По словам ряда украинских официальных лиц в Киеве, в последние месяцы военнослужащие французского полка киберзащиты работали совместно с основными украинскими структурами, отвечающими за противодействие киберугрозам. Первая группа специалистов из этого полка (базирующегося в Ренне, на северо-западе Франции) готовится покинуть Украину; в ближайшие недели ей на смену прибудет второй контингент. Полк киберзащиты, сформированный 1 января 2025 года на базе 807-й роты связи (дислоцированной в Сен-Жак-де-ла-Ланд, недалеко от Ренна), к 2030 году должен насчитывать около 400 человек. Проводимые ротации являются частью усилий Франции по изучению украинского опыта. В ходе выполнения задач французские специалисты по киберобороне взаимодействуют, в частности, с бойцами 13-го полка парашютистов-драгунов (13e RDP) — еще одного французского подразделения, выполняющего задачи по сбору разведданных для Управления военной разведки Франции (DRM).
Французские военные сотрудничают с CERT-UA — организацией, отвечающей за реагирование на киберинциденты, направленные против государственных органов и объектов критической инфраструктуры Украины. Они также взаимодействуют с подразделениями Центра ситуационного реагирования по вопросам кибербезопасности СБУ (возглавляемого Владимиром Коростелевым) — одной из самых опытных украинских структур в сфере борьбы с киберугрозами, — а также с Главным управлением разведки (ГУР) Минобороны Украины, играющим ключевую роль в противодействии цифровой войне.
Для вооруженных сил стран Запада Украина служит основным театром действий для наблюдения за российскими цифровыми операциями. «Никакие учения на Западе не могут воспроизвести такой уровень активности. Здесь мы ведем непрерывное наблюдение за действиями российской стороны», — заявил сотрудник СБУ, занимающийся защитой правительственных систем. В частности, французские военные стремятся лучше понять взаимосвязь между кибератаками, средствами радиоэлектронной борьбы (РЭБ) и радиоэлектронной разведкой. На украинском фронте российские войска регулярно комбинируют постановку помех, перехват сообщений, геолокацию абонентских устройств и эксплуатацию уязвимостей в ИТ-системах для обнаружения и последующего нанесения ударов по командным пунктам.
Благодаря CERT-UA французские военнослужащие получили доступ к результатам ежедневного мониторинга инцидентов, направленных против государственных органов и объектов критической инфраструктуры. Работая в Ситуационном центре кибербезопасности СБУ, они оказываются в самом центре украинской цифровой контрразведки, где фиксируются действия, приписываемые российским спецслужбам (ГРУ, ФСБ и СВР) и направленные против гражданских и военных сетей Украины. С момента начала полномасштабного вторжения России аналитики СБУ накопили значительный объем криминалистических данных о российских методах работы, цепочках компрометации систем и постоянной адаптации тактики противника.
Третий уровень сотрудничества — наиболее деликатный — связан с ГУР. Украинская военная разведка располагает собственным потенциалом для проведения наступательных киберопераций, внутренняя организация которых засекречена. Подразделения ведомства осуществляли операции по проникновению в системы, извлечению данных и цифровому саботажу на объектах российской инфраструктуры. Эти действия позволяют Киеву формировать базу технических данных для картографирования цифровой архитектуры противника и выявления уязвимостей российской стороны.
Для французских специалистов такое трехстороннее сотрудничество открывает уникальную возможность перенять опыт: они могут наблюдать за тем, как Украина противостоит российским операциям, и одновременно в режиме реального времени фиксировать слабые места Москвы.
