CERT-UA продовжують роботи з ліквідації наслідків російської кібератаки на системи Мін'юсту - голова Держспецзв'язку

Атака російських хакерів на інформаційні системи Міністерства юстиції України знову чітко продемонструвала, що кіберпростір є такою самою повноцінною ареною бойових дій, як і інші домени, заявив голова Держспецзв'язку Олександр Потій.

"Наразі фахівці Урядової команди реагування на комп’ютерні надзвичайні події CERT-UA, що діє при Держспецзв’язку, в режимі 24/7 допомагають локалізувати наслідки інциденту і відновити роботу сервісів", - написав Потій у фейсбуці.

Він наголосив, що помилково вважати, що ефективна система захисту в кіберпросторі, яку держава в тісній кооперації з приватним сектором побудували в країні, може раз і назавжди зупинити всі російські атаки.

"Інформаційний простір є одним із ключових напрямів атак ворога. Російські хакери, які стали повноцінними учасниками цієї війни, постійно вдосконалюються, покращують свій інструментарій, тактики та стратегії проведення операцій. Саме тому кіберзахист має бути постійним пріоритетом, а робота над вдосконаленням наявних систем захисту у кіберпросторі та створенням нових не має припинятися ні на мить", - зазначив він.

Потій запевнив, що для Держспецзв'язку напрям кіберзахисту залишатиметься таким самим пріоритетним напрямом, як розбудова системи захищеного урядового зв'язку, закупівля безпілотних систем та апаратів, забезпечення трансляції сигналу українського телебачення та радіо, а також багато інших напрямів роботи Служби.

"Водночас ми не маємо сподіватися лише на фахівців профільних відомств. Кожен державний орган, кожне підприємство, яке є оператором об’єкта критичної інфраструктури, кожен громадянин на своєму рівні мають так само дбати про створення ефективних систем захисту та особисту кібергігієну. Такі випадки - ще один дзвіночок, який закликає нас до необхідності якомога швидше забезпечити перехід країни до найсучасніших світових практик та підходів до створення систем кіберзахисту", - додав він.

Так, нагадав Потій, Держспецзв'язку вже забезпечила розробку нормативної бази для запровадження новітньої Директиви ЄС з кіберзахисту - NIS 2.

"Однак тепер ми добре бачимо, що запровадження цих передових норм має бути не лише доступним, а й обов’язковим для всіх державних установ, а також приватних структур, які надають критично важливі послуги або оперують чутливими даними, зокрема й персональними. Ми маємо не лише забезпечити максимально можливий захист від російських державних кіберзлочинців і хакерів з інших країн. Ми маємо гарантувати збереження даних та оперативне відновлення дієздатності інформаційних систем. Всі умови для цього створені, потрібно лише реалізувати ці напрацювання на практиці", - підсумував Потій.