Прем’єр-міністр Сергій Корецький доручив керівникам усіх органів виконавчої влади терміново сформувати команди з кібербезпеки, закупити необхідне програмне забезпечення та ввести його в експлуатацію, йдеться в повідомленні Кабінету Міністрів. Доручення пов’язане з посиленням російських атак і використанням штучного інтелекту для кібератак.
Посилення атак і цілі операцій
«Росія б’є по нашій цифровій інфраструктурі так само системно, як і по енергетиці. Лише за вересень у Києві пошкоджено близько десяти дата-центрів», — заявив очільник уряду.
Серед основних цілей російських кібероперацій названо державні інформаційні системи та український бізнес. Ключові цифрові органи вже мають досвід протидії атакам із використанням ШІ, і такої самої готовності очікують від усіх державних установ.
Резервування та фінансування
Уряд виділив 518,3 млн грн із резервного фонду державного бюджету на посилення резервних інформаційних систем органів влади. Кошти передбачені для створення географічно віддалених резервних майданчиків, розгортання хмарної інфраструктури, закупівлі серверного обладнання, програмного забезпечення та систем резервного копіювання й відновлення даних.
Потреба в захисті стала особливо очевидною після серії ударів по дата-центрах і телекомунікаційних об’єктах у Києві у вересні. Атаки 23 вересня порушили доступ до інтернету приблизно для 100 тисяч домогосподарств у столиці та області.
Захист даних і оперативна готовність
Кібератаки можуть порушувати роботу державних реєстрів, цифрових послуг, фінансових систем і сервісів бізнесу. Фізичне знищення серверів і мережевого обладнання створює додаткові ризики, навіть якщо дані збережені в резервних копіях.
Доручення передбачає не лише закупівлю програмного забезпечення, а й створення команд, здатних виявляти загрози, оперативно реагувати на інциденти та відновлювати роботу систем. Розглядають також розміщення частини критичної інфраструктури під землею, перенесення даних у хмарні сховища та створення резервних майданчиків за кордоном; універсального рішення для всіх об’єктів немає, тому захист має поєднувати кілька підходів.
