«Тактичне рішення є, а стратегічне — ні». Які висновки нарешті має зробити влада після хакерської атаки на українські державні реєстри
Росіяни здійснили наймасштабнішу зовнішню кібератаку на державні реєстри України за останній час. Що відбулося, які наслідки та які висновки з варто зробити?
19 грудня Міністерство юстиції заявило про масштабний збій на рівні мережевої інфраструктури, що обслуговує державні реєстри.
Пізніше російське хакерське об'єднання XakNet Team заявило, що здійснило кібератаку на ДП «Національні інформаційні системи» (НАІС), котре є оператором даних із реєстрів. Таким чином, стверджують хакери, вони вийшли на інфраструктуру зі всіма даними Міністерства юстиції України.
Після цього віцепрем'єр-міністерка з питань європейської та євроатлантичної інтеграції — міністерка юстиції України Ольга Стефанішина повідомила, що РФ здійснила кібератаку на державні реєстри, що перебувають у компетенції Мін'юсту задля порушення роботи критичної інфраструктури. Роботи реєстрів тимчасово зупинили. Міністерка також відзначила, що «за попередньою оцінкою загроз функціонування іншим ресурсам — немає».
Водночас українське хакерське об'єднання DC8044 F33d назвало це «не дуже доречними висновками».
«Загрози є і вони критичні. Таке „заспокоєння“ абсолютно зайве», — наголошують вони.
Генеральний директор компанії з кібербезпеки AmonSul Сергій Харюк теж підкреслив передчасний оптимізм влади у коментарі NV Бізнес.
«Можливо, їм (російським хакерам — Ред.) у грудні треба відзвітувати за рік, і ми кожного року у цей час матимемо гучну кібератаку. Наступного року це може бути якась база прикордонної служби, або Енергоатом чи Укрзалізниця. Ми маємо кожного дня очікувати атаку на якусь компанію чи держорган. Навіть малі підприємства, котрі вони вважають, що їм кібербезпека не потрібна, — мають розуміти, що вони є складником кіберстійкості країни», — попереджає експерт.
20 грудня департамент кібербезпеки СБУ оголосив, що до кібератаки причетні російські спецслужби. Зокрема хакерське угрупування російського ГРУ.
