Сотрудники управления информационно-коммуникационных технологий Архангельской области отражают более 50 тысяч кибератак в день.
– Регулярно нападкам злоумышленников подвергаются более 80 информационных систем Поморья, в их числе и региональный портал «Госуслуги». Для отражения угроз специалисты ИКТ используют отечественные оборудование и программное обеспечение, – сообщил в социальных сетях губернатор Архангельской области Александр Цыбульский.
Все входящие запросы анализируются контуром информационной безопасности.
– По ряду параметров сервис определяет, является ли запрос злонамеренным и считать ли атакой содержащиеся в нем данные, которые могут нарушить работу системы, – рассказал директор управления информационно-коммуникационных технологий Дмитрий Путраш.
По его словам, значительная часть таких инцидентов отрабатывается в автоматическом режиме самой системой.
Однако в случаях, когда присутствуют явные признаки нестандартного запроса, подключаются специалисты информационной безопасности, которые ежедневно и круглосуточно противостоят атакам.
– Например, запрос может поступать с IP-адресов, которые не расположены на территории Российской Федерации, но при этом обращаются к порталу «Госуслуги» за получением услуг в Архангельской области. Задача специалистов – проанализировать запрос с подозрительными параметрами и в случае признания его кибератакой, внести его параметры в базу знаний контура информационной безопасности для его дальнейшего автоматического отражения уже самой системой, – пояснил Дмитрий Путраш.
Объем персональных данных, которые аккумулируются в государственных органах, ежегодно растет и требует высокой степени защиты. С 2022 года министерством связи и информационных технологий Архангельской области зафиксирован значительный рост атак и инцидентов.
– Если в 2021 году инцидентов было порядка 18 тысяч, то в 2024 году – уже более 15 миллионов, – отметил министр связи и информационных технологий Архангельской области Павел Окладников. – За этот период специалисты минсвязи значительно повысили компетенции, поэтому защитные механизмы работают на высоком уровне.
Министр также сообщил, что в целях защиты все каналы связи, по которым передаются данные, зашифрованы.
– То есть даже если злоумышленник получит к ним доступ, то он не добудет никакой информации, – добавил Павел Окладников. – Ни от одной кибератаки мошенников целостность инфраструктуры не пострадала, все атаки успешно отражены.
