Служба безопасности Украины подписала меморандум с национальной энергетической компанией «Укрэнерго» и частным акционерным обществом «Укргидроэнерго» для противодействия киберугрозам и развития эффективной системы кибербезопасности государства.

Об этом говорится в сообщении на сайте СБУ.

Документ должен обеспечить обмен информацией с использованием платформы MISP-UA, между СБУ и стратегически важными предприятиями энергетического сектора Украины по кибернетическим угрозам. Платформа обеспечит обмен материалами в реальном времени, в частности, технологическую информацию об нейтрализованных и потенциальных кибер-угрозах. Кроме того, такое межведомственное взаимодействие будет способствовать эффективному реагированию украинской разведки на кибератаки, особенно на весьма сложные попытки вторжения.

SBU Ситуационный Центр кибербезопасности готов продолжать оказывать необходимую защиту не только для критических объектов инфраструктуры, государственных органов и предприятий. «Любой представитель крупных, средних и даже малых предприятий может обратиться в Центр за советом и помощью», — сказал глава СБУ Василий Грицак на открытии Центра.

В СБУ напомнили, что за последние пять лет наблюдается эволюция видов кибератак на Украине, которые служба связывает с кибершпионажем и кибертерроризмом.  В частности, зафиксировано «рост активности спецслужб РФ о проведении целенаправленных кибератак, ориентированных на получение несанкционированного доступа к информационным системам органов государственной власти Украины».

Акции кибертерорзму также направленные на нарушение работы компьютерных сетей и систем управления технологическими процессами объектов критической инфраструктуры.  Например, злоумышленники атаковали компьютерные сети объектов украинской энергетики, используя программное обеспечение Black Energy.

Отмечается, что сотрудники Ситуационного центра обеспечения кибербезопасности СБУ на базе платформы с открытым кодом MISP, создали систему сбора, обработки и обмена информацией об инцидентах кибербезопасности между информационными системами объектов критической инфраструктуры и субъектами сектора безопасности в режиме реального времени.

Эта платформа широко используется во всем мире, а также соответствует международным стандартам ЕС и НАТО и применяется основными международными субъектами в сфере кибербезопасности FIRST, CIRCL, CiviCERT, NATO NCI Agency.

«Терминал» писал, Госкомпания НЭК «Укрэнерго» вложит до $20 млн в новую систему киберзащиты.

Директор по IT НЭК «Укрэнерго» Сергей Галаган и замдиректора по коммуникациям и международному сотрудничеству Михаил Бно-Айриян изучили опыт управления энергосистемой в условиях киберугроз у специалистов Israel Electric Corporation.

Об этом сообщает «Интерфакс-Украина».

«Изучение подобной практики является актуальным для «Укрэнерго», учитывая кибератаки с которыми недавно столкнулась компания и Украина в целом, а также необходимость обеспечивать устойчивость энергосистемы на фоне военных действий на востоке страны», — отмечается в сообщении.

Во время визита в Израиль делегация «Укрэнерго» также встретились с представителями ряда израильских компаний, специализирующихся на продуктах и услугах в области кибербезопасности для расширения партнерства в сфере усиления устойчивости и безопасности работы энергосистемы Украины. В частности, состоялись встречи с компаниями Cyberbit, Check Point Software Technologies, Claroty, MER Group и Scadefence.

«Терминал» писал, Администрация президента США Дональда Трампа сообщила, что власти РФ стоят за кибератаками на американскую энергосистему, впервые публично обвинив Москву в попытках повлиять на энергетическую инфраструктуру.

Министерство энергетики и угольной промышленности Украины создало рабочую группу для анализа причин взлома его сайта.

Как передает Энергореформа, об этом сообщила пресс-служба ведомства.

«Работа официального сайта Минэнергоугля временно остановлена в связи с техническими причинами. Создана рабочая группа и привлечены специалисты IT-безопасности, которые проводят анализ причин и планируют восстановить работу сайта в ближайшее время», — говорится в сообщении.

Как сообщал Терминал, новый сайт Минэнергоугля Украины по вэб-адресу www.mev.gov.ua взломали и зашифровали, за восстановление требуют 0,1 биткоина (около $900).

Сейчас на сайте министерства отсутствует доступ к любым страницам, пользователям отображается лишь оставленное хакерами сообщение.

При неуплате 0,1 биткоина взломщики грозят уничтожить всю информацию с сайта через 10 часов.

В то же время старый сайт Минэнергоугля продолжает работать, впрочем, информация на нем не обновляется с января.

Неизвестные взломали сайт Министерства энергетики и угольной промышленности и просят 0,1 Bitcoin (примерно 24 тыс. гривен) за его разблокировку.

Об этом свидетельствует главная страница сайта mev.gov.ua, передают Українські Новини.

«Ваши важные файлы сайта зашифрованы. Многие из ваших .php, .css, .js и других файлов больше недоступны, поскольку они были зашифрованы. Возможно, вы заняты поиском способа восстановить свои файлы, но не тратьте свое время! Никто не может расшифровать ваши файлы без нашей специальной службы дешифрования», — говорится в сообщении на сайте Минэнерго.

Согласно сообщению неизвестных, у Министерства есть 10 часов для оплаты 0.1 Bitcoin.

Ранее, в сентябре 2017 года, неизвестные разместили фото оголенной девушки на главной странице сайта Министерства образования и науки.

Администрация президента США Дональда Трампа в четверг сообщила, что власти РФ стоят за кибератаками на американскую энергосистему, впервые публично обвинив Москву в попытках повлиять на энергетическую инфраструктуру.

Об этом пишет Рейтер. Начиная с марта 2016 года — а, возможно, и раньше — хакеры, работающие на российское правительство, пытались взломать компьютерные системы ряда значимых секторов инфраструктуры США. Среди них — энергетика, ядерная энергетика, торговля, водоснабжение, авиация и промышленность, следует из уведомления, распространенного министерством внутренней безопасности США и Федеральным бюро расследований (ФБР).

Владимир Погойда, глава украинского офиса чешской компании Unicorn Systems, рассказывает об особенностях реформирования рынка электроэнергии в Украине.

Об этом пишет НВ Бизнес.

Либерализация рынка электроэнергии – еще одна реформа, которую должна выполнить Украина в рамках взятых на себя норм и обязательств по условиям Третьего энергетического пакета ЕС (в том числе, в вопросе разделения облэнерго по направлениям распределения и поставки электроэнергии).

Эта реформа, по мнению чиновников, является еще и самой сложной, поскольку для имплементации закона О рынке электрической энергии необходимо принятие и внедрение вторичного законодательства, а это десятки нормативных документов.

О том, на каком этапе реформирования рынка электроэнергии Украина пребывает сейчас, сколько времени потребуется для полноценной реализации реформы, а также об опыте европейских стран на пути к либерализации рынка НВ Бизнес поговорил с главой украинского офиса чешской компании Unicorn Systems, стоявшей у истоков создания рынка электроэнергии в странах Европы, Владимиром Погойдой.

В прошлом году Верховная Рада приняла закон О рынке электроэнергии. Можно ли считать это началом реформирования рынка и насколько, с вашей точки зрения, этот закон идеален, и стоит ли вносить в него какие-то изменения?

Точкой отсчета в реформировании рынка электроэнергии можно считать 2013 год, когда еще Янукович подписал закон Об основах функционирования рынка электрической энергии Украины. Поэтому можно говорить о том, что некоторые процессы реформирования были запущены еще в 2013 году, а новый закон ускорил эти процессы. Можно ли его считать идеальным? Конечно, нет. Ни один закон не идеален. Все законы дорабатываются и изменяются – в них вносят поправки, недочеты исправляются подзаконными документами. И в этом нет ничего необычного или страшного. Закон О рынке электроэнергии – документ, с которым можно и нужно работать. Это большое поле для деятельности и перспективы для всех, кто хочет что-то изменить.

Достаточно ли двух лет, чтобы имплементировать его?

Без сомнения – нет. Откровенно говоря, два года — это не что иное, как политический лозунг. В реальности выполнить эту задачу за два года невозможно. И все, кто «в теме» это прекрасно понимают. Заявления о том, что это реально не что иное, как желание «не потерять лицо» перед западными партнерами, поскольку в глазах западных партнеров они могут выглядеть недостаточно энергичными.

Можно ли говорить о том, что этот закон уже оказывает влияние на рынок, и как его имплементация скажется как на экономическом развитии государства, так и на конечном потребителе?

Безусловно, данный закон будет иметь как положительное, так и отрицательное влияние. Положительные изменения, это, как правило, долгосрочная перспектива, и коснется она, прежде всего, конечного потребителя: открытый рынок электроэнергии, конкуренция, возможность выбора поставщика услуг с лучшими условиями… Чтобы это реализовать, нужны годы. Для создания конкуренции необходимо время и желание. Мы наблюдали похожие процессы в других странах, и это всегда требует времени. Но западные компании 100% придут. К отрицательным изменениям в ходе реформирования можно отнести повышение тарифов на электроэнергию. К сожалению, эти изменения происходят первыми, и именно этот процесс конечные потребители могут ощутить уже сейчас.

Вы упомянули опыт других стран, а как сейчас выглядит европейский энергетический рынок?

В Европе существует несколько уровней либерализации энергетического рынка. Дальше всех в этом вопросе продвинулись так называемые страны Nordic countries: Норвегия, Швеция и другие государства Северной Европы. Например, в данной модели либерализации балансирование сетей происходит в рамках не одной страны, а целого региона. Успешно работает проект под названием NBS (Nordic Balance Settlement) — балансирование между странами в рамках скандинавского региона. Кстати, для этого проекта мы разрабатывали информационную часть.

В Западной Европе, где рынок, в принципе, либерален, системные операторы постоянно обмениваются информацией. Они исповедуют принцип: «открыто и доступно». У них нет проблем с ликвидностью, прозрачностью, однако они все еще не достигли таких результатов, как скандинавские страны.

Третий уровень либерализации характерен для стран Центральной и Юго-восточной Европы. Однако Украина и Беларусь к ним не относятся. Речь идет о Румынии, Словакии, Венгрии, Польше, и Балканских странах, которые сейчас пребывают в активной фазе процесса либерализации. В разных странах данный процесс был запущен в разное время, однако эти страны хорошо понимают, что он неизбежен и, что в данный момент они находятся в числе отстающих.

В процессе реформирования рынка неизбежно повышается стоимость услуг ЖКХ, как европейцы реагировали на такие изменения: так же бурно, как в Украине?

Украинцы бурно реагируют на повышение цен, но никаких действий не предпринимают. Например, если бы что-то подобное произошло во Франции, то французы обязательно бы объявили всеобщую забастовку: в стране не летали бы самолеты, не ходили поезда. Мы же реагируем бурно в соцсетях, на кухне, в маршрутках, в Facebook – и все.

Если привести в качестве примера Чехию (а мы не понаслышке знаем ситуацию изнутри, поскольку наш центральный офис находится в Чехии, и свою деятельность в сфере энергетики в 2000 году мы начали именно с этой страны), то либерализация рынка электроэнергетики здесь началась в начале «нулевых». Чехию точно так же, как и Украину, заняться реформированием и внедрять процессы либерализации заставил Европейский Союз. Потому что Чехия в свое время точно так же, как и Украина подписала договор о сотрудничестве с ЕС. Позднее был подписан договор об ассоциации, а затем и договор о членстве в ЕС. Главным же условием членства в ЕС является приведение законодательства «страны не члена ЕС» в полное соответствие с законодательством Европейского Союза и внедрение рыночных механизмов.

В Чехии такие механизмы вводились постепенно. Например, в 1999 году горячая вода и электричество в Чехии стоили очень дешево, но с каждым годом, эти услуги дорожали. Безусловно, что многие граждане были недовольны, однако со временем люди научились экономить. И уже никто не считает нормой ситуацию, как это было в 2000-х годах, когда при довольно теплой температуре за окном батареи работали на полную мощность при открытых окнах. Сейчас чехи себе такого даже представить не могут! Люди научились считать собственные деньги и экономить.

Как долго длился процесс реформирования рынка в Чехии?

Я не могу сказать, что он закончился – это процесс, который никогда не останавливается.

Евросоюз для Чехии вводил временные ограничения в вопросах либерализации?

Процесс либерализации рынка электроэнергии в Чехии осуществляется с начала 2000-х, и это постоянный процесс движения вперед. Это объясняется тем, что сам процесс имеет несколько фаз на пути реализации. Это именно то, что мы хотели бы увидеть и в Украине. Невозможно осуществить реформирование в один шаг – этот процесс может занять более 20 лет и очень важно понимать эти процессы и разделять их на логические фазы, которые будут успешно реализовываться одна за другой. Тем не менее, в соответствии с существующим Законом, рыночные механизмы должны запуститься к середине 2019 года, и это несмотря на понимание всеми участникам рынка, что большинство из этих механизмов в 2019-м будут не актуальными или бессмысленными. Даже если их запустят, что на самом деле само по себе технически невозможно, они все равно не будут использоваться.

Расскажите о европейском опыте Unicorn Systems?

Наш основной долгосрочный чешский партнер – компания ČEPS, по сути это аналог украинского системного оператора НЭК Укрэнерго. Мы сотрудничаем с ними с самого начала, участвовали во всех фазах либерализации: внедрении всех рыночных процессов, создании рынка на сутки вперед, дневного рынка, внутрисуточного балансирования, рынка вспомогательных услуг и т.д. Формат и стратегия нашего сотрудничества предполагают разработку долгосрочных планов реализации тех или иных проектов. Например, в плане работы на пять лет распределены и утверждены определенные проекты, а соответственно компания четко знает, какой результат она получит на разных этапах реализации – через год, через три, через пять лет.

Еще один наш европейский опыт – это торговля/передача электроэнергии между Англией и Голландией (глубоководный подводный кабель для передачи электроэнергии). Данный процесс полностью управляется нашей информационной системой. Как это ни странно, но у системных операторов, использующих нашу систему, нет даже IT-отдела, и когда у их пользователя возникают проблемы, то он обращается в наш контактный центр.

В условиях новой реальности как вы обеспечиваете кибербезопасность ваших проектов?

Этот вопрос у нас в приоритете. У нас работает отдельная команда, занимающаяся кибербезопасностью, и все наши проекты, а также разработка программного обеспечения и его внедрение проходят внутренний аудит. Наша команда хорошо знает, как выглядят кибератаки. У нас внедрена система мониторинга. Мы постоянно совершенствуемся в вопросах кибербезопасности и стараемся в этом вопросе быть «в ногу со временем» и максимально обеспечить безопасность нашей системы. Не секрет, что взломать можно все. Мы же стремимся к тому, чтобы даже желание нас взломать для хакеров стоило слишком дорого…

Ваш реальный вклад в либерализацию рынка Украины?

По факту мы успешно завершили только один проект – создали для НЭК Укрэнерго электронную аукционную платформу по продажам пропускной способности линий электропередач на границах Украины. Импортер или экспортер электроэнергии в своей деятельности сталкивается с тем, что линии электропередач имеют свою определенную пропускную способность. Например, случилось так, что у вас есть излишки электроэнергии, и вы готовы ее продать, но в то время, когда электричество необходимо покупателю и  когда вы можете его сгенерировать, линии на передачу заняты, и вы физически не можете доставить покупателю товар. Вот для этого и нужна электронная аукционная платформа, которая позволит продавцу приобретать пропускную способность на линиях передачи электроэнергии в определенное время (аукцион рассчитан на продажу пропускной способности на весь год – ред.). Например, в октябре вы можете купить себе определенное количество пропускной способности с тем, чтобы передавать ее в ноябре.

Насколько я знаю, вы сейчас участвуете еще в одном тендере Укрэнерго. Что за проект?

Да. Мы принимаем участие в тендере на разработку и введение в эксплуатацию еще одной системы – так называемого «балансирующего рынка». Закономерно, что на любом рынке есть производители и покупатели и рынок электроэнергии не исключение. Есть тот, кто электроэнергию генерирует и есть тот, кому она нужна. И если объемы генерации, так или иначе, могут быть постоянными, то потребление может, и будет варьироваться. И очень часто планы не совпадают с реальным состоянием дел. В качестве примера, можно условно рассчитать, сколько ежедневно потребит каждый район Киева электроэнергии. Но никто не застрахован от форс-мажора, который в свою очередь должен быть учтен в расчетах: летом из-за сильной жары возрастает пользование кондиционерами и холодильными установками, зимой включают дополнительный обогрев, как следствие потребность в электроэнергии возрастает, и ее нужно докупить. Или наоборот: лето выдалось аномально холодным, а зима — аномально теплой, и электричество – в избытке. Именно такие «скачки в системе» и должен сбалансировать рыночный механизм называемый «балансирующий рынок». Мы хотим выиграть этот тендер Укрэнерго и внедрить в Украине качественную систему и реальный европейский рыночный механизм.

Когда он будет проводиться?

Он уже проходит, и если я не ошибаюсь, то 16 марта состоится раскрытие тендерных предложений.

Кто занимается его финансированием?

Это кредит Всемирного банка. И как бы это ни декларировалось, за это платит государство Украина, а соответственно налогоплательщики. Даже когда речь идет о том, что это якобы чужие деньги, поэтому можно покупать самое дорогое из того, что есть на рынке, необходимо понимать, что это не совсем так. Это не чужие деньги — это всегда деньги налогоплательщиков, граждан Украины.

Традиционный вопрос о конкретных задачах и ближайших перспективах. И учитывая ваш европейский опыт работы, как можно помочь Украине модернизировать законодательство и приблизить реформирование рынка?

Сейчас мы находимся в парадоксальной ситуации: изначально, кроме всего прочего, планировалось создать в Украине мощную и сильную энергетическую команду, которая должна была работать над осуществлением проектов внутри Украины. Мы нашли отличных специалистов, обучали и включили их в международные проекты, которые по нашим ожиданиям должны были бы в ближайшее время реализовываться в Украине. Наши специалисты получили знания, опыт и очень хорошо зарекомендовали себя.

Парадокс же заключается в том, что они настолько успешны и востребованы, что мои коллеги просто переманивают их для проектов в Западной Европе (Ирландии, Швейцарии, Албании). Наша компания участвует в нескольких крупных европейских тендерах. Некоторые из них мы недавно выиграли, остальные, надеюсь, выиграем в скором времени. Мы, без лишней скромности, очень успешная европейская компания. А в Украине с тендерами дела обстоят настолько сложно (откладываются, переносятся, попытки манипуляций…), что возникает мысль о том, что, возможно, нам просто не стоит участвовать в этих проектах и использовать наших специалистов для проектов в Западной Европе. И в таких реалиях я получаюсь между двух огней: с одной стороны, борюсь за проекты в Украине, а с другой — воюю с коллегами за хороших специалистов.

Наша компания действительно старается помочь Украине контролировать процесс реформирования и привести украинское законодательство к европейским стандартам. Мы подключаем к этому процессу и своих специалистов, и специалистов из партнерских компаний. Привлекаем лучших экспертов для работы в координационных группах, которые создаются в Украине. Наряду с лучшими экспертами мы стараемся предоставить Украине лучший европейский опыт и лучшие знания, имеющиеся у нас и наших коллег, а также всецело мотивируем своих специалистов к участию в открытых группах посвященных реформированию отрасли, которые создаются сейчас в Украине. И я надеюсь, что все у нас получится.

США обвинили Россию в организации атаки вируса NotPetya, который заразил правительственные и частные компьютеры в Украине прежде чем распространиться по всему миру.

Об этом идет речь в заявлении Белого дома, передает Экономическая правда со ссылкой на Reuters.

Атака в июне 2017 года нанесла ущерб на миллиарды долларов в Европе, Азии и Америке, говорится в сообщении.

«Это было частью постоянных усилий Кремля по дестабилизации Украины и демонстрирует еще большее четко участие России в продолжающемся конфликте», — заявила представитель Белого дома Сара Сандерс.

«Это была также безрассудная и неизбирательная кибератака, которая приведет к международным последствиям», — добавила она.

Ранее сообщалось, что британский МИД официально возложил на российские власти ответственность за направленную против Украины массированную кибератаку с использованием вируса-вымогателя NotPetya, заразившего в июне прошлого года сотни тысяч компьютеров по всему миру.

Предположение о том, что за вирусом NotPetya стоят российские спецслужбы, высказывались и ранее. В частности, такие заявления делали в Службе безопасности Украины и в американской компании FireEye, занимающейся обеспечением кибербезопасности.

В январе Центральное разведывательное управление США заявило, что военные хакеры РФ в 2017 году осуществили кибератаку NotPetya против Украины в попытке подорвать финансовую систему государства на фоне войны с пророссийскими боевиками.

В России категорически отвергают обвинения в причастности к кибератакам с использованием вируса NotPetya.

Палата представителей Конгресса США приняла большинством голосов законопроект «О сотрудничестве с Украиной в вопросах кибербезопасности».

Об этом в Facebook сообщает посольство Украины в США, передает Экономическая правда со ссылкой на Украинскую правду.

За принятие проекта проголосовали 404 конгрессмена.

«Документ предусматривает помощь Украине в совершенствовании стратегии кибербезопасности, в частности, усиление защиты компьютерных сетей органов государственной власти, уменьшение зависимости Украины от российских информационных и коммуникационных технологий, содействие участию Украины в программах обмена информацией», — говорится в заявлении.

«В законопроекте подтверждается приверженность США Хартии о стратегическом партнерстве между Украиной и США, Будапештскому меморандуму о гарантиях безопасности, поддержке сотрудничества нашего государства с НАТО», — подчеркнули в посольстве.

Соавторами документа являются конгрессмен-демократ Брендан Бойл и конгрессмен-республиканец Брайан Фитцпатрик.

Отмечается, что перед вступлением в силу законопроект должен быть проголосован Сенатом и подписан президентом США.

Госкомпания НЭК «Укрэнерго» вложит до $20 млн в новую систему киберзащиты.

Об этом сообщил глава компании Всеволод Ковальчук, передает БизнесЦензор со ссылкой на Reuters.

По словам Ковальчука, «Укрэнерго» и международные консультанты определили около 20 угроз, все из которых будут нейтрализованы новой системой.

«Мы разработали новую концепцию кибербезопасности, основной целью которой является физическая невозможность воздействия внешних угроз на украинскую энергетическую систему», – сказал глава компании.

Руководитель «Укрэнерго» добавил, что новая система должна заработать в 2020 году и включает как новое программное обеспечение, так и определенные административные мероприятия.

Как сообщалось, в июне 2017 года «Укрэнерго», а также ряд других компаний и госорганов заявили о мощнейшей в украинской истории кибератаке. Еще одна кибератака, нацеленная на инфраструктуру предприятия, произошла в декабре 2016 года. Она привела к временному отключению электроэнергии в некоторых районах.

Руководство Республиканской партии в Палате представителей согласилось вынести на повестку дня законопроект об укреплении сотрудничества США и Украины в сфере кибербезопасности.

Об этом сообщает «Экономическая правда» со ссылкой на «Голос Америки».

Автор законопроекта — конгрессмен-республиканец Брендан Бойл, он зарегистрировал его еще в прошлом году.

«Я рад, что руководство Республиканской партии в Палате представителей согласилось вынести на повестку дня голосование моего законопроекта, который имеет поддержку в обеих партиях и поможет Украине защитить свою кибербезопасность от российской агрессии», — написал Бойл в Twitter.

Чтобы закон вступил в силу, его должны утвердить Палата представителей, Сенат и подписать президент США.

Ранее сообщалось, что США предоставят Украине 5 млн долларов в рамках новой помощи в сфере кибербезопасности.

Ранее сообщалось, 24 октября в Украине прошла волна хакерской атаки, которая задела Министерство инфраструктуры, Одесский аэропорт, Киевский метрополитен.

Киберполиция заявила, что случаи единичные, и говорить о массовой кибератаке не приходится.

СБУ заявила, что прекратила распространение вируса.