Эксперт: Уровень риска кибер-атак очень высок

По мнению эксперта по кибербезопасности Кристиана Дёрра, Германия должна быстро усилить защиту от кибератак, в том числе из-за растущей угрозы после агрессивной войны России против Украины. «Безопасность немецких властей всегда была под прицелом. Уровень риска, вероятно, вырос с высокого до очень высокого из-за войны в Украине», – сказал Дёрр в интервью Deutsche Presse-Agentur. «Что мы ясно видим: Когда мы создаем новые пакеты помощи на Западе, атаки на инфраструктуру и объекты на Западе происходят поспешно».

Дёрр возглавляет отдел кибербезопасности – безопасности предприятий в Институте Хассо Платтнера в Потсдаме. 19 и 20 апреля в Институте Хассо Платтнера руководители Федерального управления уголовной полиции, Управления по защите конституции, Федеральной разведывательной службы, а также представители бизнеса и науки обсудят угрозы, исходящие от кибератак.

Недавно хакеры пытались парализовать новую платформу Федерального министерства экономического сотрудничества и развития Германии для участия в восстановлении Украины. В феврале НАТО также стала объектом хакерской атаки. Федеральное министерство внутренних дел объявило о намерении усилить киберзащиту и расширить Федеральное ведомство по информационной безопасности (BSI).

Учитывая сценарии кибервойны и атак, спонсируемых государством, Дёрр высказался за создание международных цифровых норм для киберпространства, аналогичных соглашениям в международном гуманитарном праве (Женевские конвенции). Таким образом, необходимо международное обсуждение и соглашения о том, допустимо ли и какое оскорбительное поведение, а также национальное голосование о том, кто и как должен реагировать на кибератаки из-за рубежа. «Как общество, мы должны подготовиться к кибервойнам и кампаниям по дезинформации». 

Дёрр: руководство по ИТ-безопасности 

По словам Дёрра, наблюдается увеличение числа так называемых атак с использованием выкупного ПО, особенно в бизнес-секторе. В ходе этих атак компьютеры шифруются и выводятся из строя вредоносным ПО с целью вымогательства денег. «В промышленности этот вид атак быстро растет», – сказал эксперт. По его словам, бизнес – более привлекательная цель для киберпреступников, поскольку они охотнее, чем муниципалитеты, откликаются на требования денег. Вместо этого кибератаки на муниципалитеты направлены на создание хаоса и неопределенности. У небольших администраций зачастую слишком мало ресурсов и ноу-хау для обеспечения хорошей кибербезопасности, что делает их уязвимыми. 

Для лучшей защиты от кибер-атак следует рассмотреть возможность централизации и, следовательно, создания более защищенной среды, особенно для муниципальных ИТ, предложил Дёрр. Кроме того, муниципалитетам следует предоставить рекомендации по обеспечению ИТ-безопасности.

Ежегодный ущерб компаний в Германии составляет около 203 миллиардов евро из-за кражи ИТ-оборудования и данных, а также шпионажа и саботажа. Таковы результаты исследования, представленного в прошлом году от имени цифровой ассоциации Bitkom. Для проведения исследования было опрошено более 1000 компаний в различных отраслях промышленности.