Автор: Дмитрий Беляев, директор управления безопасности ООО “АБТ”
В 2023 г. российским компаниям удалось успешно предотвратить более 65 тыс. кибератак, направленных на объекты критической информационной инфраструктуры. Заместитель председателя правительства Дмитрий Чернышенко сообщил эту статистику на форуме "Цифровая экономика" [1]. Он подчеркнул, что основную роль в защите российского киберпространства играют отечественные решения в области информационной безопасности. Эти решения оказались настолько эффективными, что начали пользоваться спросом и в других странах. Стоит отметить, что на заседании межведомственной комиссии Совета Безопасности РФ по информационной безопасности было отмечено, что основные цели кибератак на Россию находились в сферах государственного управления, связи, энергетики, науки и образования, промышленности, транспорта и банковской сферы [2].
Рассмотрим два наиболее показательных эпизода 2023 года.
Первый инцидент произошел с компанией Platformix, которая занимается интеграцией ИТ- и ИБ-услуг [3]. Эта атака стала ярким примером того, как даже высокотехнологичные компании могут стать жертвами кибератак, если недооценивают степень опасности современных угроз.
Атака началась ночью в субботу и оказалась успешной благодаря компрометации учетных записей администраторов и пользователей, а также заражению нескольких серверов и рабочих станций. Злоумышленники использовали фишинговые письма для установки вредоносного ПО, что позволило им получить контроль над системами [4].
Несмотря на наличие сертификатов и соответствие требованиям регуляторов, сотрудники Platformix недооценили риски кибератаки. Они считали, что их компания не представляет интереса для целевых атак, поскольку не обладает ценными данными и не связана с государственными структурами.
Специалисты смогли остановить атаку за 97 минут, но ущерб оказался значительным: потеря рабочего времени сотрудников и привлечение сторонних экспертов для анализа ситуации. После инцидента Platformix усилила меры безопасности, включая переустановку программного обеспечения, сброс учетных записей и проведение повторного инструктажа сотрудников.
Второй инцидент связан с российским инженером "Россетей", который смог отключить электричество в 38 населенных пунктах Вологодской области, используя свое служебное положение и специализированное ПО на личном ноутбуке [5]. Этот случай продемонстрировал опасность внутренних угроз и необходимость усиления контроля доступа к критически важным объектам.
Инженер был осужден по статье 274.1 УК РФ (неправомерное воздействие на КИИ), но получил только условный срок. Прокуратура Вологодской области пояснила, что суд принял во внимание личные данные обвиняемого.
Этот инцидент подчеркнул важность контроля внутреннего доступа и необходимости внедрения не только технических, но и строгих организационных мер безопасности для предотвращения подобных ситуаций. Внутренние угрозы часто остаются незамеченными, поэтому важно внедрять системы мониторинга и аудита действий внутри организации.
Оба инцидента подчеркивают важность комплексного подхода к защите критической инфраструктуры. Основные выводы и рекомендации:
Уроки 2023 года показывают, что ни одна организация, коммерческая или государственная, не застрахована от подобных инцидентов. Для эффективной защиты КИИ необходимы комплексные меры, включающие технические, организационные и правовые аспекты.