Державна служба спеціального зв’язку та захисту інформації України заявила про зміну російської тактики при проведенні кібератак. Там зазначили, що ворог постійно змінює свої підходи, що вимагає від захисників миттєвої реакції. Про це повідомляє УНН з посиланням на Держспецзв'язку.
Деталі
Начальник відділу Департаменту кіберзахисту Адміністрації Держспецзв’язку Кирило Запорожець вважає, що головним уроком інтенсивного кіберпротистояння стала необхідність децентралізації управління та ухвалення рішень.
У високій інтенсивності конфлікту централізована ієрархія стає занадто повільною. Ми побачили, що державні органи працюють краще, коли фахівці на місцях мають повноваження самостійно ізолювати мережі або змінювати конфігурації під час інциденту. Гнучкість структури важливіша за жорстку вертикаль управління
– зазначив він.
Кирило Запорожець додав, що російські хакери стали значно адаптивнішими – вони перейшли від очевидних деструктивних атак до прихованих операцій. Українські фахівці спостерігають перехід від гучних деструктивних атак до прихованого, довготривалого шпигунства та закріплення в ланцюгах постачання, зазначив він.
Окремою загрозою є залучення спецслужбами рф "цивільних" хакерів. Це розмиває межі між державним шпигунством та кіберзлочинністю, ускладнюючи атрибуцію атак та реагування на них, підкреслив Кирило Запорожець.
Нагадаємо
російські хакери зламали сервер gov.ua для поширення шпигунського коду DarkSword. Під загрозою опинилися 270 мільйонів пристроїв Apple з iOS 18.4-18.6.2.