Український досвід допомагає вдосконалювати світові системи кібербезпеки

Російські кібератаки перетворили українську ІТ-інфраструктуру на середовище для випробування глобальних рішень із кібербезпеки. Досвід протидії реальним загрозам допомагає виявляти недоліки програмного забезпечення та змінювати підходи до захисту корпоративних мереж.

Про це розповів Андрій Левченко, Tech Lead і Security Architect компанії iIT Distribution, повідомляє Мінцифри.

Як змінилась перевірка систем кібербезпеки

За словами фахівця, традиційні підходи до кібербезпеки, засновані на аудитах, сертифікаціях і захисті периметра мережі, не завжди ефективні проти сучасних атак. 

Підписуйтеся на наші соцмережі

Левченко зазначає, що сучасні кібератаки стали багатоетапними. Зловмисники використовують не лише шкідливе програмне забезпечення, а й доступ через сторонніх підрядників, які мають легітимні підключення до систем компаній.

Однією з основних загроз залишається ransomware — програми-вимагачі, які шифрують дані та вимагають гроші за їх відновлення.

Також хакери можуть використовувати DDoS-атаки як відволікальний маневр, щоб перевантажити команди кібербезпеки та приховати проникнення в інші частини інфраструктури.

Показовий випадок із практики iIT Distribution стосувався атаки через компанію-підрядника. Зловмисники скомпрометували її інфраструктуру та через неї поширили ransomware на комп'ютери користувачів клієнта. Загрозу вдалося зупинити завдяки рішенню CrowdStrike, яке захищало сервери замовника.

Цей випадок демонструє обмеженість моделі захисту, за якої компанія зосереджується лише на зовнішньому периметрі мережі. Натомість дедалі більшого значення набуває постійний моніторинг внутрішніх процесів і перевірка кожного підключення.

Такий підхід називають Zero Trust — принципом нульової довіри, за якого система не вважає пристрій або користувача безпечним лише через його перебування всередині корпоративної мережі.

Для цього компанії переходять від традиційних сигнатурних антивірусів до аналізу поведінки користувачів, пристроїв і серверів, а також використовують хмарні інструменти захисту.

Український досвід протидії кібератакам також стає корисним для міжнародних розробників. За словами Левченка, компанії CrowdStrike та Cloudflare співпрацюють з українськими командами, щоб отримувати практичний досвід застосування своїх рішень і вдосконалювати їх.

Фахівець вважає, що однією з головних переваг українських спеціалістів є практичний досвід роботи в умовах постійних загроз. Після війни Україна зможе експортувати не лише технологічні розробки, а й експертизу у протидії кібератакам.