Утром 2 ноября один магазин торговой сети Selver подвергся атаке киберпреступников. Дистанционно холодильники были переведены в режим разморозки. Ущерба удалось избежать, однако в очередной раз жителям Эстонии пришлось задуматься о кибербезопасности.

"Переход на электронный мир ускорил все процессы - и хорошие, и плохие. То есть теперь гораздо легче зарегистрировать компанию, сидя дома за 18 минут, или подать заявление в ЗАГС, или записаться к семейному врачу. Это стало гораздо легче и быстрее, но точно также стало легче и быстрее взломать кого-то", - отметил эксперт по кибербезопасности, разработчик программного обеспечения Андрей Солнцев.

Существенно увеличились риски киберпреступлений после массового распространения различных ИИ-агентов. Искусственный интеллект действительно стал помощником во многих сферах, в том числе и для преступников.

"Злоумышленники могут быстрее собирать информацию. Они могут использовать решения на основе искусственного интеллекта для написания вредоносных программ и различных фишинговых писем. Всё это действительно облегчает их работу. С другой стороны, компании, занимающиеся киберзащитой, а также предприятия, которые сами используют искусственный интеллект, должны применять его и для повышения собственной кибербезопасности", - пояснила глава Центра кибербезопасности Департамента государственной инфосистемы (RIA) Май Крафт.

Эксперт по кибербезопасности: ИИ вытягивает на везении

Однако эксперты отмечают, что искусственный интеллект - это не гений, который подскажет правильный шаг, а скорее очень удачливый напарник.

"Вытягивает на везении. В этом и есть вся опасность, что везде всех сокращают. Он прям супервезучий, то есть часто попадает в правильный ответ. У многих создается впечатление, что он всё может, он теперь нас всех заменит. Но он делает и баги - ошибки. То есть люди зачастую ему слишком сильно доверяют, вносят какие-то изменения, сами не проверяют, привыкли там, что уже всё само работает, а там раз и ошибка какая-то возникла", - сказал Солнцев.

Но в случае с кибератаками хватает и везения, ведь у злоумышленника есть сколько угодно попыток пробиться сквозь защиту. А вот у тех, кто должен выстроить защиту, такой роскоши нет.

"Разработчик программного обеспечения мог изначально не учесть вопросы безопасности при создании программы. Но даже если безопасность была предусмотрена с самого начала, со временем всё равно могут появиться новые уязвимости. Это непрерывный процесс. Нельзя один раз обеспечить безопасность и считать, что работа закончена. Необходимо постоянно выпускать исправления и обновления. Это своего рода непрерывный цикл, мы не делаем это один раз", - подчеркнула исследователь кибербезопасности Шаймаа Мамдух Халиль (TalTech).

Инцидент с холодильниками произошел из-за старого программного обеспечения

Обновление программного обеспечения порой достаточно дорого. Инцидент с эстонским магазином Selver был лишь малой частью крупной кибератаки. Основной удар пришелся на торговые сети во Франции, где пострадали более 700 магазинов, а ущерб оценивается в миллионы евро. А всё из-за того, что программное обеспечение, используемое для управления холодильников, было старым и его не обновили.

"Что сделали злоумышленники? Во-первых, они изменили температурный порог, установив его на уровне 50 градусов. Во-вторых, они изменили продолжительность процесса, установив ее на восемь часов. Во время размораживания система мониторинга не всегда отправляет предупреждения о повышении температуры. Всё зависит от того, насколько правильно она настроена. То есть администратор не видит, что что-то пошло не так. И это то, что случилось во Франции", - пояснила Халиль.

Но казалось бы, как узнать, что в узкоспециализированном программном обеспечении может быть уязвимость, через которую можно получить доступ к управлению всей системой? Ответ прост - всё есть в интернете, имеются целые сайты, где выложены так называемые эксплойты, то есть места уязвимости.

"Существуют онлайн-сервисы, которые позволяют определить, какие уязвимые системы доступны в интернете. Если у злоумышленника есть доступ к таким сервисам - вполне может быть, поскольку это часть его работы, - он сможет обнаружить подобные устройства. Поэтому специалист по информационной безопасности или системный администратор в первую очередь должен задумываться об угрозах", - сказала Халиль.

RIA: в Эстонии обнаружено более 30 000 устройств с уязвимостью

И речь тут идет не сотнях потенциальных угроз, а о десятках или даже сотнях тысяч. Например, Департамент государственных инфосистем располагает данными о 30 000 таких устройств в Эстонии.

"Департамент регулярно сканирует киберпространство Эстонии. В ходе этих проверок мы действительно обнаружили более 30 000 устройств с уязвимостью. Мы уведомили об этом операторов телекоммуникационных услуг, которые должны передать информацию своим клиентам. Дело в том, что у RIA нет информации о том, какие именно клиенты находятся за этими IP-адресами", - заявила Крафт.

В RIA отмечают, что количество киберинцидентов ежегодно растет, другое дело, что о большинстве из них не становится известно общественности. При этом специалисты отмечают, что существенных кибератак, которые бы повлияли на жизнь страны в Эстонии не было.

"Инцидент с Selver на самом деле не оказал существенного влияния на жителей Эстонии, поскольку его удалось очень быстро обнаружить и предотвратить более серьезный ущерб. Безусловно, этот случай привлек большое внимание СМИ и тем самым повысил осведомленность людей о различных киберугрозах. В то же время он заставил задуматься о том, насколько уязвимыми на самом деле могут быть наши системы и как можно улучшить их кибербезопасность", - подчеркнула Крафт.

Сокращения в IT-секторе могут повлиять на уровень кибербезопасности в Эстонии

В целом общая кибербезопасность в Эстонии оценивается очень высоко, но вырисовывается одна серьезная проблема.

Последние годы IT-направление было весьма популярным не только в Эстонии, но и во всем мире. Университеты выпускали большое количество специалистов в этой области. Однако теперь работодатели зачастую заменяют своих работников в IT-сфере на искусственный интеллект.

Такое урезание расходов частных фирм может сыграть против нас, ведь почти вся критически важная инфраструктура находится в частной собственности, а оптимизация расходной части - важная тема для любого бизнеса.

"Кибербезопасность - это общая ответственность государства и частных компаний. Государство может предоставлять рекомендации, устанавливать требования, осуществлять надзор и консультировать предприятия. Но в то же время сами компании должны инвестировать в кибербезопасность и совершенствовать собственные системы", - сказала Крафт.

Главная рекомендация RIA - нужно регулярно сохранять так называемые бэкапы, то есть делать резервные копии систем. Если злоумышленники нарушат работу системы, ее можно будет просто заново установить.

"Ответ простой - никогда нельзя быть уверенным. Это также как с банками, кошельками - никогда ни в чем нельзя быть увереннным. И банк могут ограбить, и вас, и машина может попасть в аварию. Также и с программами. Конечно, мы постоянно работаем над тем, чтобы сделать их более безопасными, но также и всякие хакеры постоянно работают над тем, чтобы найти какие-то уязвимости. И эта гонка вооружений бесконечная", - подытожил Солнцев.