У війську вже є багато цифрових систем. Але їхня ефективність залежить не лише від розробників. Навіть найкращий інструмент не працює сам по собі — його треба…
Днями у Львові Держспецзв’язку за підтримки проєкту EU4DigitalUA, що фінансується ЄС, провела навчання з кібербезпеки «CIREX. CYBER. Ransomware».
Про це повідомляє Державна служба спеціального зв’язку та захисту інформації України.
У заході, який проходив у форматі ТТХ (tabletop exercises, або командно-штабних навчань), взяли участь представники органів місцевого самоврядування, обласних військових та державних адміністрацій, регіональних підрозділів Держспецзв’язку. Загалом близько 40 учасників із Волинської, Івано-Франківської, Закарпатської, Львівської, Рівненської, Тернопільської, Хмельницької, Чернівецької та інших областей.
Учасники зосередилися на обговоренні проблемних питань щодо кіберзахисту і протистояння кіберзагрозам, а також відпрацьовували механізми реагування на кібератаки, що здійснюються з використанням програм-вимагачів (Ransomware).
«Ворог постійно шукає слабкі місця у системі нашого кіберзахисту. І місцеві органи влади — серед основних цілей російських хакерів. Тож сьогодні як ніколи важливо вміти ефективно і оперативно реагувати на кіберзагрози на всіх рівнях: не тільки на загальнодержавному, а й на регіональному, місцевому. Такі навчання — один із важливих кроків для посилення нашої кіберстійкості», — зазначив заступник голови Держспецзв’язку Олександр Потій.
Проведення таких навчань — це можливість заздалегідь перевірити, наскільки представники різних інституцій, відповідальні за забезпечення кіберзахисту, готові до координації, співпраці, обміну інформацією під час реагування на кібератаку. А також — можливість навчитися швидко оцінювати обстановку та ухвалювати необхідні рішення задля усунення загрози.
За словами директора Департаменту кіберзахисту Держспецзв’язку Данила Мялковського, «CIREX.CYBER.Ransomware» проведено з метою підвищення готовності в умовах симуляції кіберінциденту або кібератаки та оцінки спроможностей сил кіберзахисту в реагуванні на них.
Також одним із ключових моментів заходу стала презентація «Рекомендацій щодо підвищення рівня кібербезпеки в органах місцевого самоврядування, місцевих громадах», розроблених проєктом EU4DigitalUA та Держспецзв’язку. Ці Рекомендації надають цінні вказівки для розроблення стратегій, планів та нормативних документів з кібербезпеки для міст, громад та органів місцевого самоврядування в Україні.
Це вже другі змагання CIREX, які проводить Держспецзв’язку. Перші відбулися у квітні та були присвячені стійкості критичної інфраструктури. Вони були розроблені на базі методичних рекомендацій Агентства США з питань кібербезпеки та захисту інфраструктури CISA. Участь у них взяли представники енергетичного сектору.
