Глава центра: Энергетический сектор все чаще становится целью киберугроз

Согласно законодательству Азербайджана, 10 сфер объявлены сферами критической информационной инфраструктуры, и энергетический сектор занимает среди них особое место.

Об этом заявил начальник Национального центра кибербезопасности Службы государственной безопасности Азербайджана Давуд Рустамов, выступая на 4-м Национальном форуме по кибербезопасности, который проходит в Баку.

По его словам, глобальные отчеты показывают, что энергетический сектор остается одной из приоритетных целей среди критически важных сфер.

«Без энергетических ресурсов деятельность других критически важных сфер становится рискованной, точнее, возникает риск нарушения их работы. Поэтому не случайно, что энергетический сектор чаще становится объектом киберугроз», – отметил Рустамов.

Он сообщил, что, согласно отчетам различных международных источников, в энергетическом секторе еженедельно фиксируется более 1 000 серьезных атак. На глобальном уровне наблюдается значительный рост этой тенденции.

Рустамов также обратил внимание на угрозу APT-атак, то есть кибератак, поддерживаемых государствами.

«Атаки, поддерживаемые государствами, считаются крайне опасными. Это не обычная кибератака. За подобной угрозой стоят специальные службы», – сказал он.

По его словам, такие атаки в основном нацелены на критическую информационную инфраструктуру государства и направлены на обеспечение долгосрочного присутствия в целевых системах. Как показывает практика, подобные кибератаки в среднем выявляются лишь спустя 200–300 дней.

Рустамов добавил, что Национальный центр кибербезопасности имеет опыт расследования APT-кибератак.

Он подчеркнул, что подобные киберрасследования требуют особого подхода и сопровождаются серьезными трудностями. Такие угрозы повышают актуальность защиты не только критической информационной инфраструктуры, но и связанных с ней систем.

«Подобные кибератаки могут наносить долгосрочный ущерб, в том числе материальный. Они также могут лишить население важных услуг, остановить работу промышленных систем и привести к несанкционированному доступу к чувствительной информации, включая сведения, составляющие государственную тайну», – отметил он.

Рустамов назвал APT-кибератаки одной из форм диверсии, осуществляемой онлайн-средствами.

Он также сообщил, что в национальное законодательство Азербайджана, в частности в Уголовный кодекс и Уголовно-процессуальный кодекс, были внесены соответствующие изменения, расширяющие масштаб преступлений, связанных с диверсией.

«Соответствующие правоохранительные органы Азербайджана принимают адекватные меры в этом направлении. Именно по этим причинам мы видим, что рейтинг Азербайджана по индексу кибербезопасности последовательно повышается», – добавил Рустамов.