12 лет Project Galileo: Свежий отчет Cloudflare о кибератаках на гражданское общество

Двенадцать лет назад в этом месяце Cloudflare запустила амбициозный проект, основанный на простой идее: людей не должны отключать от интернета только потому, что кто-то более влиятельный с ними не согласен. Сегодня Project Galileo предоставляет бесплатный доступ к услугам кибербезопасности более чем 3 400 сайтам, принадлежащим журналистам, правозащитникам и другим некоммерческим организациям в 120 странах. Мы продолжаем верить, что лучший интернет — это тот, где любой человек с идеей может достичь глобальной аудитории.

Каждый год в годовщину Project Galileo мы объявляем о новых продуктах, программах и стратегических партнёрствах. Чтобы отпраздновать нашу 12-ю годовщину в этом году, мы публикуем наш первый всеобъемлющий отчёт о кибератаках, нацеленных на гражданское общество, выпускаем тематические исследования, которые изучают потребности в безопасности 16 участников Project Galileo, и объявляем о новых партнёрах проекта.

Поскольку Project Galileo теперь включает 3 400 доменов, принадлежащих организациям в более чем 120 странах, Cloudflare имеет доступ к уникальным данным о киберугрозах, атаках и тенденциях, направленных против гражданского общества — ключевого столпа глобальной демократии. Кроме того, поскольку сеть Cloudflare охватывает более 335 городов в 125 странах и более 20% веба находится за ней, мы также смогли сравнить атаки на гражданское общество с атаками на интернет в целом. Полный отчёт можно изучить здесь.

Данные этого года показывают, что организации гражданского общества становились объектами атак чаще и зачастую интенсивнее, чем другие пользователи интернета. Кибератаки часто совпадали с критическими моментами в работе гражданского общества, такими как публикация журналистских расследований или проведение публичных кампаний. Наши ключевые выводы включают:

• DDoS-атаки были наиболее распространённой киберугрозой для гражданского общества. Их определяющей характеристикой была продолжительность: некоторые длились днями и неделями.

• Группы гражданского общества сталкивались с попытками эксплуатации уязвимостей сайтов в более чем семь раз чаще, чем другие клиенты Cloudflare. Медиаорганизации пострадали непропорционально сильно.

• Журналисты, работающие в изгнании, сталкивались с вредоносным трафиком почти в четыре раза чаще, чем журналистские организации в целом.

• Почти 10% всех электронных писем, обработанных Cloudflare для гражданского общества, содержали потенциальный фишинговый материал.

Мы завершаем наш отчёт призывом к действию: обеспечить простую и доступную кибербезопасность для всех, расширить прозрачность в отношении кибератак и отключений интернета, а также внедрить защиту на основе ИИ и постквантовых технологий в инструменты безопасности по умолчанию. Мы надеемся, что этот отчёт станет ресурсом для гражданского общества, политиков и широкой общественности, стремящихся понять и реагировать на кибератаки. В будущем мы планируем выпускать его ежегодно, что позволит нам сравнивать тенденции киберугроз с течением времени.

В дополнение к отчёту Cloudflare выпустила следующие качественные тематические исследования, которые добавляют контекст о потребностях каждой организации в области безопасности.

Успех Project Galileo зависит от его 59 партнёров из гражданского общества. Каждая организация, подающая заявку на участие в программе, проверяется и утверждается одним из этих партнёров. Эти группы добровольно тратят своё время и опыт, часто рассматривая несколько заявок в день, чтобы помочь убедиться, что наши услуги достаются заслуживающим организациям.

Со временем эти отношения не только помогли Project Galileo вырасти до текущей программы, но и запустили совершенно новые инициативы, такие как наше партнёрство в области безопасности электронной почты с Protect.ngo (ранее CyberPeace Institute) или наша работа по поддержке измерений интернета в государственных школах через проект Giga ЮНИСЕФ.

В течение нескольких лет одной из наших целей для Project Galileo было охватить больше организаций в регионах за пределами Северной Америки и Европы. Частью этих усилий было посещение региональных мероприятий, таких как RightsCon в Коста-Рике (2023) и Тайване (2025), для прямого общения с местными организациями по цифровым правам. Мы также приветствовали новых партнёров, которые привнесли в программу свои собственные активные сети и сообщества. Например, в прошлом году мы объявили о двух новых партнёрах в Азиатско-Тихоокеанском регионе: EngageMedia и OpenCulture Foundation.

Из-за новых сервисов которые мы недавно добавили в проект Galileo, чтобы помочь местным новостным организациям защищать свой контент от ИИ-краулеров, в этом году наше партнерство было сосредоточено на группах, обслуживающих журналистов. В связи с этим мы с гордостью объявляем о трех новых партнерах:

Сегодняшний новый отчет, тематические исследования и новые партнеры направлены на достижение фундаментальной цели проекта Galileo: обеспечение того, чтобы кибератаки не заставляли замолчать организации, работающие в уязвимых и важных областях, таких как журналистика и права человека.