На Полтавщине даже во время военного положения реализуется государственная политика в сфере цифровизации, развиваются стратегии и принципы информационного общества. Однако интернет-коммуникация, инновационная деятельность и цифровая трансформация невозможны без соответствующей защиты. Далі на poltava-future.
Осторожно, фальшивая страница!
«Информационные технологии в нашей стране развиваются активно, и эффективно интегрируются во все сферы жизни. Особенно остро этот вопрос возникает во время войны, поскольку угроза кибератак растет. Мы понимаем важность защиты в киберпространстве, поэтому работаем над укреплением безопасности в области», – рассказал руководитель областной военной администрации Дмитрий Лунин. Его слова опубликованы на сайте Полтавской ОВА.
«Проходит первичная обработка персональных данных граждан, предоставление услуг гражданам, в том числе электронных, и очень важно, чтобы эта деятельность была защищена. Во-вторых, объекты критической инфраструктуры размещены именно в регионах, они нуждаются в защите. Мы сейчас видим корреляцию между ракетными ударами, кибератаками, проводимыми страной-агрессором, – объяснила руководитель службы по вопросам информационной безопасности СНБО Наталья Ткачук журналистам медиагруппы «Суспільне».
Кроме того, враги устраивают кибератаки на государственные интернет-порталы для дискредитации органов власти. Например, делается так называемый дефейс – настоящую страницу сайта заменяют на фальшивую, и там размещают фейковую информацию, чтобы ввести в заблуждение граждан.
Человеческий фактор важен
По словам Дмитрия Лунина, областная военная администрация и районные госадминистрации подключены к системе информирования о киберопасности, но этого недостаточно. Очень важно научить госслужащих и специалистов в других сферах деятельности правильно реагировать на угрозы, исходящие из интернет-пространства.
И вот, решая эту задачу, Национальный координационный центр кибербезопасности (НКЦК) 29 июня 2023 года организовывает региональные и отраслевые командно-штабные учения по кибербезопасности. На это мероприятие в Полтавской области пригласили сотрудников СБУ и полиции, руководителей нефтегазодобывающих предприятий, представителей аграрного сектора и машиностроения.
Во время учений акцентировались на важности киберзащиты объектов промышленности и критической инфраструктуры. Отдельно был рассмотрен алгоритм коммуникации и действий в случае кибернетических кризисов. Кроме того, эксперты рассказывают и показывают, как правильно и безопасно пользоваться гаджетами и другими устройствами для передачи данных. А также тестируют системы реагирования на кризисные ситуации.
Руководитель службы по вопросам информационной безопасности СНБО Наталья Ткачук рассказала, что еще накануне полномасштабного вторжения в Украину благодаря проведению командно-штабных учений на стратегическом уровне был отработан механизм взаимодействия при реагировании на кибератаки и приняты необходимые решения НКЦК.
“Все субъекты кибербезопасности были подготовлены – Украина слаженно отреагировала на масштабные кибератаки, что позволило минимизировать их последствия. Теперь этот успешный опыт мы будем масштабировать по всей стране”, – такое разъяснения Натальи Ткачук опубликовано на сайте Полтавской ОВА.
Кибернетическая безопасность – безопасность страны
Интересно, что командно-штабные учения в полтавском регионе – это не первое мероприятие, помогающее получить навыки кибернетической обороны. В 2022 году для госслужащих и сотрудников органов местного самоуправления состоялось несколько тренингов. Полтавский центр повышения квалификации предложил такие курсы: “Информационная безопасность личности, государства и общества в современную цифровую эпоху” и “Кибергигиена как основа государственной информационной безопасности”.
Кроме того, в рамках меморандума, созданного Полтавской областной военной администрацией и Фондом гражданских исследований и развития США, в марте-апреле 2023 года состоялось обучение работников структурных подразделений Полтавской ОВА по теме “Основы кибербезопасности и кибергигиены”. Участие в указанных мероприятиях приняли 35 представителей структурных подразделений Полтавской ОВА и 88 представителей органов местного самоуправления.
Многие из тех, кто работает в органах местного самоуправления или в органах государственной власти, оказывает услуги через автоматизированные базы данных или реестры. Поэтому нужно совершенствовать навыки работы в безопасном цифровом мире и заботиться о кибергигиене работников.
А 28 сентября 2023 года в Полтаве провели двухдневный практический семинар по основам кибергигиены и медиаграмотности для работников отдела ювенальной полиции Полтавской области. Полицейские узнавали, как противодействовать дезинформации, как правильно составлять пароли и применять настройки конфиденциальности в Telegram и Signal. Например, использовать двухфакторную аутентификацию. Что это такое? Это возможность подтверждать личность двумя способами. Для использования двухфакторной аутентификации необходимо войти в настройки аккаунта (например, Facebook, Telegram, Google) и найти раздел, связанный с безопасностью.
Изучали методы борьбы против кибербулинга среди детей. От этого явления можно защититься, например, если изменить настройки профиля в социальных сетях, минимизировать личную информацию, отключить геолокацию, удалить номер телефона и скрыть место учебы. После завершения, каждый из участников получил соответствующие сертификаты и доступ к онлайн-курсу, которым смогут поделиться с коллегами.
Защита от шпионов
Кстати заметить, есть приемы кибербезопасности, которыми можно овладеть любым гражданам, при этом даже не участвуя в специальных учениях. Например, эксперты СБУ Полтавской области рекомендуют при входе в сеть Wi-Fi использовать только те точки доступа к Wi-Fi, которые имеют протоколы безопасности для защиты беспроводной связи WPA или WPA-2. Оптимальный вариант – пользоваться личным Wi-Fi модемом или осуществлять вход в Интернет по предоплаченному пакету услуг мобильного оператора.
И конечно, нельзя забывать о защите смартфона от программ-шпионов. Большинство шпионских программ «вшиваются» именно в мобильные приложения. Когда вы устанавливаете их на смартфон, то позволяете определить вашу геолокацию, список контактов, аккаунты в соцсетях и почтовые ящики.
Устанавливайте приложения только с официальных и проверенных сервисов: Chrome Store, Add-ons и Play Market для Android, App Store для OS. Не разрешайте операционной системе смартфона (планшета, ПЭВМ) автоматически устанавливать приложения из неизвестных источников.
Если злоумышленники взломают вашу электронную почту, они могут попытаться изменить пароли, получить доступ к личным фотографиям и видео, рассылать спам от вашего имени. Но включите двухфакторную аутентификацию с помощью мобильного устройства. И тогда, если постороннее лицо попытается получить пароль к вашему почтовому ящику, вы автоматически получите SMS-сообщение о несанкционированном входе.
Установите надежный пароль и не используйте для его восстановления российские сервисы Yandex.ru, Mail.ru. Не открывайте на устройствах вложения подозрительных писем, имеющих такие расширения как exe, bat, cmd, vbs, docm, xlsm. Такие рекомендации специалистов опубликованы на сайте Полтавской районной военной администрации.
Учимся защищаться смолоду
Владеть приемами «виртуальной самообороны» важно не только упомянутым представителям ювенальной полиции, но и их подопечным. 25 апреля 2023 года учителя Полтавской области приняли участие в онлайн-курсе “Основы кибербезопасности для школьников”, который был организован Фондом гражданских исследований и развития США совместно с общественной организацией “Смарт образование”. 93 преподавателя получили практические советы, как пользоваться методическими пособиями для проведения уроков по кибербезопасности.
А в июне 2023 года состоялось образовательное мероприятие для учащихся 5-11 классов на тему “Основы кибергигиены для школьников. Безопасность использования социальных сетей”. Участие в этом мероприятии приняли 500 учащихся Полтавщины. Среди организаторов этого события – Управление цифровой трансформации Полтавской ОВА, Департамент образования и науки Полтавской ОВА и эксперты Национальной полиции.
Кстати, некоторые специалисты дают такие советы школьникам. Не отправляйте личную информации по почте без особой необходимости и не давайте никому своих паролей. Не встречайтесь со случайными людьми, с которыми познакомились в онлайне. Не сообщайте информацию о банковских картах родителей (номер карты, срок действия и секретный код). Не скачивайте неизвестные программы и не просматривайте информацию по неизвестным ссылкам. Не открывайте письма-спам, они могут содержать вирусы.
