Міністр цивільної оборони Швеції попередив про загрозу нових кібератак проти країни

Загроза кібератак проти Швеції продовжує зростати. Міністр цивільної оборони Карл-Оскар Болін (Carl-Oskar Bohlin) заявив, що росія стала більш схильною до ризикованих дій, а також з’являються ознаки співпраці між росією, Китаєм та Іраном. Особливе занепокоєння викликають можливі атаки на системи електро-, водо- та теплопостачання. Про це міністр повідомив у вівторок під час пресконференції, присвяченої нещодавнім кібератакам.

«росія стала більш схильною до ризику, ніж раніше, а рівень загроз для Швеції продовжує погіршуватися», — заявив Болін, представник Поміркованої партії (Moderaterna). За його словами, є ознаки того, що росія, Китай та Іран співпрацюють і підсилюють можливості одне одного. Серед потенційних цілей — технічні системи, які забезпечують населення електроенергією, водою та опаленням.

Міністр також звернув увагу на роль штучного інтелекту в сучасних кібератаках. За його словами, нові технології дозволяють зловмисникам значно швидше знаходити вразливості та недоліки захисту інформаційних систем.

«Кількість відомих вразливостей у системах безпеки за короткий час подвоїлася», — зазначив Болін. Приводом для пресконференції стала серія нещодавніх кіберінцидентів. Зокрема, 2 листопада хакери атакували системи охолодження у шведських продуктових магазинах. Через порушення роботи холодильного обладнання довелося викинути велику кількість продуктів.

Подібні атаки відбулися також в інших європейських країнах, серед яких Франція, Естонія, Нідерланди, Фінляндія та Люксембург. «Існує ризик, що протягом найближчих місяців ми побачимо нові кіберінциденти», — попередив міністр.

Водночас Болін наголосив, що наразі неможливо підтвердити зв’язок між окремими атаками або встановити, чи стоять за ними ті самі зловмисники. За його словами, для здійснення деяких атак не потрібні складні технічні інструменти. «Йдеться про паролі, які не оновлювалися. Для цього не потрібні передові технології — достатньо вразливостей, які не були усунені», — пояснив міністр.

Керівник Національного центру кібербезпеки Швеції (Nationellt cybersäkerhetscenter, NCSC) Юн Біллов (John Billow) повідомив, що після попередніх атак на продуктові магазини у Франції шведські торговельні мережі отримали попередження про небезпеку.

«Декілька з них дослухалися до рекомендацій і посилили свій захист, але не всі», — зазначив він.

NCSC рекомендує організаціям, які забезпечують критично важливі суспільні функції, провести інвентаризацію всіх підключених до мережі пристроїв та перевірити, наскільки їхні системи доступні через інтернет.

Особливу увагу необхідно приділити обладнанню, яке може мати незахищені точки віддаленого доступу. За словами Біллова, нове законодавство про кібербезпеку встановлює конкретні та детальні вимоги приблизно для 3500 організацій, діяльність яких має важливе значення для функціонування шведського суспільства. «Зараз саме час зробити кібербезпеку пріоритетом», — наголосив керівник NCSC.

Більше інформації можна знайти на сайті svd.se