Սինգապուրի NC3-ը կկիսվի մեկ կիբեր պատկերով՝ պետական ու մասնավոր թիմերի միջև

Սինգապուրի ներքին գործերի նախարար Կ. Շանմուգամը 2026 թվականի հոկտեմբերի 13-ին Singapore International Cyber Week-ում տված պարզաբանման մեջ NC3-ի նպատակը ձևակերպել է այսպես՝ «everyone will have a common situational picture»։ Նրա նկարագրած մոդելով՝ կառավարությունը, մասնավոր հատվածը, կիբերանվտանգության մասնագետներն ու ընկերությունները պետք է համադրեն իրենց տեղեկությունն ու ռեսուրսները՝ սպառնալիքներին միասին արձագանքելու համար։

Խոսքը ազգային կիբերպաշտպանության գործող կենտրոնի ընդլայնման մասին է։ Սինգապուրի Կիբերանվտանգության գործակալության ընդլայնման հաղորդագրությունը որպես համակարգված աշխատանքի օրինակ է ներկայացնում Operation CYBER GUARDIAN-ը, որի ընթացքում ավելի քան 100 պետական կիբերպաշտպաններ հեռահաղորդակցության օպերատորների հետ արձագանքել էին UNC3886 խմբի բարդ արշավին։ Նոր կարողությունները նախատեսված են սպառնալիքներն ավելի վաղ նկատելու, կարևոր տեղեկատվական ենթակառուցվածքի պաշտպանությունն ուժեղացնելու և խոշոր միջադեպերի ժամանակ գործողությունները արագ համադրելու համար։

Ինչպես է կազմվելու ընդհանուր պատկերը

NC3-ը Սինգապուրի Կիբերանվտանգության գործակալության ազգային կիբերպաշտպանության օպերատիվ կենտրոնն է։ Ընդլայնված կենտրոնում տարբեր աղբյուրներից ստացվող սպառնալիքային տեղեկությունը պետք է միավորվի երկրի մակարդակով գնահատման համար։ Դրանով առանձին կազմակերպության տեսած ազդակը հնարավոր կլինի դիտարկել այլ օպերատորների և պետական կառույցների հայտնաբերածի համատեքստում։

Մասնակիցների դերերը տարբեր են։ Կարևոր ենթակառուցվածքի սեփականատերը տեսնում է իր համակարգերն ու դրանցում կատարվողը, կիբերանվտանգության ընկերություններն ու մասնագետները կարող են տրամադրել իրենց հայտնաբերած սպառնալիքների մասին տեղեկություն, իսկ պետական մարմինները կարող են համադրել այն ազգային մակարդակով։ Կենտրոնի գործառույթն այդ տեղեկությունից ընդհանուր գնահատական կազմելն ու անհրաժեշտության դեպքում մի քանի կողմերի գործողությունները համաձայնեցնելն է։

Պայմանականորեն, եթե հեռահաղորդակցության օպերատորը նկատի կասկածելի ակտիվություն, իսկ այլ օպերատորի մոտ հայտնվի դրա հետ կապված նշան, համադրումը կարող է ցույց տալ ավելի լայն սպառնալիք։ Այդ օրինակը բացատրում է մոդելի տրամաբանությունը. հրապարակված ծրագրում դեռ մանրամասնված չէ, թե յուրաքանչյուր մասնավոր մասնակից ինչ տվյալ, ինչ եղանակով և ինչ ժամկետում է փոխանցելու կենտրոնին։ Այդ պայմանավորվածություններից է կախված, թե ընդհանուր պատկերը որքան արագ կօգնի որոշում կայացնել։

Որտեղ է կենտրոնը փնտրելու խոցելիությունները

Ընդլայնման կարևոր մասը վտանգը մինչև ներթափանցումը նկատելն է։ Նախատեսված է հետևել կարևոր տեղեկատվական ենթակառուցվածքների սեփականատերերի՝ համացանցից հասանելի համակարգերին, բացահայտել տեսանելի ակտիվներն ու հնարավոր մուտքի կետերը։ Երբ հայտնաբերվի նոր, ծանր կամ արդեն շահագործվող խոցելիություն, կենտրոնը պետք է օգնի պարզել, թե որ կարևոր համակարգերին է այն առնչվում, որպեսզի սեփականատերերը առաջնահերթ զբաղվեն հրատապ ռիսկերով։

Այս աշխատանքը չի փոխարինում օպերատորի պատասխանատվությանը սեփական համակարգերի համար։ Ազգային դիտարկման արժեքն այն է, որ նույն խոցելիությունը կամ հարձակման եղանակը կարող է վերաբերել մի քանի կազմակերպության։ Եթե դրանք գնահատվեն միայն առանձին համակարգերի սահմաններում, ընդհանուր վտանգը դժվար է ժամանակին տեսնել։

Մեկ այլ միջոց է ազգային պաշտպանիչ տիրույթային անունների ծառայությունը։ Այն նախատեսված է կանխելու կապը հայտնի վնասակար տիրույթների, այդ թվում՝ ֆիշինգի և վնասաբեր ծրագրերի կայքերի հետ։ Այդ պաշտպանությունը գործում է կապ հաստատելու պահին և լրացնում է այն միջոցներին, որոնք կասկածելի ակտիվություն են փնտրում արդեն գործող համակարգերում։ Ծրագրում նշված է նաև, որ համապատասխան իրավական լիազորությունները բխում են Սինգապուրի Online Criminal Harms Act-ից։

Հայտնաբերման համար Սինգապուրի Կիբերանվտանգության գործակալությունը և Centre for Strategic Infocomm Technologies-ը փուլ առ փուլ ընտրված կարևոր ենթակառուցվածքների սեփականատերերին տրամադրում են վերջինիս մշակած համակարգերը և միացնում դրանք NC3-ին։ Այս փուլային ներդրումը կենտրոնին պետք է օգնի նկատել հատկապես երկարատև, նպատակային ներթափանցումների նշանները։ Ընտրված օպերատորների միացումը դեռ չի նշանակում, որ երկրի բոլոր կարևոր համակարգերն աշխատում են նույն տեխնիկական միջավայրում։

Ինչ է փոխվում խոշոր միջադեպի ժամանակ

Ընդհանուր պատկերը պետք է օգնի ավելի արագ որոշել, թե միջադեպին ովքեր պետք է արձագանքեն և ինչ տեղեկության հիման վրա։ Երբ վտանգը վերաբերում է մի քանի օպերատորի, կենտրոնը նախատեսված է համադրելու նրանց և պետական մարմինների աշխատանքը։ Operation CYBER GUARDIAN-ի փորձը ցույց էր տվել այդպիսի կապի անհրաժեշտությունը հեռահաղորդակցության ոլորտում, իսկ ընդլայնման նպատակը նման համակարգումը մշտական ազգային կարողություն դարձնելն է։

Արհեստական բանականությամբ աջակցվող համակարգերը պետք է օգնեն հետևել ընթացիկ միջադեպերին, կազմել օպերատիվ գնահատականներ և պլանավորել հաջորդ գործողությունները։ CNA-ի լուսաբանումը նշում է, որ կառավարությունը ԱԲ-ի կիրառումը ազգային կիբերպաշտպանության աշխատանքներում, այդ թվում՝ NC3-ում, նախատեսում է ընդլայնել աստիճանաբար։ Հայտարարված կարողությունների համար արձագանքի չափված ժամանակ կամ ավարտված ազգային փորձարկման արդյունք չի հրապարակվել։

Արագության հարցը միայն տեխնիկական չէ։ Եթե օպերատորները ազդակները տրամադրեն ժամանակին, կենտրոնը կարող է դրանք կապել միմյանց և օգնել համաձայնեցնել գործողությունները մինչ վտանգի տարածվելը։ Այդ հոսքում ԱԲ-ի նախատեսված դերը մասնագետներին գնահատման ու պլանավորման հարցում աջակցելն է. միջադեպի վերաբերյալ որոշում կայացնելու համար շարունակում են կարևոր մնալ տեղեկության որակն ու մասնակիցների փոխգործակցությունը։

Ինչ է ցույց տալիս մոդելը Հայաստանի համար

Սինգապուրի օրինակը փոքր պետության համար առանձնացնում է երեք փոխկապակցված գործառույթ՝ օպերատորի տեղային դիտարկում, սպառնալիքների ազգային համադրում և մի քանի կառույցի արձագանքի համակարգում։ Սա համեմատության օգտակար շրջանակ է Հայաստանի կիբերպաշտպանությունը քննարկելիս։ Կենտրոնի կառուցվածքը նույնությամբ տեղափոխելու եզրակացություն դրանից չի հետևում. դրա գործնական աշխատանքը կախված է մասնակիցների լիազորություններից, տվյալների փոխանակման պայմաններից և առկա կարողություններից։

Սինգապուրում հաջորդ տեսանելի հանգրվանը ընտրված օպերատորների հայտնաբերման համակարգերի շարունակական միացումն ու հայտարարված կարողությունների զարգացումն է։ Հենց ամենօրյա փոխանակման և խոշոր միջադեպերի ընթացքի մասին տվյալները ցույց կտան, թե ընդհանուր իրավիճակային պատկերը որքան արագ է վերածվում համաձայնեցված պաշտպանական գործողության։

Կարդացեք նաև:

• Patreon-ը փակում է «վճարում մեկ հրապարակման համար» մոդելը․ վերջնաժամկետը մոտ է
• Claude Code թե Codex․ մեկ հաղթող չկա՝ առաջադրանքն է որոշում
• Cloudflare Web Search API-ն բաց beta-ում է․ մատակարարին կարելի է փոխել մեկ պարամետրով