Кіберзагрози з боку РФ стали міжнародною загрозою для критично важливої інфраструктури країн ЄС. Про це йдеться в останньому звіті команди реагування на комп’ютерні надзвичайні події ЄС (CERT-EU).
У звіті CERT-EU підсумовується, що російські кібератаки не обмежуються Україною і вже націлені на критичні об’єкти Європейського Союзу. Особлива увага була приділена деструктивним атакам з програмами-вайперами, які знищують дані на жорстких дисках, як, наприклад, нещодавня спроба атакувати польського енергооператора. У цій атаці підозрюють хакерське угруповання Sandworm, яке підпорядковується російському ГУ ГШ ЗС.
Атаки Sandworm на українську енергетичну інфраструктуру вже зарекомендували себе як потужні інструменти геополітичного тиску. Звіт виділяє основні методи дій кіберзлочинців, серед яких використання геополітичних подій для фішингових атак та експлуатація вразливостей програмного забезпечення. CERT-EU рекомендує організаціям, особливо в енергетиці, підготуватися до можливих атак шляхом запровадження резервного копіювання даних і посилення кіберзахисту.
Звіт є важливим не лише для країн ЄС, але й для України, яка має намір впроваджувати міжнародні практики захисту інформаційних систем. Українські експерти наголошують на важливості цього досвіду для покращення національної кібербезпеки.
| Тема | Рекомендації |
|---|---|
| Резервне копіювання | Регулярно створювати резервні копії даних |
| Планування відновлення | Розробити плани відновлення після інцидентів |
| Кіберстійкість | Посилити кіберстійкість систем |
| Моніторинг | Підвищити рівень моніторингу під час важливих подій |
