Ворожі хакери постійно атакують критичну інфраструктуру

Від 2022 року до сьогодні Урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA, яка діє при Держспецзв’язку, в ручному режимі опрацювала та дослідила понад 3 000 кіберінцидентів і кібератак.

✔️Серед цілей ворожих хакерів – багато об’єктів критичної інфраструктури України, адже зловмисники не полишають спроб залишити українців без життєво важливих послуг.

Більше усього потерпають уряд та місцеві органи влади, на які припадає 18,3% кібератак, та сектор безпеки та оборони – 11,7%. Страждають і комерційні та урядові організації. Загалом 62,4% кібератак націлені на критичну інфраструктуру. А ще 37,6% не відноситься до такої.

Держспецзв’язку нагадує: навіть ті організації, в яких захист побудований за найкращими стандартами, повинні постійно переоцінювати ризики, тестувати і симулювати різні сценарії проникнення та можливості виявлення атак, оновлювати власні знання та документувати процеси, оскільки ворожі хакери використовують весь наявний арсенал та невпинно еволюціонують:

“Сьогодні всі ми повинні розуміти, що навіть після закінчення конвенційної війни атаки проти ІТ-інфраструктури можуть тривати ще багато років”.

Російські хакери продовжують проникати в мережі об’єктів критичної інфраструктури як через комп’ютери керівників (які використовували неліцензійні програми), так і через комп’ютери IT-адміністраторів, які вважали себе захищеними, та через довірчі відносини з постачальниками, включно через мережі ІТ-компаній-розробників програмного забезпечення.

Тож посилення власного захисту є надзвичайно важливим для кожного: від керівника організації – до стажера, від постачальника води – до департаменту місцевої адміністрації.