- Категорія
- Економіка
- Дата публікації
- Змінити мову
- Читать на русском
Під час повномасштабної війни російські хакери стали частіше атакувати локальних провайдерів - експерт
Кіберворог полює не тільки на системний український бізнес, а й на компанії регіонального або навіть міського рівня. Так, у середині травня російські хакери атакували кількох локальних провайдерів - Citylan, Fibernet, Gigabit plus та ін. А наприкінці січня відбулася потужна хакерська атака на інших провайдерів – Імперіал, Копійка, Ком і ТЕХ, Sky line, G-net. Про це видання Delo.ua розповідає у статті "Цифрові війни. Як Україна захищає свої секрети від кіберворога".
Як пояснює ІТ директор АТ "Укртелеком" Кирило Гончарук, ворог атакує локальних провайдерів цілеспрямовано, оскільки шукає слабкі місця в системах захисту у цих постачальників послуг. На жаль, у місцевих компаній існують проблеми із захистом даних, адже питання кібербезпеки не є головним пріоритетом маленьких провайдерів.
"У таких компаній немає достатньо ресурсів для вирішення таких задач – як людських, так і матеріальних. Тобто, мова йде про програмне забезпечення від світових брендів, яке може гарантувати високий рівень захищеності системи", - говорить Гончарук.
За його словами, часто маржинальність бізнесу локальних провайдерів невисока через низькі ціни на послуги. Це дозволяє тримати у штаті лише одного IT-спеціаліста, який має бути експертом з усіх питань. Логічно, що у таких умовах забезпечити надійний захист від хакерських атак надзвичайно складно.
"Одним зі слабких місць будь-якої сучасної системи захисту є використання open source software - програмного забезпечення з відкритим початковим кодом. Досить часто це саме open source billing. Таке ПЗ було поширеним перед масштабним вторгненням Росії. Часто воно використовувалось як недорога і навіть безкоштовна альтернатива програмним продуктам відомих брендів", - говорить Гончарук.
Чому таке ПЗ небезпечне для бізнесу? Справа в тому, що відкритий код створюється у співавторстві багатьма спеціалістами. Отже, його слабкі місця відомі теж багатьом. Тому якщо локальний провайдер використовує такі програми, його кіберзахист стає дуже вразливим для хакерських атак.
"Запобігти небезпеці можна, завдяки розробленим і впровадженим правилам та політикам кібербезпеки компанії. Також треба створити загальний захищений периметр мережі. Але такі дії потребують постійного фокусу та матеріального і професійного ресурсу", - говорить Кирило Гончарук.
Раніше повідомлялося, що США відправили до України спеціалістів, які допомагають боротися з російськими кібератаками.
Більше про те, як змінилися тренди кібервійни після початку повномасштабного вторгнення, читайте у статті Delo.ua "Цифрові війни. Як Україна захищає свої секрети від кіберворога".