Отсутствие успеха у российских хакеров против Украины показывает, что сильная киберзащита работает, считает глава кибербезопасности

После вторжения 24 февраля Россия ведет продолжительную злонамеренную киберкампанию против Украины и ее союзников, но ее отсутствие успеха показывает, что можно защититься от кибератак, даже от самых изощренных и настойчивых злоумышленников, говорится в сообщении британской службы кибербезопасности. главный.

«Как бы они ни старались, российские кибератаки просто не оказали должного воздействия», — заявила Линди Кэмерон, генеральный директор Национального центра кибербезопасности (НККК) — киберрука ЦПС – выступая в Chatham House в Лондоне.

«Но если украинская киберзащита преподает нам более широкий урок — для военной теории и не только — это то, что в кибербезопасности защитник имеет значительную свободу действий. Во многих отношениях вы можете выбрать, насколько вы уязвимы для атак».

А также: Страшное будущее Интернета: как технологии завтрашнего дня будут представлять еще большие угрозы кибербезопасности

В преддверии и после вторжения в Украину страна подверглась серии кибератак, приписываемых России. К ним относятся распределенные атаки типа «отказ в обслуживании» (DDoS) против правительства и финансового сектора Украины, а также кампании по удалению вредоносных программ, предназначенные для уничтожения систем, делая их непригодными для использования.

Это были не первые наступательные кибератаки, связанные с российским государством, направленные против Украины; атаки ранее приводили к отключению электроэнергии зимой 2015 и 2016 годов. Затем, в 2017 году, Россия запустила атаку вредоносного ПО NotPetya Wiper против Украины, но воздействие распространилось дальше, причинив ущерб на миллиарды долларов по всему миру.

По словам Кэмерона, после вторжения «мы наблюдаем очень серьезный конфликт в киберпространстве — вероятно, самую продолжительную и интенсивную киберкампанию за всю историю». Но она также указала на безуспешность этих кампаний благодаря усилиям украинских киберзащитников и их союзников. 

«Эта деятельность наглядно продемонстрировала, что мощную и эффективную киберзащиту можно создать даже против такого хорошо подготовленного и обеспеченного ресурсами противника, как Российская Федерация».

Кэмерон утверждал, что это не только дает уроки о том, что страны и их правительства могут сделать для защиты от кибератак, но также дает организациям уроки о том, как защититься от инцидентов, будь то поддерживаемые государством кампании, атаки программ-вымогателей или другие злонамеренные кибератаки. операции.

«Главное в этом — приверженность долгосрочной устойчивости, — сказал Кэмерон. «Повышение устойчивости означает, что нам не обязательно знать, где и как угроза проявится в следующий раз. Вместо этого мы знаем, что большинство угроз не смогут пробить нашу защиту. И когда они это сделают, мы сможем восстановиться быстро и полностью».

NCSC ранее предлагал организациям работать с повышенным уровнем угроз и дал рекомендации, которым следует следовать, чтобы помочь защититься от кибератак или побочного ущерба в результате широкомасштабных кибератак. 

А также: Белый дом предупреждает: сделайте эти 8 вещей сейчас, чтобы повысить свою безопасность перед потенциальными российскими кибератаками

Эти рекомендации, которые Кэмерон повторил в Chatham House, включают в себя проверку того, чтобы все программное обеспечение было обновлено с последними исправлениями безопасности, проверка правильности работы резервных копий и наличие плана реагирования на инциденты, поскольку кибератаки продолжают представлять серьезную угрозу. 

«Возможно, есть организации, которые начинают задумываться: а нужно ли это? как и в Великобритании, у нас не было серьезных инцидентов, связанных с войной на Украине. Мой ответ — решительное «да», — сказал Кэмерон. 

«Организации Великобритании — и их сетевые защитники — должны быть готовы к этому периоду повышенной готовности, чтобы быть с нами в течение длительного времени. По всей Великобритании нам необходимо сосредоточиться на создании долгосрочной устойчивости. Так же, как это сделали украинские защитники», — добавила она. 

БОЛЬШЕ О КИБЕРБЕЗОПАСНОСТИ