СБУ на захисті критичної інфораструктури

СБУ посилює захист інформаційної безпеки підприємств енергетичної галузі України

     Протягом останніх п’яти років спостерігається еволюція різновидів кібератак на Україну, які все частіше набувають ознаки кібершпигунства та кібертероризму. Зафіксовано зростання активності спецслужб РФ щодо проведення цілеспрямованих кібератак, орієнтованих на отримання несанкціонованого доступу до інформаційних систем органів державної влади України. Здійснення акцій кібернетичного тероризму спрямовані, також, на порушення штатного функціонування комп’ютерних мереж та систем керування технологічними процесами об’єктів критичної інфраструктури.

   За інформацією СБУ, використовуючи деструктивне програмне забезпечення «Black Energy» зловмисники неодноразово здійснювали кібератаки на комп’ютерні мережі об’єктів української енергетики.

    Служба безпеки України для розбудови ефективної системи кібербезпеки держави підписала меморандум з національною енергетичною компанією «Укренерго» та приватним акціонерним товариством «Укргідроенерго». Даний документ має забезпечити обмін інформацією з СБУ щодо кібернетичних загроз з використанням платформи MISP-UA зі стратегічно важливими підприємствами енергетичної галузі України. Обмін матеріалами, зокрема технологічною інформацією про реалізовані та потенційні кіберзагрози відбуватиметься в режимі реального часу. Така міжвідомча взаємодія сприятиме ефективному реагуванню з боку української спецслужби на кібернетичні атаки, насамперед високого ступеня складності.

  Очолюваний Климчуком Олександром Васильовичем ситуаційний центр забезпечення кібербезпеки СБ україни готовий і надалі надавати необхідний захист не тільки об’єктам критичної інфраструктури, державним установам та підприємствам. «Будь-який представник великого, середнього та навіть малого бізнесу може звернутися до центру за консультаціями та допомогою», – наголосив Голова СБУ Василь Грицак на відкритті центру.

   Співробітники Ситуаційного центру забезпечення кібербезпеки СБУ на базі платформи з відкритим програмним кодом MISP (Malware Information Sharing Platform), створили систему збору і обробки інформації щодо інцидентів кібербезпеки та обміну технічними даними про ідентифікатори компрометації інформаційних систем об’єктів критичної інфраструктури між суб’єктами сектору безпеки в режимі реального часу. Ця платформа широко використовується в усьому світі, а також відповідає міжнародним стандартам ЄС та НАТО і застосовується основними міжнародними суб’єктами у сфері кібербезпеки FIRST, CIRCL, CiviCERT, NATO NCI Agency.