28 ноября 2024 года рупор компартии Китая газета Жэньминь жибао опубликовала статью, в которой подчеркивается приверженность Пекина инициативе «Один пояс - один путь» (ОПОП), направленной на обеспечение высококачественного развития. При этом в статье делался акцент на цифровом сотрудничестве и технологических стандартах. 

Инициатива «Цифровой шелковый путь», запущенная в 2015 году в качестве ключевого компонента ОПОП, отчасти является стратегией Пекина по созданию цифровой инфраструктуры нового поколения. Она включает в себя инвестиции в телекоммуникационные сети, возможности искусственного интеллекта, инфраструктуру облачных вычислений и «умные» города, что в корне меняет цифровую архитектуру стран-участниц. На уровне инфраструктуры компании КНР создали 34 трансграничные наземные кабельные сети и проложили множество кабелей, соединяющих страну с Россией, Монголией, странами АСЕАН, Центральной и Южной Азией; а также развернули почти 1,9 млн. базовых станций 5G, охватывающих 3,3 млрд человек. Пекин подписал меморандумы о цифровом экономическом сотрудничестве с 18 странами и создал двусторонние механизмы электронной коммерции с 30 государствами. 

Продвигая бренд «Цифровой шелковый путь», Пекин представляет свои проекты цифровой инфраструктуры как важный вклад в достижение глобальных целей развития. как глобальное общественное благо, а не как продолжение национальных интересов. Политика управления трансграничными данными в КНР, включая меры в пилотных зонах свободной торговли, иллюстрируют как Пекин балансирует между техническим контролем и заявлениями об открытости и взаимной выгодой. Растущее число стран, участвующих в проектах цифровой инфраструктуры КНР, свидетельствует о том, что этот подход нашел восприимчивую аудиторию, хотя долгосрочные последствия для цифрового суверенитета стран-получателей еще предстоит выяснить. 

Утечка более 570 файлов из частной китайской компании I-S00N Information Technology, произошедшая в феврале 2024 года, раскрывает сложную программу киберопераций, систематически нацеленную на цифровую инфраструктуру стран-партнеров ОПОП. Эти документы раскрывают тщательно разработанный подход к киберразведке, выходящий далеко за рамки традиционного взлома и представляющий собой комплексное цифровое картирование критической инфраструктуры вдоль развивающихся экономических коридоров. 

I-S00N является частью коммерческой системы в КНР, которая предлагает услуги, включающие сложные кибервозможности, ранее доступные только государственным субъектам. Такой рыночный подход изменил кибероперации, сделав их более адаптируемыми и лучше приспособленными для точного нацеливания на критически важную цифровую инфраструктуру вдоль коридоров ОПОП. Тем не менее, государство остается ключевым заказчиком этих услуг, и задачи тщательно согласуются с целями государственной безопасности. 

Деятельность компании свидетельствует о наличии обширной сети взломанных систем в странах ОПОП. Согласно внутренним документам I-S00N, она создала возможности для мониторинга правительственных министерств, телекоммуникационных провайдеров и критически важных объектов инфраструктуры. Техническая инфраструктура IS00N включает в себя троянские программы удаленного доступа (RAT) ShadowPad и ThreadStone с мультиплатформенными возможностями в системах Windows, Linux, Android, iOS и MacOS, что позволяет осуществлять комплексное наблюдение. 

В Юго-Восточной Азии, где сходятся морские и сухопутные маршруты, компания I-S00N создала значительные возможности для мониторинга. Например, она получила доступ к системам министерств экономики и внутренних дел Таиланда, а также министерства труда Малайзии. Это, вероятно, позволило ей получить доступ к планированию инфраструктуры вдоль экономического коридора Китай-Индокитайский полуостров, как одного из ключевых компонентов ОПОП. 

Центральная Азия также стала мишенью для I-S00N. В Казахстане, который является частью Нового евразийского экономического коридора Land Bridge, хакеры получили постоянный доступ к основным телекоммуникационным провайдерам, включая Beeline, Kcell и «Казахтелеком». Нацеливание на телекоммуникационные системы - ключевая тактика, используемая I-S00N, происходит одновременно с доступом к финансовым учреждениям и регулирующим органам. 

Для Пекина ключевым преимуществом такого подхода является то, что он позволяет правительству сохранять оперативную дистанцию и одновременно расширять сферу своего цифрового влияния. Такая стратегическая двусмысленность обеспечивает ценное прикрытие на многосторонних форумах, таких как АСЕАН, где КНР выступает за цифровой суверенитет отдельных стран, несмотря на сохранение широких возможностей мониторинга через частные прокси-сервера. Пекин создал сложную систему для реализации своей цифровой стратегии за рубежом, о чем свидетельствует появление сложных подрядчиков по кибербезопасности, имеющих тесные связи с Министерством общественной безопасности. Как показывают внутренние материалы I-S00N, между частными подрядчиками и аппаратом государственной безопасности существует тесная координация. 

Такие фирмы, как I-S00N, служат важнейшими рычагами стратегии цифровой экспансии КНР и являются примером того, как государство эффективно приватизировало ключевые элементы своей инфраструктуры цифрового контроля, сохранив при этом стратегический надзор. Такие подрядчики, как I-S00N, действуют в условиях значительной автономии, но при этом тщательно соблюдают более широкие национальные интересы в области кибербезопасности. 

Утечки I-S00N ясно показывают, что продвижение Китаем цифрового суверенитета сопровождается оговоркой, что Пекин может сохранить доступ к цифровым системам стран-партнеров. Хотя Пекин пропагандирует высококачественное развитие как часть своего видения цифровой экспансии, операционная реальность, выявленная в ходе деятельности I-S00N, позволяет предположить, что высококачественное развитие служит дипломатическим прикрытием для углубления цифрового контроля. Иностранные специалисты все чаще полагают, что деятельность компаний типа I-S00N, возможно, координируется Министерством общественной безопасности Китая. 

Всестороннее привлечение союзников и независимых партнеров указывает на то, что КНР рассматривает возможности наблюдения как важнейший компонент своей стратегии развития, даже если она продвигает цифровой суверенитет на многосторонних форумах.

Систематическое развертывание частных подрядчиков по наблюдению вдоль «Цифрового шелкового пути» свидетельствует о комплексном подходе КНР к сохранению контроля и продвижению цифрового суверенитета. 

 Пекин делает акцент на высококачественном развитии, представляя цифровое сотрудничество как расширение возможностей стран-партнеров, но операционная реальность, раскрытая во внутренних документах I-S00N, показывает, что частные фирмы служат инструментом для расширения киберконтроля Китая в странах-партнерах ОПОП. Всеобъемлющий охват как союзных партнеров, так и более независимых государств позволяет предположить, что КНР рассматривает цифровое наблюдение как важнейший инструмент для сохранения стратегического контроля над своими технологическими инвестициями. 

Пекин создал эффективный механизм для расширения своего цифрового влияния, сохраняя при этом дипломатический авторитет. Будущее цифрового развития вдоль «Пояса и пути» в конечном итоге будет зависеть от того, смогут ли страны-получатели эффективно сбалансировать технологическое взаимодействие с КНР с защитой своего цифрового суверенитета.