ИТ-специалисты из киберрезерва Государственного департамента инфосистемы (RIA) должны были в соответствии с заданным сценарием решить проблему охватившего Таллиннский аэропорт хаоса: невозможно зарегистрировать пассажиров на рейсы, не работает система выдачи багажа.

"Сотни авиапассажиров фактически остаются без багажа, багаж не доставляется на рейсы, списки реальных людей не поступают в авиакомпании, людей приходится регистрировать вручную. Как и с багажом, рейсы задерживаются, рейсы отменяются, и поступают претензии о возмещении ущерба", – говорит ведущий эксперт RIA Армани Погосян.

Эта ситуация также отражает то, что происходит сегодня в мире.

"Несколько месяцев назад в соседней Латвии произошла точно такая же атака. Несколько лет назад в аэропорту Дублина случилась еще более масштабная атака. Так что это все реальные ситуации, которые нам приходится отрабатывать", – пояснила Погосян.

Эстонские поставщики жизненно важных услуг ежедневно подвергаются попыткам кибератак. Большинство из них отражаются, а инциденты с серьезными последствиями происходят редко. Только в начале ноября были взломаны холодильники сети Selver. Поэтому Таллиннский аэропорт считает, что в данный момент проведение игр необходимо.

"Все крупнейшие и наиболее известные инфраструктурные компании являются потенциальными источниками атак, как и аэропорт. Рост числа атак начался после нападения России на Украину. Возможно, то, что произошло сейчас, просто связано с особенностями работы ИИ, и количество таких атак также увеличилось. Поскольку это стало проще и дешевле, таких атак стало больше", – сказал руководитель Таллиннского аэропорта Рийво Тувике.

Это были пятые подряд учения киберрезерва RIA в сотрудничестве с некоторыми эстонскими учреждениями критической инфраструктуры. Подобная сеть добровольных ИТ-специалистов не встречается больше нигде в мире. Хотя в реальной жизни на устранение такой атаки может уйти неделя, а каждой команде был отведен всего один день на учения, мероприятие все же было признано полностью успешным.