Фахівчиня Державного центру кібербезпеки Держспецзв’язку Валерія Максимова під час онлайн-виступу на семінарі «Аудит кіберстійкості в умовах змінюваного геополітичного середовища» в Будапешті наголосила на еволюції кіберзагроз, що постають перед Україною. Держава-агресор здійснює масштабні та скоординовані кіберкампанії, спрямовані на дестабілізацію та завдання шкоди. Серед ключових методів зловмисників – використання руйнівних програмних засобів (ШПЗ), здійснення атак на ланцюжки постачань, а також активне застосування штучного інтелекту (ШІ) для підвищення ефективності своїх дій.
Валерія Максимова підкреслила, що Україна переходить від реактивного реагування на кіберінциденти до більш проактивної стратегії. Ця зміна парадигми є критично важливою для забезпечення надійного захисту в умовах постійно зростаючої складності та витонченості кіберзагроз. Новий підхід передбачає комплексні заходи з попередження, виявлення та швидкого реагування, а також постійне вдосконалення механізмів кіберстійкості.
Використання руйнівних ШПЗ свідчить про намір зловмисників не просто отримати доступ до даних, а завдати максимальної шкоди критичній інфраструктурі та системам. Атаки на ланцюжки постачань дозволяють компрометувати велику кількість організацій одночасно, використовуючи довіру до певних постачальників програмного забезпечення або послуг. Активне застосування ШІ відкриває нові можливості для автоматизації атак, їх персоналізації та обходу існуючих засобів захисту.
Для протидії цим викликам українським організаціям та державним установам рекомендується:
- Посилити заходи безпеки на всіх рівнях, включаючи мережеву інфраструктуру, кінцеві точки та хмарні середовища.
- Регулярно оновлювати програмне забезпечення та впроваджувати патчі безпеки для усунення відомих вразливостей.
- Проводити тренінги з кібергігієни для персоналу, підвищуючи обізнаність щодо нових видів загроз та методів соціальної інженерії.
- Впроваджувати багатофакторну автентифікацію (MFA) для всіх облікових записів.
- Розробити та тестувати плани реагування на інциденти, які враховують новітні типи атак.
- Здійснювати моніторинг ланцюжків постачань та оцінювати ризики, пов'язані з використанням стороннього програмного забезпечення та послуг.