Цифровая гигиена. Как устроена система киберзащиты Украины

Несколько недель назад вирус Petya.A парализовал работу десятков крупнейших украинских компаний и банков. Специалисты по кибербезопасности называют атаку крупнейшей за всю историю независимости Украины. После этого СНБО выделил 250 млн грн на усиление Госслужбы специальной связи и защиты информации, отвечающей за безопасность органов власти и государственных критических объектов инфраструктуры. Там уверяют, что структуры, подключенные к их системе защищенного доступа к интернету, от вируса Petya.A не пострадали.

Зона без ответственности

Кто в Украине отвечает за кибербезопасность?

советник главы Госспецсвязи

— По законодательству каждое министерство, ведомство, предприятие само принимает решение, кого и как привлекать к киберзащите. Наше ведомство лишь помогает, дает рекомендации, может подключить к нашей системе защищенного интернет-доступа, но только при условии, что тот или иной орган обратится к нам с инициативой.

То есть защита от киберугроз в Украине сугубо добровольная?

Прокопец: — Именно. А штраф за несоблюдение правил кибербезопасности в районе 500 грн, что можно сравнить со штрафом за переход улицы в неправильном месте. Очень часто к нашим рекомендациям не прислушиваются. В Украине даже нет закона о кибербезопасности, который бы дал ответы на вопросы о том, кто и за что отвечает в этой сфере. В принципе, есть движение по созданию единого Центра киберзащиты. Это наши люди, техника, которые будут координировать всех: и госорганы, и частные структуры.

Как вы считаете, кто защищен лучше — частный бизнес или государство?

Прокопец: — Сравнивать должны не мы. Мы готовы предоставлять самые современные средства защиты. Вообще, мы за то, чтобы бизнес активно участвовал в этом, мы сотрудничаем с компаниями в области антивирусной защиты.

замруководителя Госцентра киберзащиты и противодействия киберугрозам

— Если есть необходимость корректировки вопросов кибербезопасности в масштабах страны, то существует механизм участия общественных организаций в разработке планов защиты, в том числе при общественном совете Госспецсвязи. А так у нас есть частные компании, которые активно участвуют в процессе киберзащиты и здорово помогают.

Защитная сетка

Если происходит связанное с кибератакой ЧП, то каков ваш алгоритм действий?

Худынцев: — У нас есть протоколы взаимодействия, которые включаются в момент киберинцидента. Как правило, сообщение от пострадавшего попадает в СБУ. Те обращаются к нам, в Центр киберзащиты. Мы подключаемся на уровне технических вопросов, выдачи рекомендаций по ликвидации последствий. Если в ходе расследования выявляется уголовное преступление, то дело открывает либо сама СБУ, либо полиция.

Прокопец: — Наша задача состоит в том, чтобы предупредить тех, кто в нашей зоне ответственности, найти способ борьбы с атакой, дать рекомендацию, как ликвидировать последствия.

Часто ли объекты атаки не сообщают вам о ЧП, стараясь его замять?

Прокопец: — Если это государственное ведомство, то оно обязано сообщить нам и в СБУ. К сожалению, часто об этом либо не сообщают, либо до последнего умалчивают, а когда сообщают, то помогать фактически нечем. И это огромная проблема. К тому же о кибератаках не обязаны сообщать те предприятия критической инфраструктуры, которые находятся в частных руках. Они молчат, а последствия ощущает вся страна.

Худынцев: — Но ситуация меняется. Уровень затрат собственников этих систем на возобновление их работы настолько высок, что они начинают понимать: быстрое информирование — это важный момент для устранения последствий.

То есть системы мониторинга за такими объектами в режиме реального времени нет?

Худынцев: — Реализована Система защищенного доступа к сети интернет (СЗДИ) для госорганов и госпредприятий. К ней подключены порядка 150 органов власти — СБУ, НАБУ, МИД, АП, центральные и региональные органы на уровне обладминистраций и некоторые стратегические воинские части.

Это локальные сети, которые имеют свои точки выхода в интернет?

Худынцев: — Да. При этом трафик проходит проверку на вредоносные коды, есть защита от Ddos-атак, функция защиты сервисов электронной почты. Для таких систем риски заражения вирусом на порядок ниже.

Прокопец: — Это было продемонстрировано во время последней атаки: ни одно из предприятий, которое находится в этом периметре, не пострадало. Это уже результат. В прошлом году при поддержке руководства страны мы провели модернизацию существующей системы до самого современного уровня. Таких систем в мире считаные единицы, они находятся в распоряжении наиболее развитых стран мира.

Но как же объекты критической инфраструктуры вроде электростанций?

Прокопец: — Большая часть таких объектов находится в частных руках, например, облэнерго. Так что это вопрос их доброй воли и инициативы. Конечно, мы не настаиваем, чтобы подключались только к нам, есть еще коммерческие провайдеры, которые осуществляют эту деятельность. Но нельзя же в условиях войны жить по понятиям мирного времени. Вот скажите, является ли устаревшим требование мыть руки перед едой? Так и с кибербезопасностью: есть вещи, которые универсальны и обязательны.

Какие инструменты защиты от киберугроз вы планируете внедрить?

Худынцев: — Например, систему автоматического действия, когда осуществляется не только защита доступа к системам, но и защита ее внутренних ресурсов. Это позволяет проводить мониторинг, собирать телеметрические данные, реагировать в полуавтоматическом или автоматическом режиме даже не на внедрение вирусов в систему, а уже на этапе нетипичного поведения оборудования. Это дает понимание того, пытается ли кто-то выудить из вашей системы ключевую информацию — логины, пароли и так далее, или же это просто неправильно настроены почтовые серверы, которые позволяют обмениваться информацией, содержащей угрозы для дальнейшего внедрения вирусов.

Прокопец: — Кроме прочего, у нас есть система экстренного оповещения о киберугрозах. Это закрытая информация, и раньше она распространялась только на центральные государственные органы. Мы приняли решение расширить ее на весь госсектор и предприятия критической инфраструктуры вне зависимости от формы собственности. Система будет оповещать на электронную почту, в мессенджеры в случае возникновения первых признаков угроз.

Какие источники угрозы создают больше всего проблем — случайные хакеры, аполитичный криминал, целенаправленные атаки государства-агрессора?

Прокопец: — Это не компетенция Госспецсвязи определять, кто является заказчиком и исполнителем кибератак. В тех атаках, которые чаще всего происходят, киберпреступники используют весь арсенал, находящийся в их распоряжении. Нельзя выделить что-то конкретное.

Как вы оцениваете эффективность реакции на недавнюю кибератаку с вирусом Petya.A?

Прокопец: — Мы не можем повесить себе медаль, но нам удалось локализовать события. Есть ряд серьезных вещей, которые оставим пока за скобками.

Человеческий фактор

Очень часто в госучреждениях на получении почты сидят секретари, которые открывают сотни писем, не разбираясь в вопросах безопасности. Что делать с ними?

Прокопец: — Мы постоянно предоставляем рекомендации на наших ресурсах о мерах профилактики, как избежать заражения. Госспецсвязь не может дойти до всех и каждого.

Худынцев: — Более того, любая хакерская атака начинается с внедрения и изучения поведения пользователей в интернете: куда ходят, на что нажимают, как получают и открывают письма. Все начинается с того, что человек получил от знакомого или незнакомого человека ссылку, посмотрел что-то на непонятном сайте, что-то случайно нажал. Дальше происходит внедрение в систему. Компьютеры этих пользователей могут быть использованы для Ddos-атаки, и их владельцы даже знать об этом не будут. Для пользователя в госучреждении такое поведение является критически опасным.

Вы наверняка знаете, что даже системные администраторы на предприятиях не блещут высоким уровнем грамотности в сфере кибербезопасности. Почему?

• Читайте также: После Пети. Когда ожидать следующей кибератаки на Украину

Прокопец: — Да, в целом уровень элементарной цифровой грамотности невысок. Потому что до начала боевых действий это не являлось вопросом №1. Проблемы, конечно, были, но они не касались массы людей. Теперь это зона развития, которую мы должны пройти быстро. Украина находится в состоянии перманентной киберугрозы, в эпицентре гибридной войны. Человечество вошло в цифровую эру, нам нужно учиться жить в реалиях, которые предусматривают элементарные правила цифровой гигиены. Потому что человеческий фактор всегда может сыграть злую шутку даже с самыми совершенными системами защиты.

• Читайте также: Сетевой shit. Почему Украина беззащитна перед кибертеррористами

Худынцев: — Сравните с Эстонией, когда практически все информационные системы страны легли после определенных политических событий (в 2007 году, после переноса монумента "Бронзовый солдат", в результате кибератаки органы власти, банки, медиа, предприятия всей Эстонии были парализованы в течение нескольких дней. — Фокус). Там государство сделало технические выводы, направив усилия на создание систем защиты от подобных угроз. Сейчас Эстония одна из лидеров в сфере кибербезопасности.