Киберфронты в украинском конфликте

Представители украинских служб безопасности говорят, что киберзащитники находятся на грани нервного срыва, поскольку подвергаются атакам практически ежедневно.

В первые дни после начала российской кампании на Украине Илья Витюк и ее коллеги опасались худшего: краха Киева.

Витюк, глава киберподразделения Службы безопасности Украины (СБУ), главного контрразведывательного органа страны, заявил, что годами боролся с российскими хакерами и шпионами. Но 24 февраля 2022 года перед СБУ была поставлена ​​другая задача. Им пришлось вывезти серверы и критически важную техническую инфраструктуру из Киева, чтобы защитить их от российских атак.

«По Киеву ударили ракеты, и люди спешно эвакуировались из города. Мы пытались связаться с некоторыми ведомствами и руководителями критически важной инфраструктуры, но иногда получали ответы вроде: „Системный администратор в отъезде, потому что его семья в Буче, и ему нужно их оттуда вывезти“», — вспоминает Витюк.

«Киев оказался под угрозой окружения, — продолжил он. — Поэтому нам пришлось вывезти из Киева важнейшие базы данных и оборудование».

В конечном итоге, благодаря Витюку и его экспертам по «кибервойне», российским хакерам не удалось уничтожить цифровую инфраструктуру Украины в первые дни конфликта.

Однако, по словам Витюка, Украина подверглась серии кибератак: в этом году их число достигло почти 3000.

Помимо ракетных атак и атак с использованием беспилотников, кибероперации российских хакеров значительно ослабили инфраструктуру Украины, особенно энергосистему. Российские хакеры также получили конфиденциальную информацию для поддержки кампании Москвы.

Илья Витюк, начальник отдела кибербезопасности Службы безопасности Украины. Фото: СБУ

Начиная с декабря 2021 года количество кибератак из России настолько резко возросло, что многие в частном секторе опасаются наихудшего сценария.

Примерно в то же время представители Кибернетического командования США отправились в Киев, чтобы помочь проинспектировать ключевые компоненты киберинфраструктуры Украины, которые, по их словам, могут оказаться «в центре атак», сообщил Витюк.

«Именно это и произошло», — сказал он, добавив, что США также предоставили оборудование и программное обеспечение, которое украинское правительство до сих пор использует для защиты своей киберинфраструктуры.

Затем Россия применила ряд инструментов для кибератак против примерно 70 украинских государственных учреждений и заблокировала десятки правительственных сайтов. Они заявили, что проникли в «Дія» — цифровое приложение, используемое украинцами для хранения документов, а также в ряд других онлайн-сервисов. В феврале 2022 года российские хакеры атаковали финансовые сервисы, чтобы создать у украинцев впечатление, что они не смогут получить доступ к своим деньгам в экстренной ситуации.

Витюк заявил, что в то время российские хакеры, судя по всему, «проводили тестирование и готовились к чему-то масштабному».

В ночь на 23 февраля 2022 года, непосредственно перед началом конфликта, ситуация обострилась как никогда. «Мы начали подвергаться серии кибератак», — сказал Витюк. «Нам пришлось выдерживать психологическую кампанию, которую они развернули».

Некоторые атаки вывели из строя систему спутниковой связи ViaSat, использовавшуюся в то время украинскими военными. Витюк заявил, что Россия, не сумев помешать украинским вооружённым силам общаться друг с другом, по всей видимости, задействовала все имеющиеся в её распоряжении киберсилы, атакуя СМИ, операторов телекоммуникационных услуг, а также сайты местных органов власти и министерств.

«С самого начала нам было ясно, что они пытаются использовать все имеющиеся у них козыри», — сказал он.

Для Украины главной проблемой в тот период была координация действий с экспертами по кибербезопасности в государственных учреждениях и других ключевых организациях, многие из которых находились под угрозой артиллерийского обстрела. Именно тогда СБУ начала вывозить серверы из Киева.

На вопрос о том, имели ли первоначальные атаки какие-либо долгосрочные последствия, Витюк ответил, что были повреждены лишь несколько систем и был украден небольшой объем данных.

«Ни одна крупная система не пострадала», — сказал он. «Мы работаем круглосуточно. Мы решили проблему довольно быстро».

Украинские солдаты изучают данные на планшете перед открытием огня в Бахмуте в январе. Фото: Reuters

Витюк заявил, что после провала операции «Блицкриг» СБУ заметила, что российские хакеры изменили тактику, сосредоточившись в основном на сборе разведданных и нарушении работы электросетей.

«С лета они поняли, что этот конфликт будет затяжным, и им нужно переходить к чему-то более серьезному», — сказал он.

По словам Витюка, Россия также пыталась проникнуть в украинские системы планирования военных операций, включая платформу «Дельта». СБУ недавно опубликовала подробный отчёт о том, как российские военные разведчики на передовой пытались отобрать Android-планшеты, используемые украинскими офицерами для взлома системы «Дельта» с целью сбора разведывательной информации, а также об использовании украинскими военными оборудования мобильной связи Starlink от компании SpaceX миллиардера Илона Маска.

Таким образом, Россия могла бы точно определить местоположение некоторых устройств, подключенных к Starlink, и точнее нацеливать их для ракетных ударов.

СБУ утверждает, что ей удалось успешно заблокировать доступ России к программе «Дельта» и аналогичным программам, но Витюк признает, что часть информации все равно была утеряна.

Украинские солдаты с оборудованием Starlink в Кременной в феврале. Фото: Reuters

Когда разразился конфликт, практически все жители Украины стали волонтёрами, жертвовали деньги или напрямую сотрудничали с правительством, поддерживая боевые действия. Среди них было и сообщество информационных технологий (ИТ).

Многие работают внештатными консультантами в государственных учреждениях, в то время как другие принимают более непосредственное участие в работе. Наиболее известной из них является «ИТ-армия», которую с начала конфликта поддерживает Министерство цифровой трансформации Украины. Группа сосредоточена в основном на разработке программного обеспечения и инструментов, позволяющих гражданским лицам проводить DoS-атаки на российские объекты, а также на разработке автоматизированного программного обеспечения для сбора разведывательной информации.

В этих усилиях принимают участие такие группы, как Украинский киберальянс, Hackyourmom (проект, созданный украинским предпринимателем в сфере кибербезопасности Никитой Киншем) и Inform Napalm (сайт, посвященный расследованию утечек данных и выявлению российских хакеров).

Многие группы заявляют о своей деятельности публично, но другие действуют более тайно.

Тем не менее, эксперты по кибербезопасности предупреждают, что атаки, совершаемые добровольцами, которые иногда происходят хаотично и часто не имеют длительного эффекта, могут принести больше вреда, чем пользы тайным операциям.

Несмотря на опасения, Витюк утверждает, что каждый навык, которым обладают волонтёры, в какой-то степени ценен. «Это как защита нашей территории в интернете», — говорит он. «Наша задача — следить за нашими волонтёрами и узнавать их, направлять их или давать им советы, как выполнять свою работу эффективнее».

Отвечая на вопрос о будущей киберугрозе со стороны России, Витюк предсказал, что атаки будут продолжаться с той же интенсивностью, что и в прошлом году, особенно с приближением зимы.

Атаки могут стать более изощрёнными, но для России будет сложно увеличить их интенсивность, поскольку её нынешний резерв квалифицированных специалистов ограничен. «Им нужно больше людей», — сказал Витюк.

Витюк сообщил, что СБУ сосредоточена на подготовке к зиме, сотрудничая с Министерством энергетики и другими экспертами для защиты сети с учетом уроков, извлеченных в прошлом году.

Он признал, что, несмотря на все успехи, им по-прежнему нужна помощь для дальнейшего укрепления критической инфраструктуры, а эта потребность особенно актуальна на местном уровне, где ресурсов меньше.

На недавней конференции в Эстонии Витюк призвал компании, работающие в сфере кибербезопасности, приехать на Украину, чтобы помочь оценить потребности страны — от технической инфраструктуры до аппаратного и программного обеспечения, — и отправлять оборудование напрямую, а не переводить деньги.

Он выразил обеспокоенность коррупцией в стране. «Нам не нужны деньги. Нам нужна максимально прозрачная система», — подчеркнул он.

Витюк считает, что даже после окончания конфликта кибербезопасность останется в центре внимания. «Новые доктрины будут разрабатываться и применяться с учётом того, что произошло на Украине, с учётом нашего опыта», — сказал он.

Ву Хоанг (по данным NPR )

Ссылка на источник: https://vnexpress.net/tien-tuyen-mang-trong-xung-dot-ukraine-4650298.html