СБУ уверяет - КИБЕРТЕРОР НЕ ПРОЙДЕТ!
2009 год стал богатым на улов украинских силовых структур: задержаны Пукач, судья-колядник Зварыч, выдворены разведчики, изъяты комплексы незаконного прослушивания и проч., Но эффективное противодействие с так называемыми “новыми” преступными проявлениями, таким, как кибертерроризм требует особых подходов и специальной подготовки. Это понимают и в украинской спецслужбе, в которой недавно был создан собственное подразделение по борьбе с кибертерроризмом. Несмотря на сложность этой работы, что отмечается и мощнейшими спецслужбами мира, СБУ уже имеет достаточно весомые достижения. Так сотрудники СБУ “на горячем” задержали злоумышленника, который занимался изготовлением и сбытом компьютерных дисков со специальными вредоносными электронными программами. Для эффективной продажи “хакер” систематизировал информацию на носителях по соответствующим прикладными темами - для взлома паролей, рассылки сообщений с чужого компьютера и других специальных операций, которые наносят ущерб информационным системам. Во время задержания злоумышленника сотрудники спецслужбы изъяли диски с 8,5 тысячами вредных специальных программ и вирусов. Эти диски с программами затем были использованы конечно как доказательная база, злоумышленника посадили и суть в другом. Согласно специального заключения специалистов Киевского научно-исследовательского института судебных экспертиз, с помощью программ, которые были изъятых у злоумышленника, можно было “сломать” не только пароли виртуальных кошельков пользователей сети Интернет, но и сложные системы защиты информации - базы данных государственных органов, бухгалтерские программы банковских учреждений. Даже невозможно представить, какой вред мог причинить только одна такая программка, “взламывает” пароли. Речь идет о любых паролей, начиная от социальных сетей, с нанесения вреда, какой конкретному человеку, завершая паролями к главным серверам транснациональных корпораций, и что там этих корпораций, а Пентагон? А спутники? Но если посмотреть на использование таких программ немного глобальнее, становится грустно: вспомним фразу “I love you”, ничего не напоминает? Да, вы не ошиблись, это такая программка, которая несколько лет назад нанесла миру невероятных убытков, обсчитывались сотнями миллионов долларов. Били тревогу все, начиная от простых банкиров, чьи банки просто погибали, заканчивая суперпросунутимы компьютерными гениями Америки. А все гениально просто: приходил письмо на электронную почту и тихонько все уничтожал.
СБУ совместно с ФБР США разоблачили деятельности организованного на территории Украины “антиабузного хостинга” - так называемый “пуленепробиваемый” техническая площадка (защищен от обращений правоохранительных органов). Хостинг действовал под прикрытием коммерческой структуры в одном из регионов Украины и пользовался популярностью среди международных хакерских преступных группировок. С этой площадки атакувалися ресурсы Интернет-пользователей со всего мира. Серверное оборудование, которое использовалось для организации деятельности уголовного хостинга, изъятое и исследуется СБУ совместно с ФБР. Хакерской майтерности нет границ, придумываются и реализуются такие схемы и программы, “Матрица отдыхает”, но украинские правоохранители умеют противостоять этому.
Так в 2009 году во взаимодействии с американскими коллегами СБУ разоблачила деятельность в Украине представительства одной из международных компаний, которая специализировалась на производстве и распространении через Интернет вредоносных программ. Компания под руководством граждан США насчитывала более 400! высокопрофессиональных специалистов в своем киевском офисе. Программисты даже не знали о том, что их используют для создания отдельных компонентов компьютерных вирусов, которые позже применялись для инфицирования ПК по всему миру и создания бот-сетей.
В целом, в 2009 году по фактам совершения компьютерных преступлений и в отношении причастных к ним лиц следователи Службы безопасности Украины расследовали 128 уголовных дел. К ответственности судами привлечено 38 человек.
Сегодня, в ходе глобализации общества, развития инновационных технологий, надстримкого расширения количества пользователей сети Интернет одной из первоочередных задач украинской спецслужбы становится защита киберпространства государства, украинских информационных Интернет-ресурсов, в целом обеспечения информационной безопасности страны, что является неотъемлемой ‘частью международной безопасности системы.
Именно с этой целью в системе Службы безопасности Украины создан и эффективно функционирует круглосуточный контактный пункт реагирования на киберпреступления в рамках сети международных контактных пунктов стран «Большой Восьмерки”, на приоритетных задачах которого неоднократно подчеркивал Глава СБУ В. Наливайченко. СБУ не только защищает от кибертерроризма отечественное информационное пространстве, но и стала действенной частью европейской и мировой системы коллективной безопасности. Только совместными усилиями всего мирового сообщества можно эффективно противостоять этой угрозе, ведь ставки здесь слишком велики.
Какой Украине подходит к этим угрозам? Что она может противопоставить? И что вообще сделано в этом направлении? А сделано немало и есть что противопоставить. Службой безопасности Украины в конце 2009 года был проведен международные экспертные консультации высокого уровня по вопросам защиты государственных информационных ресурсов от внутренних и внешних киберугроз. Участие в международном мероприятии, инициированном Председателем СБУ В. Наливайченко, приняли эксперты Центра защиты национальной инфраструктуры Великобритании, представители Секретариата Президента, Совета национальной безопасности и обороны, Министерства внутренних дел, Государственной службы специальной связи и защиты информации, Службы внешней разведки, Службы безопасности Украины и специализированных высших учебных заведений Украины.
Основными вопросами, которые поднимались специалистами Службы безопасности Украины, были защиту объектов национальной инфраструктуры от кибернетических угроз, новые подходы к формированию национальной кибер-защиты, практика организации мероприятий по противодействию кибер-угрозам и атакам , новым методам противоправного вмешательства в компьютерные системы.
Для эффективного противодействия киберугрозам СБУ сотрудничает с ФБР, Секретной Службой, Почтовой инспекционной службой США; Национальной полицией Королевства Нидерланды; ДСРИ Франции, БКА Германии, ФСБ России, МНБ Казахстана.
11-12 февраля в Киеве прошли консультации экспертов «Украина-НАТО” по вопросам кибернетической защиты. В мероприятии, организованном Советом национальной безопасности и обороны, приняли участие представители НАТО, Службы безопасности Украины, Государственной службы специальной связи и защиты информации Украины, Министерства обороны Украины, Службы внешней разведки Украины, МВД, МИД; министерства обороны Эстонии, научных институтов Турции , Румынии, Франции и Польши.
В ходе консцультаций было акцентировано, что полученный ранее в общении с зарубежными партнерами опыт уже позволил СБУ, совместно с другими государственными структурами, во время нынешних выборов Президента Украины защитить информационные ресурсы ЦИК, в частности Государственный реестр избирателей: “действия СБУ в прошлом году были чрезвычайно эффективными. Это признала и международное сообщество. Нам удалось ликвидировать ряд Интернет-ресурсов, которые использовались международными преступными группировками для несанкционированных вмешательств в работу компьютерных систем государственных и негосударственных учреждений, похищение из них информации с ограниченным доступом. Впервые в Украина пресечена деятельность межрегиональной преступной группировки, которая похищала значительные суммы из электронных счетов клиентов западноевропейских банков путем разрушения защиты банковских систем “.
В самом же НАТО давно осознали, что все будущие политические и военные конфликты будут иметь кибервимир. Страны, которые не подготовятся должным образом, будут чрезвычайно уязвимы. Существенно повысить уровень безопасности киберпространства можно только имея тесную международное сотрудничество, применяя ресурсы, доступные каждой стране. К подобному выводу пришли и отечественные специалисты: как показывают исследования СНБО, стоимость массовой кибератаки на конкретный ресурс с использованием тысяч компьютеров с территорий десятка стран может не превышать нескольких тысяч долларов. Влияние кибератаки на инфраструктуру любой страны можно сравнить только с оружием массового поражения.
Но несмотря на всю проделанную работу в указанном направлении, осталось немало моментов, требующих немедленного реагирования и вмешательства. Именно на них акцентировал внимание сопредседатель Консультаций экспертов со стороны НАТО, руководитель Координационного центра киберзащиты НАТО Сулейман Анил, который отметил, что: “Сейчас в Украине необходимо разработать стратегию киберзащиты страны. Комплексный подход к решению этого вопроса возможна только в сотрудничестве с местными Интернет-провайдерами “. Это четко осознают отечественные эксперты и отмечают, что в перечень первоочередных шагов следует добавить изменение законодательной базы, поскольку нынешний закон об оперативно-розыскной деятельности делает невозможным оперативное реагирование на проявления киберпреступности и эффективное формирование доказательной базы.
Кроме того, тормозит работу отсутствие межведомственной структуры, которая будет координировать деятельность государственных органов и спецслужб (Госспецсвязи, СБУ, МВД) в сфере противодействия киберпреступности и кибертерроризма. Сейчас функции защиты информации с ограниченным доступом возложены на разные структуры (Госспецсвязи реализует государственную политику в области защиты информации в информационно-телекоммуникационных системах, СБУ - в сфере охраны информации с ограниченным доступом, которая является собственностью государства во всех других сферах).
Участие спецслужбы в специализированных международных мероприятиях, несомненно является весомым шагом в направлении создания эффективной системы обеспечения информационной безопасности в государстве, а также важной предпосылкой для интеграции национальной спецслужбы в мировую систему коллективной безопасности. А достигнуты конкретные результаты в борьбе с кибер-преступлениями дают все основания утверждать, что СБУ является спецслужбой европейского уровня, которая способна эффективно решать самые сложные задачи в качестве неотъемлемой органической составляющей европейской и мировой безопасности сообщества.
Остается надеяться на умеренность высокопоставленных нашего государства, которые наконец придут к единому знаменателю, и мы будем иметь и стратегию, и соответственно измененную законодательную базу, и межведомственную структуру которая будет осуществлять координацию ведомств, и конечно надлежащее финансирование.
