Вистачить марити IT-арміями та додатком "Дія": чому кіберзахист України все ще слабкий

Вистачить марити IT-арміями та додатком "Дія": чому кіберзахист України все ще слабкий

"Ті кіберпідрозділи, які є у росіян у складі спецслужб, — не масштабуються. Вони не можуть "атакувати" ні частіше, ні з великою шкодою, і як будь-яка розвинена бюрократія дуже повільно вивчають нові трюки".

Сьогодні президент Зеленський розповідав про чудодійну українську систему "кіберзахисту" та здатність до відновлення (resilience — "стійкість", яку він чомусь назвав "стійкістю") завдяки магічній цифровізації. І як я бачу, навіть багато партнерів вірять, тому що очікували з боку Росії як мінімум "Diehard 4" ("Diehard 4" - четверта частина фільму, відомого як "Міцний горішок". За сюжетом, хакери атакували всі основні об’єкти критичної інфраструктури США за допомогою програми-вірусу Автор робить відсилання до цього аспекту сюжетної лінії кінокартини, — ред .

Саме завдяки пробою порталу "Дія" , реєстрів Міністерства внутрішніх справ та деяких інших систем у січні , в окупанта, там де вони змогли налагодити взаємодію між розвідкою та військами (а змогли не скрізь), були списки на "фільтрацію" (так на Росії називають військові злочини).

Чому не було "цифрового Перл-Харбора"? Тому що росіяни на це не здатні. Ті кіберпідрозділи, які мають у складі спецслужб, не масштабуються. Вони не можуть "атакувати" ні частіше, ні з великою шкодою, і як будь-яка розвинена бюрократія дуже повільно вивчають нові трюки. Натомість ті, що вже знають, виконують на міцну "трійку з плюсом".

Багато систем (Міністерства закордонних справ, Антимонопольного комітету України) зламувалися після цього повторно, тобто коли відомо, що всередині орудують ворожі зломщики, адміністратори не знають, що потрібно робити, і зломи відбуваються знову і знову. Досвід протидії кіберзлочинності не допомагає, інші TTP (TTP — tactics, techniques and procedures, — цим терміном фахівці з кібербезпеки називають організацію та принципи проведення атак хакерськими угрупованнями, — ред. ) інша модель загроз.

Чому не було "цифрового Перл-Харбора"? Тому що росіяни на це не здатні. Ті кіберпідрозділи, які мають у складі спецслужб, не масштабуються. Вони не можуть "атакувати" ні частіше, ні з великою шкодою, і як будь-яка розвинена бюрократія дуже повільно вивчають нові трюки. Натомість ті, що вже знають, виконують на міцну "трійку з плюсом".

Звісно, з початком війни на знищення, підвищився рівень обізнаності (раніше сама можливість, російських кібератак замовчувалася та заперечувалася), але перехід від "відмороженості" до "стійкості" ще не відбувся. І щоб він став можливим, потрібно перестати марити "електронними талонами на талони" (так, це про "Дію") та IT-арміями (Anonymous, які зламали ІДІЛ у 2015 році, не унікальне явище).

Джерело