Communications Security Establishment ( CSE ; французский : Centre de la sécurité des télécommunications , CST ), ранее (с 2008 по 2014 год) называвшийся Communications Security Establishment Canada ( CSEC ), является национальным криптологическим агентством правительства Канады . Он отвечает за зарубежную сигнальную разведку (SIGINT) и безопасность связи (COMSEC) , защищая федеральную правительственную электронную информацию и коммуникационные сети [4] и является техническим органом по кибербезопасности и обеспечению информационной безопасности [5] .
Формально управляемый Департаментом национальной обороны (DND), CSE теперь является отдельным агентством в рамках портфеля Национальной обороны. CSE подотчетен министру национальной обороны через своего заместителя, начальника CSE. Министр национальной обороны, в свою очередь, подотчетен Кабинету министров и Парламенту . Действующим начальником CSE является Кэролайн Ксавье , которая вступила в должность 31 августа 2022 года. [6] [7]
В 2015 году агентство построило новую штаб-квартиру и кампус, охватывающий 340 000 м 2 (84 акра). Общая площадь объекта составляет чуть более 110 000 м 2 (1 200 000 кв. футов), и он примыкает к CSIS .
CSE берет свое начало в совместных усилиях военных и гражданских канадских спецслужб по взлому кодов и разведке во время Второй мировой войны . [8]
Подразделение по расследованию ( XU ) было создано во время Второй мировой войны , в июне 1941 года, как филиал Национального исследовательского совета . Это был первый гражданский офис в Канаде, полностью посвященный расшифровке сигналов связи; до тех пор SIGINT полностью входил в компетенцию канадских военных и в основном ограничивался перехватами . [9]
В марте 1942 года XU переехал по соседству в Laurier House в Сэнди-Хилл, Оттава ; [10] это место было выбрано, потому что они считали, что оно не вызовет подозрений у врагов. [11] В сентябре Министерство иностранных дел создало в XU свой Отдел специальной разведки с целью проверки расшифрованных SIGINT с другой сопутствующей информацией для составления разведывательных сводок . [10]
Первоначальный мандат Examination Unit заключался в перехвате коммуникаций Вишистской Франции и Германии . Позже его мандат был расширен и стал включать перехват и расшифровку японских коммуникаций после вступления Японии в войну . По оценкам, в подразделении одновременно работало 50 сотрудников. Всего там работало 77 человек. [11]
К 1945 году разрозненные подразделения по сбору SIGINT канадского флота , армии и военно-воздушных сил были объединены в Объединенное подразделение по распознаванию (JDU), штаб-квартира которого располагалась в Оттаве в том же здании, что и XU. К концу войны военное JDU и гражданское XU смогли координировать сбор, анализ и распространение SIGINT настолько эффективно, что это побудило чиновников рассмотреть вопрос о создании операций SIGINT в мирное время. [9] В сентябре 1945 года президент США Гарри Трумэн заявил, что проведение таких операций будет жизненно важным, и канадские власти пришли к такому же выводу в декабре того же года. [9] [12]
13 апреля 1946 года секретный Указ в Совете разрешил послевоенное продолжение криптологических усилий военного времени, и таким образом был основан Отдел коммуникаций Национального исследовательского совета Канады (CBNRC). Это агентство стало предшественником сегодняшнего Управления безопасности коммуникаций (CSE). [9] [10] [12]
Начав свою деятельность 3 сентября 1946 года, Отделение коммуникаций Национального исследовательского совета (CBNRC) стало первым криптологическим агентством мирного времени и большую часть своего существования держалось в секрете. [8] CBNRC был создан секретным приказом Совета, подписанным 13 апреля 1946 года, объединив гражданское Экзаменационное подразделение (XU) и военное Объединенное дискриминационное подразделение (JDU), и располагался в Академии Ла-Салль . [9]
С Эдвардом Дрейком в качестве своего первого директора агентство работало с перехваченными иностранными электронными сообщениями , собранными в основном со станции Королевского канадского корпуса связи (RCCS) в аэропорту Рокклифф в Оттаве. CSE также работало со станцией канадских вооруженных сил Leitrim (CFS Leitrim; ранее 1 Special Wireless Station до 1949 года и Ottawa Wireless Station до 1966 года), старейшей в Канаде станцией сбора оперативной разведывательной информации (SIGINT), созданной RCCS в 1941 году и расположенной к югу от Оттавы. В 1946 году штат станции составлял 75 человек (по сравнению с примерно 2000 сотрудников в 2013–2014 годах). [13] Это подразделение успешно расшифровывало , переводило и анализировало эти иностранные сигналы и превращало эту сырую информацию в полезные разведывательные отчеты в ходе войны.
CBNRC наконец начал внутренние усилия по обеспечению безопасности связи 1 января 1947 года. [10] Во время Холодной войны CBNRC был в первую очередь ответственен за предоставление данных SIGINT Министерству национальной обороны относительно военных операций Советского Союза . [14]
В феврале 1950 года RS McLaren был назначен первым старшим офицером связи CBNRC (CBSLO) в Вашингтоне, округ Колумбия. В марте 1962 года: CBNRC установил свой первый суперкомпьютер IBM , стоимостью 372 тыс. канадских долларов. В декабре 1964 года CBNRC начал сотрудничество по «канадскому ALVIS» (CID 610), первой и единственной канадской шифровальной машине, которая производилась массово; на основе британского ALVIS ( BID 610 ). [10]
CBNRC и собранная и переданная ею информация хранились в тайне в течение 34 лет до 9 января 1974 года, когда телеканал CBC Television показал документальный фильм под названием «Пятая власть: шпионское учреждение» . [15] Это был первый случай, когда организация была упомянута публично. [9] Это вызвало возмущение в Палате общин и признание канадским правительством того, что организация существовала. [16]
В 1975 году CBNRC был передан в Министерство национальной обороны (DND) приказом Совета и стал Управлением безопасности связи. [8] CSE теперь была известна общественности и диверсифицировалась со времен Холодной войны, став основным ресурсом SIGINT в Канаде.
В 1988 году CSE создала Канадский центр безопасности систем, чтобы среди прочего установить канадский стандарт компьютерной безопасности . [17] Это привело к публикации Канадских критериев оценки доверенных компьютерных продуктов . [17]
После атак 11 сентября 2001 года был ратифицирован Закон Канады о борьбе с терроризмом ( ATA ), получивший королевское одобрение 18 декабря 2001 года. Он внес поправки в Закон о национальной обороне , чтобы официально признать и уполномочить деятельность CSE. Он также внес поправки в Закон о канадской службе безопасности и разведки , Уголовный кодекс и Закон о государственной тайне (позднее Закон о безопасности информации ). [9]
В начале 2008 года в соответствии с Федеральной программой идентификации (FIP) правительства Канады, которая требует, чтобы все федеральные агентства имели слово Canada в своем названии, [18] CSE приняла прикладное название Communications Security Establishment Canada (CSEC; фр .: Centre de la sécurité des télécommunications Canada , CSTC). С середины 2014 года организация использует свое юридическое название (Communications Security Establishment) и аббревиатуру (CSE) на своем веб-сайте и в публичных заявлениях.
В ноябре 2011 года CSE стало независимым агентством, хотя его деятельность по-прежнему подчиняется портфелю Национальной обороны и ограничивается Законом о национальной обороне . [9]
В июне 2019 года Закон о создании безопасности коммуникаций был принят как часть всеобъемлющего законопроекта о национальной безопасности под названием Закон о национальной безопасности 2017 года . Вступив в силу два месяца спустя, в августе, закон определил мандат и полномочия CSE. [19] В рамках всеобъемлющего законопроекта надзор за деятельностью CSE был взят на себя недавно созданным Агентством по надзору за национальной безопасностью и разведкой (NSIRA). [20]
11 октября 2023 года руководитель CSE Кэролайн Ксавье заявила в интервью CBC News, что офисы CSE могут быть открыты в различных городах для решения проблемы нехватки персонала. [21]
CSE использует общие идентификаторы, установленные Федеральной программой идентификации . Тем не менее, CSE является одним из нескольких федеральных департаментов и агентств (в первую очередь тех, которые имеют правоохранительные, охранные или регулирующие функции), которым Канадское геральдическое управление предоставило значок . Значок был предоставлен в 1994 году, а вымпел CSE был впервые поднят в 1996 году в ознаменование 50-летия организации.
С 1990-х до середины 2000-х годов программа CSE по безопасности информационных технологий использовала логотип для идентификации своих продуктов и публикаций. Треугольник представлял угрозы, а дуга символизировала защиту. [22]
Уникальное в канадском сообществе безопасности и разведки учреждение по безопасности коммуникаций нанимает шифровальщиков и дешифровальщиков ( криптоанализ ) для предоставления правительству Канады услуг по безопасности информационных технологий (ИТ-безопасности) и разведывательной информации иностранных сигналов. CSE также оказывает техническую и оперативную помощь Королевской канадской конной полиции и федеральным правоохранительным органам и службам безопасности, включая Канадское агентство пограничных служб и Канадское управление безопасности воздушного транспорта .
CSE полагается на своих ближайших союзников в сфере внешней разведки, США, Великобританию, Австралию и Новую Зеландию, чтобы разделить бремя сбора и полученный разведывательный доход. Канада является существенным бенефициаром и участником совместных усилий в рамках партнерства по сбору и предоставлению отчетов о зарубежных коммуникациях. [14]
Во время Холодной войны основным клиентом CSE по разведке сигналов была Национальная оборона, и ее внимание было сосредоточено на военных операциях тогдашнего Советского Союза . После окончания Холодной войны требования правительства Канады изменились и стали включать широкий спектр политических, оборонных и вопросов безопасности, представляющих интерес для гораздо более широкого круга клиентских департаментов.
Хотя эти вопросы по-прежнему остаются ключевыми приоритетами разведки для лиц, принимающих решения в правительстве Канады, растущее внимание к защите безопасности канадцев стимулирует рост интереса к разведке по транснациональным вопросам, включая терроризм .
Возможности взлома кода CSE существенно ухудшились в 1960-х и 1970-х годах, но были улучшены с приобретением суперкомпьютера Cray X-MP/11 (модифицированного), доставленного в здание сэра Леонарда Тилли в марте 1985 года, и наймом аналитиков по взлому кода. В то время это был самый мощный компьютер в Канаде. В начале 1990-х годов Истеблишмент приобрел суперкомпьютер Floating Point Systems FPS 522-EA по цене 1 620 371 доллар. Эта машина была модернизирована до суперсервера Cray S-MP после того, как Cray приобрела Floating Point Systems в декабре 1991 года и использовала операционную систему Folklore, поставляемую АНБ в США. [23] Эти машины в настоящее время сняты с эксплуатации.
Мало информации о типах компьютеров, используемых CSE с тех пор. Однако с тех пор Cray в США выпустила ряд усовершенствованных суперкомпьютеров. К ним относятся Cray SX-6, начало 2000-х, Cray X1 , 2003 (разработка частично финансировалась NSA), Cray XD1 , 2004, Cray XT3, Cray XT4 , 2006, Cray XMt, 2006 и Cray CX1, 2008. Возможно, что некоторые из этих моделей использовались CSE и используются сегодня.
Канадский центр кибербезопасности ( CCCS или Киберцентр ; фр . Centre Canadien pour la Cyber Sécurité ) — орган правительства Канады, отвечающий за мониторинг угроз , защиту критически важной национальной инфраструктуры от киберинцидентов и координацию национального реагирования на любые инциденты, связанные с кибербезопасностью .
Как подразделение Управления безопасности коммуникаций (CSE), агентство является канадской группой реагирования на компьютерные чрезвычайные ситуации (CSIRT) и канадской правительственной группой реагирования на компьютерные инциденты (CIRT). [9]
Официально созданный 1 октября 2018 года, CCCS объединил существующие оперативные подразделения кибербезопасности нескольких организаций федерального правительства, включая Канадский центр реагирования на киберинциденты Министерства общественной безопасности Канады , Центр безопасности операций Министерства общих служб Канады и отделение безопасности информационных технологий CSE. [24] [25]
Ранее известный как отдел безопасности коммуникаций (COMSEC), отдел безопасности информационных технологий CSE возник из-за необходимости защиты конфиденциальной информации, передаваемой различными правительственными агентствами, в частности, Министерством иностранных дел и международной торговли (DFAIT), Канадским агентством пограничной службы (CBSA), Министерством национальной обороны (DND) и Королевской канадской конной полицией (RCMP). [26]
Киберцентр был создан в ответ на консультации CSE с канадцами в 2016 году, которые выявили различные проблемы, касающиеся кибербезопасности в отношении федерального правительства, включая подотчетность, ведомственную координацию и руководство. В феврале 2018 года федеральный бюджет выделил средства для CSE в сотрудничестве с Public Safety Canada и Shared Services Canada для запуска Киберцентра. [27]
Официально созданный 1 октября 2018 года, CCCS объединил существующие оперативные подразделения кибербезопасности нескольких организаций федерального правительства, включая Канадский центр реагирования на киберинциденты Министерства общественной безопасности Канады, Центр безопасности операций Министерства общих служб Канады и отделение безопасности информационных технологий CSE. [24] [25]
Перед открытием, в июне 2018 года, министр Ральф Гудейл назначил Скотта Джонса главой нового Центра. [28] [26]
Институт математики и вычислительной техники имени Татте ( TIMC ) — это исследовательская программа правительства Канады, ответственная за проведение секретных исследований в области криптологии и открытия знаний для поддержки Канадской криптологической программы и ее международных партнеров Five-Eyes . [30]
Хотя официально TIMC был основан в 2009 году, официально он открылся и получил официальное название в сентябре 2011 года. [30] [29] Названный в честь криптоаналитика и математика Уильяма Т. Тутта , TIMC базируется в здании Эдварда Дрейка CSE в Оттаве . [30]
Спонсируемый и финансируемый Communications Security Establishment, институт сотрудничает с Institutes for Defense Analyses, CCR Princeton, CCR La Jolla, CCS Bowie, Heilbronn Institute for Mathematical Research , Carleton University и University of Calgary , а также работает над созданием партнерских отношений с другими исследовательскими институтами, правительственными агентствами и университетами. [31]
Исследователи Леланд Макиннес и Джон Хили из Института Тутте разработали метод под названием Uniform Manifold Approximation and Projection (UMAP), изначально предназначенный для анализа вредоносных программ . Алгоритм и программное обеспечение UMAP с тех пор были выпущены TIMC для сообщества с открытым исходным кодом и теперь используются для ответа на вопросы о COVID-19 . [32]
CSE занимает несколько зданий в Оттаве , включая здание Эдварда Дрейка и соседнее здание сэра Леонарда Тилли .
В июне 1961 года CSE переехал в здание Тилли. [10] 26 февраля 2015 года CSE официально открыло здание Эдварда Дрейка, названное в честь подполковника Эдварда Дрейка, пионера канадской радиотехнической разведки . [8] [10]
С быстрым ростом численности персонала CSE после атаки 11 сентября в США, CSE построила новые объекты. Новый объект стоимостью 1,2 млрд канадских долларов [33] , охватывающий 72 000 квадратных метров (18 акров), был построен в восточной части Оттавы, непосредственно к западу от здания штаб-квартиры Канадской службы безопасности и разведки . Строительство началось в начале 2011 года и было завершено в 2015 году. [34]
В дополнение к тем, которые упомянуты ниже, CSE связана всеми другими канадскими законами, включая Уголовный кодекс , Канадскую хартию прав и свобод , Закон о конфиденциальности , Закон о безопасности информации и Закон о предотвращении соучастия в жестоком обращении со стороны иностранных субъектов . [19]
В декабре 2001 года канадское правительство приняло сводный законопроект C-36 в качестве Закона о борьбе с терроризмом . Закон внес поправки в части Закона о национальной обороне и официально признал трехчастный мандат CSE:
Закон о борьбе с терроризмом также расширил возможности CSE по ведению войны с терроризмом, предоставив необходимые полномочия для выполнения ее мандата.
В 2007 году в ходе заседаний Постоянного комитета Сената Канады по национальной безопасности и обороне тогдашний глава CSE Джон Адамс указал, что CSE собирает данные о коммуникациях , когда предположил, что законодательство несовершенно в отношении перехвата информации, касающейся «конверта». [35]
В июне 2019 года был принят Закон об установлении безопасности коммуникаций ( Закон CSE ) как часть Закона о национальной безопасности 2017 года . Закон, вступивший в силу через два месяца после принятия, отмечает, что существует пять аспектов мандата CSE: [19]
Закон CSE требует, чтобы деятельность CSE не была направлена на канадцев в любой точке мира или на любого человека в Канаде, «если только нет оснований полагать, что существует непосредственная опасность смерти или серьезного телесного повреждения». Закон также требует, чтобы CSE защищала частную жизнь канадцев и лиц в Канаде. Таким образом, CSE запрещено законом перехватывать внутренние сообщения. При перехвате сообщений между внутренним и иностранным источником внутренние сообщения уничтожаются или иным образом игнорируются. (Однако после атак 11 сентября 2001 года на Соединенные Штаты полномочия CSE были расширены, чтобы разрешить перехват иностранных сообщений, которые начинаются или заканчиваются в Канаде, при условии, что другая сторона находится за пределами границы и министерское разрешение выдается специально для этого случая и цели.) [36]
Министр национальной обороны руководит и санкционирует деятельность CSE, используя министерские директивы, министерские разрешения и министерские приказы , все из которых основаны на «правительственных приоритетах разведки, изложенных Кабинетом министров путем обсуждения и консультаций с сообществом безопасности и разведки». Министр обороны не может санкционировать какие-либо действия, которые не включены в мандат CSE, или предоставить CSE какие-либо полномочия, которые не существуют в канадском законодательстве. [19]
Министерские директивы — это то, как министр национальной обороны инструктирует начальника CSE. [19]
CSE действует под системой независимого надзора: [37]
Деятельность CSE также подлежит внешнему надзору и контролю со стороны нескольких органов. [37]
Как и в случае с любым другим федеральным департаментом или агентством Канады, деятельность CSE также подлежит проверке различными федеральными органами, включая: [37]
Надзор за CSE ранее осуществлялся Управлением комиссара по безопасности коммуникаций ( OCSEC ; фр . Bureau du commissaire du Centre de la sécurité des télécommunications , BCCST), которое было создано 19 июня 1996 года для проверки деятельности CSE на предмет соответствия действующему законодательству, принятия и расследования жалоб относительно законности деятельности агентства, а также для выполнения специальных обязанностей в соответствии с пунктом « Защита общественных интересов » Закона о безопасности информации . [40] Комиссар предоставлял ежегодный публичный отчет о своей деятельности и выводах в парламент через министра национальной обороны. [41]
В период с 1996 по 2019 год было шесть комиссаров: [10]
В рамках всеобъемлющего законопроекта о национальной безопасности ( Закон о национальной безопасности 2017 года ) , принятого парламентом в 2019 году, OCSEC был упразднен, а его обязанности разделены между двумя вновь созданными органами: сотрудники OCSEC были переведены в Управление комиссара по разведке , а контрольные функции бывшего OCSEC были взяты на себя Агентством по контролю за национальной безопасностью и разведкой (NSIRA). [20] [38]
Предыдущий комиссар CSE Жан-Пьер Плуфф был назначен на должность комиссара по разведке 18 июля 2019 года. [20] [38]
В соответствии с соглашением UKUSA 1948 года разведданные CSE передаются Агентству национальной безопасности США (NSA), Британскому правительственному штабу связи (GCHQ), Австралийскому управлению связи (ASD) и Бюро безопасности правительственных коммуникаций Новой Зеландии ( GCSB). [8] [43]
Наряду с этими службами из США, Великобритании, Новой Зеландии и Австралии, CSE, как полагают, формирует систему ECHELON. Предполагается, что ее возможности включают возможность контролировать большую часть передаваемого гражданского телефонного, факсимильного и информационного трафика в мире. Перехваченные данные, или «словари», «сообщается, что они связаны вместе через мощный массив компьютеров, известный как «Платформа»». [43]
CBNRC и собранная и переданная ею информация хранились в тайне в течение 34 лет до 9 января 1974 года, когда в документальном шоу CBC Television «Пятая власть » был показан эпизод, посвященный организации, с исследованием Джеймса Дубро . [15] Это был первый случай, когда организация была упомянута публично. [9] Это вызвало возмущение в Палате общин и признание канадским правительством того, что организация существовала. [16]
Бывший сотрудник организации Майк Фрост утверждал в книге 1994 года Spyworld , что агентство подслушивало Маргарет Трюдо, чтобы выяснить, курила ли она марихуану , и что CSE следило за двумя несогласными членами кабинета министров бывшего премьер-министра Великобритании Маргарет Тэтчер в Лондоне по поручению секретной службы Великобритании. [44]
В 1996 году было высказано предположение, что CSE отслеживала все коммуникации между штабом национальной обороны и Сомали и скрывала информацию от следственной группы по Сомали по делу об убийстве двух безоружных сомалийцев канадскими солдатами. [45]
В 2006 году программа CTV Montreal «On Your Side» показала трехсерийный документальный фильм о CSE, назвав его «самым секретным шпионским агентством Канады» и заявив, что «это сверхсекретное агентство теперь стало очень могущественным», осуществляя наблюдение путем мониторинга телефонных звонков, электронной почты, чатов, радио, микроволновых пейджеров и спутниковой связи. [46]
В 2007 году бывший вице-губернатор Онтарио Джеймс Бартлман дал показания на расследовании Air India 3 мая, что он видел перехваченное сообщение CSE с предупреждением о взрыве рейса Air India 182 22 июня 1985 года до того, как он произошел. Двое бывших сотрудников CSE с тех пор дали показания, что никакого отчета CSE никогда не было. [47]
В 2013 году коалиция ассоциаций по защите гражданских свобод начала кампанию, направленную против предполагаемого отсутствия прозрачности правительства в вопросах, связанных с агентством, требуя больше информации о его предполагаемой деятельности по внутреннему наблюдению . [48]
Дальнейшая критика возникла вокруг стоимости строительства новой штаб-квартиры агентства в Оттаве . Проект оценивается в более чем 1,1 млрд канадских долларов , что делает его самым дорогим правительственным зданием в истории Канады. [49]
В 2014 году в совершенно секретной презентации под названием «Аналитика профилирования IP и последствия миссии» были обобщены эксперименты по отслеживанию мобильных телефонов путешественников, проходящих через международный аэропорт Торонто Пирсон . [50] Критики утверждали, что эксперимент был инвазивным и неизбирательным, в то время как CSE возражала, что он соответствовал всем соответствующим законам и предписаниям.
В 2016 году комиссар CSE обнаружил, что одно из действий агентства в области метаданных не соответствовало закону. В частности, CSE не смогло должным образом минимизировать определенную канадскую идентификационную информацию перед ее отправкой иностранным правительствам, что противоречит частям Закона о национальной обороне и Закона о конфиденциальности . [51]
В эпизоде сериала « Хорошая жена » « Приземление » показано, как АНБ и CSE отслеживают личные телефонные звонки и взламывают записывающие устройства частных сотовых телефонов, чтобы прослушивать личные разговоры. Один из истцов описывает CSE как «канадскую версию АНБ».
Брюс, в настоящее время заместитель начальника Управления безопасности коммуникаций, становится начальником Управления безопасности коммуникаций, решение вступает в силу немедленно.
В 1974 году телеканал CBC Television выпустил в эфир документальный фильм "Пятая власть: шпионское учреждение". Хотя программа была сосредоточена в основном на американском международном шпионаже, в программу также была включена информация о CBNRC — это был первый раз, когда организация была упомянута публично. Описание в шоу сбора разведывательных данных и обмена информацией в рамках партнерства Five-Eyes вызвало сенсацию и привело к первому в истории признанию существования CBNRC в парламенте Канады. В следующем, 1975 году, Отделение коммуникаций Национального исследовательского совета было переведено в Министерство национальной обороны и переименовано в Communications Security Establishment (CSE).
{{cite web}}: |last=имеет общее название ( помощь )В качестве ключевой инициативы Национальной стратегии кибербезопасности 2018 года функции кибербезопасности из трех департаментов будут объединены для создания Канадского центра кибербезопасности (Cyber Centre) как одной уникальной, инновационной и перспективной организации в рамках Communications Security Establishment (CSE).
Киберцентр станет единым унифицированным источником экспертных консультаций, рекомендаций, услуг и поддержки по кибербезопасности для правительства, владельцев и операторов критически важной инфраструктуры, частного сектора и канадской общественности.
45°26′02″N 75°36′58″W / 45.434°N 75.616°W / 45.434; -75.616