Украинский киберполигон продемонстрировал способы противодействия сетевым атакам
В Киеве в формате онлайн состоялся Форум кибербезопасности для государственного и энергетического сегментов, в ходе которого состоялись презентации новых решений, панельные дискуссии и демонстрация реальных кейсов противодействия кибератакам в ходе киберполигона.
В основном, все прошло гладно, поскольку организаторы уже имеют опыт в проведении подобных мероприятий. Но во время первых докладов, несмотря на разрешение Full HD трансляции в YouTube, было низкое качество картинки, на что жаловались многие зрители. Зато киберполигон демонстировался в Zoom, и здесь все было в полном порядке.
Как отметил Мирослав Бондарь, директор департамента Bakotech, организатора конференции, подобное мероприятие проводится не впервые. В прошлом году был проведен форум для финансовой отрасли Украины и, анализируя результаты, количество просмотров, отзывы участников, было решено продолжать такой формат. Поскольку явно ощущается спрос на него, а характерной чертой данного формата является то, что он создан как площадка для обсуждения наиболее актуальных тем вызовов и проблематики кибербезопасности в отдельно взятых отраслях.
"В государственном секторе подобных вопросов и вызовов хватает. Это и создание системы защиты критической инфраструктуры Украины, подготовка квалифицированных специалистов и технологическое оснащение, и конечно же вопросы взаимодействия, внедрение современных стандартов и многое другое", - отметил представитель Bakotech.
"Кибербезопасность приобрела глобальный характер в современном мире. Кибератаки становятся все сложнее и масштабнее. Как свидетельствуют отраслевые исследования, в 2020 году 99% организаций в мире пережили атаки с использованием мобильных вирусов, в связи с распространением дистанционной модели работы во время пандемии COVID. Еще более тревожным признаком является то, что согласно с недавним исследованием McAfee и Центра стратегических и международных исследований, киберпреступления стоили мировой экономике более 1 триллиона долларов - более 1% мирового ВВП, - сказала Илона Штром, атташе по вопросам торговли Американской коммерческой службы в Украине Посольства США. - Соединенные Штаты и Украина одинаково сталкиваются с мощными угрозами в киберпространстве, что создает возможности для сотрудничества. Начиная с первого совместного события в 2017 году, мы укрепляем наше сотрудничество в отрасли кибербезопасности для устранения этих угроз, и, надеюсь, будем вместе пользоваться всеми преимуществами киберпространства".
По ее словам, на сегодня США вложили в поддержку кибербезопасности Украины более 15 миллионов долларов - преимущественно в виде оборудования, услуг по обучению и т. д. Этот подход охватывает разные государственные учреждения США, которые тесно сотрудничают с широким кругом ключевых партнеров в Украине. Проекты нацелены на оценку уязвимости, проведение обучения по кибергигиене и построение мощной киберинфраструктуры.
"Еженедельно Государственный центр киберзащиты обнародует статистику по атаках. По сравнению с прошлым годом в целом количество атак увеличилось. Констатируем факт увеличения фишинга. Используется верхнеуровневый человеческий фактор. Это элементы проникновения через социальную инженерию, через непоследовательность действий администраторов систем, которым мы напоминаем постоянно, даем рекомендации об обновлениях уязвимостей информационных активов, которые они используют. К сожалению, такой человеческий фактор позволяет киберпреступникам проникать в систему, и, соответственно, эксплуатировать определенные уязвимости. Поэтому мы принимаем меры по максимальному обмену информации о киберинцидентах, вопросами установления сенсоров и сбора телеметрии для ее анализа и выдачи соответствующих рекомендаций", - отметил Андрей Кузмич, начальник Государственного центра киберзащиты Государственной службы специальной связи и защиты информации Украины.
"Мы наблюдаем уже не первый год, и количество атак в принципе кардинально не изменилось. Изменилось их качество. Видимо, наши оппоненты, также как и мы, учатся и если раньше это было аналогом холодных звонков в бизнесе, то сейчас атака приходит через информацию, которая действительно интересна сотруднику, исходя из его функциональных обязанностей. То есть, это не какая-то реклама, под которую замаскировано негативное воздействие, а это именно то, что необходимо для выполнения служебных обязанностей. И именно этой тенденции в начале перехода в отдаленный режим мы не наблюдали. это мы наблюдаем последние полтора месяца. И с точки зрения противодействия очень сложно расследовать ситуацию. Если раньше на подобную ситуацию тратили примерно два дня работы трех-четырех аналитиков, то сейчас эти затраты увеличились вдвое", - подчеркнул Валерий Ермошин, начальник департамента информационной безопасности НЭК Укрэнерго.
Киберполигон для отражения кибератак
Во второй день состоялся так называемый киберполигон, сделанный в формате практической демонстрации возможных кибератак в условиях, приближенных к реальным. Эксперты рассмотрели конкретные кейсы, а также варианты противодействия им. Это атаки по электронной почте, через web, через локальную вычислительную сеть и также через конкретно взятое оконечное устройство.
В создании киберполигона кроме организаторов и компании McAfee, приняли участие специалисты СНБО, а также партнеры с высоким уровнем технической квалификации это из нескольких украинских компаний. Ресурсы же для создания киберполигона были предоставлены датацентром "Парковый".
Covid YouTube Доллар Короновирус СНБО США
