Государственные учреждения подверглись волне кибератак

В четверг вечером на учреждения государственного сектора Эстонии было совершено десять кибератак, что больше обычного, однако, по словам руководителя отдела реагирования на инциденты (CERT-EE) Эстонского агентства по информационным системам (RIA) Вейкко Раасуке, в этом нет ничего необычного.
"Это были типичные атаки с целью перегрузки, которые постоянно происходят против различных учреждений и компаний. Последствия этих атак были минимальными", – сказал Раасуке, но не уточнил, какие именно учреждения подверглись удару.
Атаки типа "отказ в обслуживании" на электронные сервисы эстонских государственных учреждений и частных компаний стали почти повседневным явлением. При этом Однако Раасуке подтвердил, что благодаря защитным мерам подавляющее большинство атак можно отразить.
"Злоумышленники постоянно экспериментируют с различными методами и масштабами атак, поэтому нам приходится все время быть бдительными и адаптироваться к действиям злоумышленников".
По словам руководителя отдела по расследованию инцидентов RIA, цель атак – поставить под сомнение функционирование и надежность государства, что, по словам Раасуке, в определенном смысле является информационной операцией.
В прошлом году CERT-EE зарегистрировал 484 атаки типа "отказ в обслуживании" (DDoS-атаки), что на 182 больше, чем в 2022 году. В среднем ежемесячно совершалось около 40 DDoS-атак, и большинство атак было направлено против государственного сектора.
CERT Eesti (CERT-EE) – это оперативный отдел кибербезопасности Департамента государственной инфосистемы (RIA). CERT – это рабочая группа, которая отслеживает, расследует, решает и предотвращает проблемы, связанные с кибербезопасностью. Организации CERT существуют по всему миру и тесно сотрудничают, обмениваясь информацией об инцидентах информационной безопасности и сообщая об угрозах безопасности.
Редактор: Надежда Берсенёва