Кто стоит за атаками на государственные сайты?
В ночь на 13 октября была осуществлена масштабная кибератака на государственную информационную инфраструктуру Азербайджана. Под прицелом оказались более 100 государственных доменов страны, в работе официальных сайтов ряда министерств и госведомств возникли перебои.
Как сообщает TodayPress TV, Государственная служба специальной связи и информационной безопасности (ГСССИБ) незамедлительно выступила с заявлением, в котором сообщила, что атака была совершена зарубежной хакерской группировкой и пресечена благодаря оперативным мерам.
По словам эксперта в сфере ИКТ Османа Гюндуза, произошедшее носит характер массовых DDoS-атак, а в социальных сетях озвучиваются различные версии:
«В ночь на 13 октября была осуществлена широкомасштабная кибератака на государственную информационную инфраструктуру. Под прицелом оказалось более 100 государственных доменов, в работе значительного числа госведомств, в том числе официальных сайтов ряда министерств, возникли перебои. ГСССИБ сразу же распространила заявление. Согласно заявлению, атака была осуществлена зарубежной хакерской группировкой. В результате предпринятых оперативных мер последствия атаки были в короткие сроки локализованы, а работа сайтов восстановлена».
Эксперт также обратил внимание на информацию, распространяемую по поводу группировок, стоящих за атакой:
«Что произошло? Первичные признаки показывают, что инцидент представляет собой массовую DDoS-атаку. Во время таких атак на серверы отправляется чрезмерное количество запросов, в результате чего сайты становятся недоступными для пользователей.
В социальных сетях уже утверждается, что атака была осуществлена группировками под названиями 313 Team, Cypher и Litterbox. В некоторых публикациях в соцмедиа заявляют, что атака была совершена из Турции. Однако в открытых источниках 313 Team известна как проиранская хакерская группировка, связанная с Ираком. Пока точное происхождение атаки не подтверждено».
Специалист высоко оценил работу, проделанную за последние годы, но подчеркнул наличие пробелов перед лицом столь масштабных атак:
«За последние годы в Азербайджане была проделана значительная работа по укреплению кибербезопасности государственных информационных систем, особенно критической информационной инфраструктуры. Тем не менее, судя по всему, принимаемых мер пока недостаточно для обеспечения бесперебойной работы всех государственных сайтов во время столь широкомасштабных атак».
В заключение Осман Гюндуз озвучил свои рекомендации профильным структурам по усилению механизмов кибербезопасности:
«По моему мнению, ГСССИБ должна провести более подробное расследование и подготовить отчет в связи с этим инцидентом. Должны быть прояснены источники и характер атаки, количество пострадавших сайтов, а также причины, по которым существующие системы защиты не смогли обеспечить полную устойчивость. В то же время необходимо усилить работу по дальнейшему совершенствованию киберзащиты государственных структур, резервной инфраструктуры и механизмов восстановления. Произошедшее требует от соответствующих государственных органов еще более ответственного подхода к вопросам кибербезопасности и цифровой устойчивости».
Тюркан Искендерли
TodayPress TV
