Від початку року зафіксували 43 кібератаки на Україну. Це вдвічі менше, ніж торік — Держспецзвʼязку

43 кіберінциденти зафіксували фахівці Державної служби спеціального зв’язку та захисту інформації від початку 2023 року. Це майже вдвічі менше, ніж було в той самий час торік — 83. Про це у коментарі для LigaTech розповів заступник голови Держспецзв’язку з питань цифрового розвитку Віктор Жора.

За його словами, напрями кібератак цього року не змінилися. Це органи державної влади, телеком, IT, підприємства критичної інфраструктури, а також логістика, транспорт, медіа. Із 43 кібератак 18 — це випадки використання шкідливого коду, 15 — використання відомої вразливості, 5 — випадки втручання, решта — збір інформації зловмисником та порушення властивостей інформації.

Паралельно з ракетними обстрілами тривають кібератаки на енергетику, але вони не мають успіху. Пік атак на цей сектор був у березні 2022-го, коли енергетична система України підʼєднувалася до європейської.

«Більшість хакерських угруповань, які атакують Україну, походять із рф. У нас немає підтвердження інформації, що інші країни залучені до кіберагресії з боку росії, але точно є свідчення, що залучені спецслужби республіки білорусь. Атакують і наших партнерів — країни Балтії, Польщу, інші держави Євросоюзу, США», — зазначив Віктор Жора.

Він додав, що у кібербезпеці важливо провести атрибуцію, тобто визначити, хто стоїть за атаками. До роботи над цим залучені Сполучені Штати. Їхні спеціалісти вже розслідували атаку на супутникову систему Viasat у перші години повномасштабного вторгнення і засвідчили причетність рф. До цієї заяви приєдналися 27 країн, включно з Україною.

З весни 2022 року Україна вже накопичила доказову базу щодо російських кіберзлочинів. Зараз фахівці з кібербезпеки обговорюють, чи може Міжнародний кримінальний суд в Гаазі розглядати такі випадки.

«Тривають дискусії, чи можливо військових хакерів, які здійснювали атаки на Україну, притягнути до відповідальності як воєнних злочинців», — прокоментував Віктор Жора.

Нагадаємо, є докази, що команда російських хакерів, відома як Cold River, атакувала три ядерні дослідницькі лабораторії США. Зловмисники намагалися отримати паролі вчених із національних лабораторій Брукхейвена, Аргонна та Лівермора.

Імовірно, атака відбулася влітку 2022 року — приблизно в той час, коли представники ООН прибули на окуповану Запорізьку АЕС. Експерти приїхали, щоб оглянути обʼєкт і запобігти потенційній катастрофі після потужного обстрілу в цьому районі.

Все про українське ІТ в телеграмі — підписуйтеся на канал DOU