OMX Baltic−0,18%293,76
OMX Riga−0,03%916,06
OMX Tallinn−0,71%1 964,19
OMX Vilnius0,00%1 233,86
S&P 500−0,13%6 606,76
DOW 30−0,27%45 757,9
Nasdaq −0,07%22 333,96
FTSE 100−0,88%9 195,66
Nikkei 225−0,17%44 825,96
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,84
GBP/EUR0,00%1,15
EUR/RUB0,00%98,63

OMX Baltic−0,18%293,76
OMX Riga−0,03%916,06
OMX Tallinn−0,71%1 964,19
OMX Vilnius0,00%1 233,86
S&P 500−0,13%6 606,76
DOW 30−0,27%45 757,9
Nasdaq −0,07%22 333,96
FTSE 100−0,88%9 195,66
Nikkei 225−0,17%44 825,96
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,84
GBP/EUR0,00%1,15
EUR/RUB0,00%98,63

03.07.17, 17:33

Внимание! Этой статье более 5 лет, и она находится в цифировом архиве издания. Издание не обновляет и не модифицирует архивированный контент, поэтому может иметь смысл ознакомиться с более поздними источниками.

От кибератаки не защищен никто

Если ваши системы уязвимы, то вас атакуют, пишет руководитель CERT-EE Клайд Мяги.

руководитель CERT-EE Клайд Мяги.
Foto: Julia-Maria Linna

В прошлом году Департамент регистров и инфосистем зарегистрировал более 9000 случаев кибератак. Из них инцидентами (атаками, имевшими прямое влияние на конфиденциальность или доступность информации или систем) были признаны 2248, то есть примерно четверть. Статистика говорит сама за себя — нельзя утверждать, что в Эстонии ничего не происходит.

К счастью, прошлый год обошелся без единого киберинцидента критического уровня, который бы поставил под угрозу жизнь или здоровье людей или жизненно важные услуги. Но мы выявили 348 инцидентов с высоким приоритетом, которые повлияли на важные государственные услуги.

После атаки WannaCry у Эстонии спросили, почему у вас не случилось ничего катастрофического. Почему в Эстонии не пострадали жизненно важные услуги? Ведь можно подумать, кто же на нас, таких маленьких и незначительных, нападать будет?! Кстати, это довольно распространенное мнение, которое я и сам часто слышу. Что с меня взять, кто может захотеть на меня нападать и т.д.

Статья продолжается после рекламы

Киберпреступников не интересует, кто ты и есть ли что с тебя взять. Интернет всемирен – если ваши системы уязвимы, то вас атакуют. Присущая кибермиру анонимность создает благодатную почву для деятельности без помех, чем злоумышленники и пользуются.

Если системы хорошо защищены, они пару раз попробуют, а потом найдут кого-нибудь другого, к кому проще вломиться. Потому и остается большее количество атак просто попытками без серьезных последствий, особенно если защитники быстро и основательно реагируют.

Вместо вопросов, кто и почему напал, лучше подумать о том, как сохранить в нашей маленькой Эстонии такую ситуацию, при которой нашим основным делом является анализ произошедших в других странах инцидентов или обсуждение сайта эстонской политической партии, обезображенного ближневосточными политическими лозунгами.

Цель государства – не запугивание

Конечно, в первую очередь, молодцы те ИТ-эксперты, которые обслуживают наши бесчисленные инфосистемы и компьютеры как в государственных учреждениях, так и на предприятиях. Но какая во всем этом роль государства?

Государство вложило огромные ресурсы в поднятие уровня знаний людей, обучало и готовило как экспертов, так и пользователей, рассылало предупреждения, оценки опасности и уведомления, вводило правила и иногда даже принуждало, как говорится, идти в ногу со временем.

И все это не с целью запугать или ограничить, а для того, чтобы у нас не было критических инцидентов из-за таких мелочей, как кто-то использовал древнюю операционную систему или просто не нашел времени или необходимости установить критические обновления.

Очень многие пользователи, менеджеры по информационной безопасности и ИТ-специалисты слишком мало думают о кибербезопасности. По-видимому, это от того, что кибермир кажется нам далеким, его не потрогать рукой, поэтому на него не обращают так много внимания, как на поведение в материальном мире.