меморандум о сотрудничестве между университетами мы рассматриваем как возможность повысить безопасность исследований от нелегитимного влияния, кибератак и незаконных или подозрительных попыток получить доступ к информации. Поэтому мы считаем важным действовать последовательно, превентивно и системно», - перечисляет он конкретные причины.
Зарубежные поездки сопряжены с риском
На основе меморандума были выработаны конкретные рекомендации, которые сосредоточены главным образом на трех категориях возможных рисков – зарубежной командировке научного сотрудника, на ситуации, когда в учреждении работает человек из страны с авторитарным режимом, и в случае заключения сотрудничества с рисковым партнером.
Чтобы поездка за границу прошла безопасно, выезжающий академик должен собрать как можно больше информации о стране назначения и прибыть туда с «очищенными» ноутбуком и мобильным телефоном, без каких-либо чувствительных и конфиденциальных данных. Вариантом также является использование устройства, предназначенного исключительно для работы за границей. В некоторых странах уже при пограничном контроле может произойти проверка электронных устройств.
«Выключайте свои устройства во время проверок и старайтесь постоянно держать их под наблюдением. Если после контроля они ведут себя необычно, немедленно отключите их от интернета и рабочей сети и сообщите обо всем внутри учреждения», - говорится в упомянутой видео-инструкции, созданной Карловым университетом.
Перед поездкой академикам также рекомендуется приобрести сим-карту для использования в данной стране. «В случае новой сим-карты активируйте ее уже в Чешской Республике», - добавляется в инструкции.
Следует также обеспечить безопасное хранение данных, которые остаются дома. Кроме того, не рекомендуется подключаться к неизвестным Wi-Fi-сетям – в идеале следует использовать собственный мобильный хотспот.
Партнеры из стран риска
Еще одна категория рекомендаций касается академических сотрудников из стран с авторитарными режимами. Они могут приезжать в учреждение не с намерением получить чувствительную информацию, однако к этому их может принудить собственное государство. Власти, например, могут угрожать их семьям, чтобы добиться сотрудничества. «Имейте в виду, что тоталитарные и авторитарные режимы требуют от своих граждан лояльности», - напоминают в видео. В частности, в инструкции упоминается Китай.
Академические учреждения должны обеспечить четко настроенную систему доступа, чтобы никто не получал данные, которые не являются ему необходимыми для работы, а также чтобы на общих компьютерах не оставались незащищенные данные в локальных хранилищах. Учреждения также должны иметь систему для сообщения о рискованном поведении или, например, о попытках влияния на исследования.
«Ограничьте неформальные встречи в неформальной обстановке, где можно получить важную информацию о чувствительных проектах», - гласит еще одна рекомендация.
«Мне доводилось участвовать во встречах с коллегами, когда было не совсем понятно, нет ли на заднем плане какой-то шпионской активности», - признает в видео реальность подобных опасений биоаналитик и специалист по растительным гормонам Ондржей Новак из Университета им. Палацкого.
К осторожности университеты призывают и при сотрудничестве с учреждениями из рискованных стран. «Мы живем в удивительное время, когда университеты все больше взаимосвязаны. (…) Однако это одновременно требует определенной осмотрительности, потому что не каждое академическое учреждение ведет себя как академическое», - говорит в видео юрист, социолог и судья Конституционного суда Иржи Пршибань.
Учебные заведения также должны проверять, не фигурирует ли потенциальный партнер в санкционных списках, включая те, которые формально для них не являются обязательными. Внимание следует уделять и вторичным санкциям. В противном случае возможна потеря финансирования отдельных исследовательских проектов или ущерб для репутации. «Помните, что ошибка одного подразделения может поставить под угрозу доброе имя всей институции», - предупреждает инструкция.
Стратегия безопасности Технического университета
С мая 2025 года собственную стратегию имеет и Чешский технический университет (ЧТУ – ČVUТ). Для него это ключевой документ, который «четко определяет наше понимание безопасности, цели, ценности и приоритеты», отмечает директор по безопасности Ярослав Цомпель.
«Наша цель – чтобы студенты ЧТУ выезжали на учебные стажировки за границу, в том числе в страны риска, – потому что этот международный опыт незаменим. При этом мы понимаем, что в мире студенты могут столкнуться с изощренными техниками влияния, которые не всегда способны распознать с первого взгляда», - добавляет он.
Документ под названием «Политика безопасности ЧТУ» предлагает студентам и преподавателям практические рекомендации. Они не являются обязательными, а носят скорее просветительский характер, однако интерес к документу большой. «Потому что люди понимают, что это важно», - подтверждает Цомпель.
Университет также работает над конкретным инструментом для сообщения о микроинцидентах – мелких нарушениях безопасности или институциональной целостности, которые могут сигнализировать о рисках. Их должна отслеживать специальная мобильная программа и в случае угрозы запускать систему раннего предупреждения.
«Так мы получим комплексный обзор концентрации рисков в определенном месте и времени, что позволит нам своевременно анализировать ситуацию, реагировать и укреплять общую безопасность университета», - поясняет директор по безопасности.
Постепенно люди привыкают к тому, что меры безопасности становятся частью университетской жизни. Однако в долгосрочной перспективе их влияние должно ощущаться и за пределами университета, поскольку молодые люди, в идеале, возьмут этот опыт в свою дальнейшую жизнь.
«Это важно для всего общества, потому что выпускницы и выпускники ЧТУ – его значимая часть. Люди должны осознавать, какие психологические или социально-инженерные техники оказания влияния существуют», - подчеркивает Ярослав Цомпель, говоря о дополнительных преимуществах подобных стратегий.
Связанный
-
5 лучших университетов Чешской Республики
Почему стоит получить образование именно в Чешской Республике? Насколько высок здесь уровень преподавания? Об этом вы узнаете в новой серии передач Radio Prague Int.
