Україна: Набагато більше кібератак, ніж до війни, але цілі ті самі галузі

Державна служба спеціального зв’язку та захисту інформації України зазначає, що рік тому український CERT зафіксував 362 кібератаки в першому кварталі проти 802 у першому кварталі 2022 року. Їх частота змінилася, але галузі, які є об’єктом ворожої діяльності в кіберпросторі, не змінилися.

Дані, надані українським CERT, показують, що найбільш поширеними об’єктами кіберзлочинної діяльності були ті самі галузі, що й до війни – усе свідчить про те, що атаки посилилися в рамках кібервійни, але не змінили свого напрямку. Найбільш часто атакуються галузі: фінансова, телекомунікаційна, IT, а також логістика та енергетичний сектор.

Державна служба спеціального зв’язку та захисту інформації України повідомила, що «російські кіберзлочинці, яким приписують переважну більшість кібератак, вже вісім років намагаються знищити ІТ-інфраструктуру України. Але більшість із них зазнала невдачі.

 

Україна сьогодні є ареною кіберактивності

У першому кварталі поточного року українська група реагування на надзвичайні ситуації (CERT-UA) зафіксувала 802 кібератаки на інфраструктуру країни, тож це набагато більше, ніж до війни. Об'єктами були державні та місцеві органи влади, сектор безпеки та оборони, а також комерційні структури.

У Державній службі спеціального зв’язку та захисту інформації України оцінили, що завдяки численним кібератакам «Україна отримує унікальний досвід, яким ділиться зі своїми міжнародними партнерами». «Ми готові розвивати співпрацю з бізнесом та державними структурами країн-партнерів так, як це робимо у класичній військовій сфері», - наголосили.

Україна зараз є «головним полем бою у кіберпросторі», вважають спеціалісти з комунікацій. «Ми є свідками того, як втілюються в життя прогнози багатьох експертів щодо появи нової, повноцінної арени бойових дій між народами у кібервійні», - зазначили.

 

Кіберпростір як додаткове поле бою

А також зараз, у зв’язку з тим, що в Україні тривають бойові дії, кіберпростір залишається принаймні додатковим полем бою. Тому Україна мобілізує не лише свою армію, а й IT-фахівців. Як повідомляє інформаційне агентство Reuters, український уряд шукає волонтерів, які зможуть відбиватися від атак російських хакерів, а також готувати власні атаки на важливу російську ІТ-інфраструктуру.

Україна також отримує допомогу від глобального неформального хакерського руху Anonymous, який, зі свого боку, оголосив цифрову війну Кремлю. До 26 лютого ряд урядових сайтів Росії були паралізовані. Підозрюється, що за цим стоять активісти групи «Анонімів». Російська державна телекомпанія rt.com, яку Захід сприймає як пропагандистський інструмент Кремля, також постраждала від кібератак.

 

Хакерські атаки як частина гібридної війни

Чи можуть подібні атаки справді допомогти вирішити конфлікт? Експерти з кібербезпеки сумніваються з цього приводу, зокрема Свен Херпіг із фонду Stiftung Neue Verantwortung (Фонд нової відповідальності). – Мова йде про гострий конфлікт, в якому відбувається вибух і гинуть люди. "Я не впевнений, чи дійсно поточний витік даних з російського міністерства оборони є вирішальним для цієї війни", - каже Герпіг.

Однак немає сумніву, що Росія використовує кіберпростір для ведення гібридної війни. Не тільки атакуючи критичну ІТ-інфраструктуру. Очевидно, це також включає свідоме поширення Росією неправдивої інформації. Таким чином, кібероперації стали частиною сучасної психологічної війни ще до вторгнення. «Мета полягала в тому, щоб засмутити населення та зламати волю до опору», – каже Герпіг.