# Ucraina în cele din urmă battens după # cyber atacuri

Când șeful Microsoft Ucraina și-a schimbat postul pentru a lucra pentru președintele Petro Poroșenko, a constatat că toată lumea din birou folosea aceeași parolă de conectare. Nu a fost singurul simptom al securității IT laxe într-o țară care suferă atacuri cibernetice paralizante. Uneori, apăsarea barei de spațiu a fost suficientă pentru a deschide un computer, potrivit lui Dmytro Shymkiv, care a devenit șef adjunct al Administrației Prezidențiale cu un brief de reformă în 2014 - scrie Matthias Williams de la Reuters.

Astăzi disciplina este mult mai strictă în biroul președintelui. Dar Ucraina - considerată de unii, în ciuda negărilor Kremlinului, drept un cobai pentru hackurile sponsorizate de stat rusesc - duce o luptă dificilă pentru a transforma buzunarele de protecție într-o strategie națională pentru a menține în siguranță instituțiile statului și companiile sistemice.

Ca în multe aspecte ale vieții ucrainene, corupția este o problemă. Majoritatea computerelor rulează pe software piratat și, chiar și atunci când sunt utilizate programe licențiate, acestea pot fi depășite de ani de zile și să nu aibă corecții de securitate pentru a-i ține la distanță pe hackeri.

La trei ani de la slujbă, Shymkiv conduce lupta înapoi. El a alcătuit o echipă, condusă de un fost coleg Microsoft, care face exerciții, trimite buletine prin e-mail pentru a educa personalul cu privire la noile viruși și efectuează hack-uri în afara site-ului.

În primele zile, mulțumirea personalului și rezistența la schimbare reprezentau la fel de mult o problemă ca echipamentul nesigur.

„Îmi amintesc de primele săptămâni când am forțat oamenii să schimbe parola”, a declarat Shymkiv pentru Reuters. „Echipa mea a auzit tot felul de țipete și mesaje lipsite de respect... Peste trei ani, este o organizație diferită”.

Micul birou al echipei are un ecran cu cadrane, diagrame și o pânză de păianjen verde care arată activitatea în rețea. Dacă are loc un atac, o voce strigă „alarma majoră!” în engleză, o înregistrare descărcată de echipa de pe YouTube.

Eliminarea practicilor proaste și introducerea celor bune este motivul, consideră Shymkiv, pentru care administrația prezidențială a fost imună la un virus din 27 iunie care s-a răspândit din Ucraina pentru a provoca perturbări în companii atât de îndepărtate ca India și Australia.

Dar țara mai are un drum lung de parcurs. Din 2014, atacurile cibernetice repetate au distrus sursele de alimentare, au înghețat casele supermarketurilor, au afectat monitorizarea radiațiilor la centrala nucleară de la Cernobîl și au forțat autoritățile să susțină moneda grivne după ce sistemele IT ale băncilor s-au prăbușit.

Chiar și alegerile lui Poroșenko din acel an au fost compromise de un hack la rețeaua Comisiei Electorale Centrale, încercând să proclame victoria unui candidat de extremă dreapta -- o pregustare a presupusei amestecuri în alegerile prezidențiale din SUA din 2016.

Ucraina consideră că atacurile fac parte din „războiul hibrid” al Rusiei purtat de când protestele din 2014 au îndepărtat Ucraina de orbita Moscovei și mai aproape de Occident. Moscova a negat că ar fi atacat Ucraina.

Shymkiv a spus că sarcina este să „investesc în echipa mea, să le actualizez, să-i învăț și să le conectez cu alte organizații care fac lucrurile corect”.

„Dacă nu faci așa ceva, probabil vei fi șters”, a adăugat el.

Șeful echipei IT din Shymkiv, Roman Borodin, a declarat că administrația este lovită de atacuri de tip denial-of-service (DDoS) aproximativ o dată la două săptămâni și de viruși special conceputi pentru a o viza. Hackerii par interesați în principal să fure informații de la departamentele de apărare și relații externe, a declarat Borodin pentru Reuters în primul său interviu media. Învinețită de experiențele trecute, Ucraina se protejează mai bine.

Ministrul de Finanțe, Oleksandr Danylyuk, a declarat pentru Reuters că ministerul său a revizuit securitatea după ce un hack din noiembrie a prăbușit 90% din rețeaua sa în plină desfășurare a pregătirilor bugetare.

Oficialii nu s-au putut conecta la sistemul care gestionează tranzacțiile bugetare timp de 48 de ore, lucru care a jucat în mintea lui Danylyuk când se adresa Radei Supreme sau parlamentului.

„Imaginați-vă că, știind acest lucru, am fost la Rada Supremă pentru a prezenta bugetul - principalul document financiar din care trăiesc 45 de milioane de oameni - și, în același timp, mă gândeam cum să salvez nu doar documentul în sine, ci și onoarea ministerului”, a spus el.

„Am înțeles că dacă aș arăta chiar și cel mai mic indiciu al nervozității noastre, organizatorii atacului și-ar atinge scopul”.

Consultanții au descoperit puncte slabe cunoscute: sistemul bugetar a funcționat pe o platformă care datează din 2000, iar versiunea sistemului de management al bazei de date ar fi trebuit să fie actualizată în 2006.

Ministerul introduce noi sisteme pentru a detecta anomaliile și pentru a îmbunătăți protecția datelor. „Revizuim și restructurăm complet peisajul IT al ministerului”, a spus Danylyuk.

Ministerul a ieșit nevătămat din atacul din 27 iunie. Alții nu au fost atât de norocoși: viceprim-ministrul Pavlo Rozenko a postat pe Twitter o fotografie cu un computer prăbușit în biroul cabinetului în aceeași zi.

Ucraina beneficiază și de ajutor din străinătate.

O forță de poliție cibernetică a fost înființată în 2015 cu finanțare și formare britanică într-un proiect coordonat de Organizația pentru Securitate și Cooperare în Europa (OSCE).

În timp ce Ucraina nu este membră NATO, alianța occidentală a furnizat echipamente pentru a ajuta la restabilirea cine a fost în spatele atacului din iunie și ajută armata să înființeze o unitate de apărare cibernetică.

Ucraina împărtășește informații cu Moldova vecină, un alt stat ex-sovietic care a antagonizat Moscova prin apropierea de Occident și se plânge de atacurile cibernetice persistente ale Rusiei asupra instituțiilor sale.

"La începutul acestui an am avut atacuri asupra întreprinderilor de stat. Dacă nu ar fi cooperarea cu băieții din Moldova, nu i-am fi identificat pe acești criminali", a declarat Serhiy Demedyuk, șeful poliției cibernetice ucrainene, pentru Reuters. .

Demedyuk a spus că atacul a fost organizat de un cetățean rus folosind un server din Moldova, dar a refuzat să ofere detalii suplimentare.

Deși s-au înregistrat progrese în unele domenii, Ucraina încă se luptă cu probleme înrădăcinate. Nu mai puțin de 82 la sută din software este fără licență, comparativ cu 17 la sută în Statele Unite, conform unui sondaj din 2016 al Business Software Alliance, un grup industrial din Washington.

Experții spun că software-ul piratat nu a fost singurul factor în atacul din iunie, care a lovit și computerele moderne, dar utilizarea de programe fără licență înseamnă că nu pot fi aplicate patch-uri de securitate care ar putea limita răspândirea rapidă a unor astfel de infecții.

Ucraina s-a clasat pe locul 60 din 63 de economii într-un sondaj din 2017 privind competitivitatea digitală realizat de Institutul Internațional pentru Dezvoltarea Managementului. Clasamentul scăzut este legat de factori precum un cadru de reglementare slab.

O altă problemă este că Ucraina nu are o agenție unică însărcinată să se asigure că organismele de stat și companiile de importanță națională, precum băncile, sunt protejate.

Acest lucru a apărut pe 27 iunie, când virusul NotPetya a pătruns în compania care produce MEDoc, un software de contabilitate folosit de aproximativ 80 la sută din afacerile ucrainene.

"La nivel local, punctul slab este contabilitatea, dar mai general este lipsa apărării cibernetice la nivel guvernamental. Nu există agenții care analizează riscurile la nivel guvernamental", a declarat Aleksey Kleschevnikov, proprietarul furnizorului de internet Wnet, care a găzduit. Serverele MEDoc.

Valentyn Petrov, șeful departamentului de securitate a informațiilor din cadrul Consiliului Național de Securitate și Apărare, a declarat că statul nu poate interfera cu securitatea companiilor.

„Este un dezastru total din perspectiva noastră”, a spus el pentru Reuters. „Toate companiile de stat, inclusiv băncile de stat, au suferit de pe urma atacurilor și chiar nu avem nicio influență asupra lor – nici asupra emiterii reglementărilor sau a verificării modului în care respectă aceste reglementări”.

Poroșenko a semnat un decret în februarie pentru a îmbunătăți protecția instituțiilor critice. Această legislație propusă pentru a preciza care organism este responsabil cu coordonarea securității cibernetice și o metodologie unificată pentru evaluarea amenințărilor.

Legea nu a reușit să adune suficiente voturi cu o zi înainte de vacanța de vară a parlamentului din iulie, iar parlamentarii au votat împotriva prelungirii sesiunii. Shymkiv a numit asta o „mare rușine”.

El a adăugat că în multe ministere și firme, „am văzut foarte puțină atenție asupra infrastructurilor IT și este ceva care a rămas în urmă de ani de zile”.

Atitudinile se pot schimba lent. Borodin a spus că politica administrației de a bloca ecranele computerelor după 15 minute de inactivitate a fost întâmpinată cu indignare. Un angajat a subliniat că camera lor era protejată de un gardian înarmat.

Personalul a spus: „Am un tip cu o armă în camera mea. Cine poate fura informații de pe acest computer?”, a povestit Borodin.

Trimiteți acest articol: