Президент Украины Петр Порошенко подписал закон, освобождающий от штрафов налогоплательщиков, которые вследствие кибератак не смогли вовремя зарегистрировать налоговые и акцизные накладные.

Об этом сообщается на сайте Верховной Рады.

Закон Украины №2143-VIII в «О внесении изменений в подраздел 10 раздела ХХ Налогового кодекса Украины (относительно неприменение штрафных санкций за несвоевременную регистрацию налоговых и акцизных накладных вследствие несанкционированного вмешательства в работу компьютерных сетей налогоплательщиков)», который будет опубликован сегодня в «Голосе Украины», вступает в силу с завтрашнего дня.

Напомним, 27 июня в Украине произошла крупнейшая хакерская атака. Вирус Petya.A, который зашифровывал все данные на компьютере и требовал выкуп, поразил сети ряда организаций, в том числе и государственных. По данным ESET, на Украину пришлось больше всего атак вируса Petya – 75,24% от всех.

Как ранее сообщал «Терминал», кибератака в Украине была направлена на то, чтобы парализовать страну, а не получить выгоду.

Самая старая страховая компания в мире предупреждает, что стоимость глобальной кибератаки может быть такой же, как и самых страшных стихийных бедствий.

Об этом пишет The Guardian со ссылкой на отчет Lloyd’s of London.

«Lloyd’s of London предупреждает, что серьезная кибератака может стоить глобальной экономике более $120 млрд — столько же, сколько катастрофические стихийные бедствия, такие как ураганы «Катрина» и «Сэнди».

По сообщению компании, наиболее вероятным сценарием является злонамеренный взлом поставщика облачных услуг с предполагаемыми средними потерями в $53 млрд. Неопределенность в расчетах киберпотерь дает разброс значений от $15 млрд до $121 млрд.

Вторая угроза, вероятнее всего, связана с атаками на компьютерные операционные системы, под которыми работает большое количество предприятий по всему миру, что может привести к потерям до $28,7 млрд («массовый сценарий уязвимости программного обеспечения»).

Большинство из этих потерь не застрахованы, и в результате правительства и предприятия становятся уязвимыми для кибератак, пишет компания. Страховой разрыв может составить до $45 млрд. для сценария облачных сервисов и $26 млрд для сценария массовой уязвимости.

Cyber ​​Cover — относительно новый вид страхования, появившийся за последние несколько лет; его сложнее моделировать и понимать, чем покрытие естественной катастрофы, передает агентство. Поскольку киберугроза растет, спрос на киберстрахование увеличивается. Команда Lloyd`s of London оценивает, что глобальный рынок киберстрахования составляет $3 3,5 млрд. Премии страховщиков по киберстрахованию в 2016 году увеличились на 35% по сравнению с 2015 годом.

Как ранее сообщал «Терминал», ирландскую энергокомпанию хакнули русские.

По мнению экспертов, хакеры могли быть связаны с ГРУ РФ

Об этом сообщает The Times.

«Хакеры, которые, как полагают, связаны с российским правительством, напали на энергетический сектор Ирландии», — говорится в сообщении.

Атаке подвергся Совет по вопросам снабжения электроэнергией. Как сообщается, кибератака зафиксированна еще в середине июня, но известно о ней стало только сейчас.

По данным журналистов, хакеров,засылавших сотрудникам компании вредоносную почту, подозревают в связях с российской ГРУ.

В то же время, никаких доказательств вмешательства в сеть не найдено, однако аналитики по безопасности, контролирующие российские кибернетические группы, заявили, что хакеры могли украсть внутреннюю информацию, включая пароли инженеров.

Аналитики считают, что киберпреступники пытались получить доступ к системам управления. Если бы они преуспели, злоумышленники получили бы возможность вывести из строя части энергосистемы Северной Ирландии.

Эксперты также полагают, что Ирландия используется в качестве «полигона для кибервойн между командами ГРУ и потенциально одной из нескольких стран ЕС, которые Россия может стремиться дестабилизировать».

Как ранее сообщал «Терминал», кибератака в Украине была направлена на то, чтобы парализовать страну, а не получить выгоду.

Суть этой атаки в выведении из работы крупных компаний и правительства, говорят эксперты.

Как передает УНИАН о этом идет речь в статье «Согласно доказательствам, кибератака в Украине была направлена на то, чтобы парализовать страну, а не получить выгоду», опубликованной на сайте газеты The New York Times.

«Эксперты по кибербезопасности основывали свои оценки на частичном определении группы украинских пользователей, на которые была изначально направлена атака: бухгалтеры. Согласно закону, все они обязаны использовать программное обеспечение для расчета налогов, произведенное украинской компанией M.E.Doc», — пишет издание.

Напоминаем, в среду Microsoft опубликовала заявление, в котором говорилось, что «теперь есть доказательства того, что несколько активных заражений программой-вымогателем начались с законного процесса обновления M.E.Doc».

«Никто не нападает за день до дня Конституции безо всякой причины», — сказал Крейг Уильямс, старший технический научный сотрудник подразделения Talos в Cisco, американской технологической компании, которая помогла определить происхождение атаки во вторник.

«Дело не в деньгах, — сказал Брайан Лорд, бывший заместитель директора по разведке и компьютерным операциям в штабе правительственной связи Великобритании (эквивалентный Агентства национальной безопасности в США). —  Суть этой атаки в выведении из работы крупных компаний и правительства».

Источник вируса еще предстоит определить, пишет издание. Но пока Россия только считается главным подозреваемым, потому что она вела явную и скрытую войну с Украиной с момента революции 2014 года.

Тем не менее, в среду аналитики заявили, что если целью хакеров было посеять хаос на самых высоких уровнях в Украине, то М.E.Doc обеспечили идеальные условия. Их программное обеспечение не только установлено в большинстве государственных учреждений и банков, но и является обязательным для многих украинских предприятий и государственных институтов.

Как ранее сообщал «Терминал», НАТО предоставит Украине оборудование для киберзащиты.

29 декабря состоялось заседание СНБО Украины, на котором были рассмотрены вопросы введения ограничительных экономических и других санкций, обеспечение кибербезопасности, защиты критической инфраструктуры, принятие Доктрины информационной безопасности, госпрограммы развития ВСУ на период до 2020 года, а также изменений военно-административного деления территории Украины.

Об этом сообщает сайт СНБО.

«Кибератаки против информационных систем государственных органов и объектов критической инфраструктуры Украины, координированные РФ, обусловили необходимость принятия неотложных мер по качественного усиления системы киберзащиты и кибербезопасности, — говорится в пресс-релизе. — Речь идет об усовершенствовании законодательства, обеспечения стандартизации и унификации программно-аппаратных решений для нужд государства, развитие защищенной Национальной телекоммуникационной сети, защите государственных информационных ресурсов и укрепление возможностей органов сектора безопасности и обороны в киберпространстве».

Противодействие гибридной агрессии требует надежной защиты критической инфраструктуры, прежде всего, от террористических и диверсионных посягательств, отмечается в информации. Для этого Совет национальной безопасности и обороны Украины во исполнение Стратегии национальной безопасности Украины поручил Кабинету Министров вместе со Службой безопасности Украины принять безотлагательные меры по совершенствованию соответствующей системы, предусмотрев ее надлежащее законодательное, организационное и ресурсное обеспечение.

«Из-за продолжающейся гибридной агрессии РФ против Украины Совет национальной безопасности и обороны Украины ввел дополнительные санкции против физических и юридических лиц государства-агрессора, — сообщает ресурс. — В частности, применены санкции против лиц, незаконно избранных в Государственную думу России по результатам так называемых выборов, проведенных оккупационными властями на территории Автономной Республики Крым и г. Севастополя, членов так называемых избирательных комиссий, украинских предприятий в Крыму, которые были незаконно перерегистрированы по российскому законодательству. Также санкции введены в отношении должностных лиц российских правоохранительных органов и судов, причастных к незаконному содержание украинских граждан в России».

Как сообщается, СНБО также применил санкции к бывшим руководителям Украины, которые объявлены в розыск, скрываются за рубежом и причастны к финансированию террористической деятельности и гибридной агрессии России против Украины.

Кроме того, введены санкции против подконтрольных России юридических лиц, причастных к ведению Россией гибридной войны против Украины в информационной сфере и киберпространстве. Для обеспечения прозрачности и синхронизации действия все санкции, примененные к физическим и юридическим лицам, продлены на 1 год.

Также СНБО одобрил проект Доктрины информационной безопасности Украины, разработанный Министерством информационной политики Украины совместно с Комитетом Верховной Рады Украины по вопросам свободы слова и информационной политики. Этот документ предусматривает внедрение эффективных мероприятий по противодействию российской пропаганде на основе неукоснительного соблюдения ценностей свободы слова, прав журналистов и развития украинских медиа.

Также, Совет национальной безопасности и обороны Украины поддержал разработанный Министерством обороны Украины проект Государственной программы развития Вооруженных Сил Украины на период до 2020 года и изменения в военно-административном деления территории Украины.

Как ранее сообщал «Терминал», в «Укрэнерго» объяснили отключение электроэнергии в Киевской области кибератакой.

Террористические организации пытаются с помощью кибератак реализовать «катастрофический сценарий», предусматривающий выброс радиоактивного вещества атомных электростанций.

Так передает The Independent слова заместителя генерального секретаря Организации Объединенных Наций Яна Элиассона.

Я. Элиассон доложил Совету безопасности ООН о попытках «жестоких незаконных группировок» приобрести оружие массового поражения (ОМП) и предупредил: «это оружие становится все более доступным».

«Хакерская атака на атомную электростанцию ​​реализует «катастрофический сценарий», — добавил он.

Террористические организации, такие как ИГИЛ и Аль Каида, уже давно пытаются получить доступ к ОМП, пишет издание. Ранее в этом году сообщалось, что оперативники ИГИЛ  вели слежку за ученым, который работал на атомной электростанции, рассчитывая с его помощью получить доступ к электростанции.

Технологические достижения, такие как 3D печать, широкое использования дронов и возможность проведения кибератак, упростили для террористов задачи по завладению ОМП.

«Предупреждение атак с использованием ОМП со стороны незаконных группировок станет долгосрочным вызовом, который требует долгосрочных ответных действий», — заявил Элиассон.

Как отмечает издание, заседание Совета безопасности ООН сосредоточилось на том, как не допустить получения экстремистскими группировками доступа к ядерному, химическому и биологическому оружию. Была принята соответствующая резолюцию об усилении работы комитета совета, который осуществляет мониторинг доступности приобретения или использования ОМП террористическими организациями.

Др. Патриция Льюис, научный директор департамента международной безопасности Королевского института международных отношений сообщила The Independent о том, что кибер-атака на атомные объекты составляет «реальный риск».

Она сказала: «Существует мнение, что системы достаточно защищены, но это миф. Любая система уязвима. Мы должны быть бдительны».

П. Льюис предупредила, что при наиболее неблагоприятном варианте кибератака может повторить «Фукусимский сценарий» (имеется в виду авария на японской атомной электростанции в 2011 году – ред.)

Она сказала: «Возможно, такая задача не по силам для незаконного вооруженного группировки, но вполне по силам для государства. Энергетические компании действительно должны более серьезно изучить эту угрозу (поскольку они пока не сделали этого). Случаются инциденты, которые мы не конца не понимаем».

Ученый напомнила, что атаки на электростанции несут в себе угрозу не только в связи с непосредственной опасностью высвобождения радиоактивных веществ, но и с потенциальным выводом из строя энергетической сети, которая ведет к обрушению  экономики и общественным беспорядкам.

Так же она отметила, что кибер-атаки на атомные электростанции могут принимать различные формы. Некоторые из них направлены на получение информации о том, как работает станция, или персонал объекта, в то время как другие атаки проводятся с целью получения откупа — компаниям угрожают нападением, если они не заплатят хакерам определенную сумму.

Хакерские атаки также могут использоваться для получения доступа к секретной информации о схеме расположения и структуру ядерных реакторов для планирования физической атаки (с возможным привлечением работника электростанции) или с помощью дрона. Полеты беспилотников над атомными объектами уже фиксировались, но при этом их происхождения и лица, которые управляли ими, так и остались неизвестными.

Количество кибератак выросла настолько, что некоторые эксперты приходят к выводу о их неизбежной успешности и утверждают, что компаниям следует больше внимания уделять планированию мероприятий по ограничению последствий.

«Нам нужен другой подход к кибербезопасности: подход, который предполагает, что от всех атак защититься невозможно», — сказала П. Льюис. — Мы пытаемся внедрить культуру, согласно которой следует ждать атак и работать над повышением устойчивости к ним, благодаря чему атаки не произведут большего эффекта».

Как ранее сообщал «Терминал», в «Укрэнерго» объяснили отключение электроэнергии в Киевской области кибератакой.

Сформированы основные приоритеты и направления развития сферы киберзащиты критической инфраструктуры топливно-энергетического комплекса и обсужден план мероприятий по ее реализации.

Как сообщает пресс-служба Министерства энергетики и угольной промышленности Украины, приоритеты определены по итогам круглого стола «Кибератаки — актуальные угрозы энергетической безопасности Украины», проведенного 9 ноября 2016 в рамках XIV Международной форума «Топливно-энергетический комплекс Украины: настоящее и будущее».

«По итогам Круглого стола сформированы основные приоритеты и направления развития сферы киберзащиты критической инфраструктуры топливно-энергетического комплекса. Обсужден план мероприятий по реализации кибербезопасности критической инфраструктуры топливно-энергетического комплекса», — говорится в сообщении пресс-службы.

Как отмечается, круглый стол был посвящен обсуждению следующих вопросов:

• Роли энергетики в осуществлении мероприятий по подготовке государства к отражению военной агрессии в киберпространстве;
• Нормативного урегулирования сферы киберзащиты критической инфраструктуры и перспектив применения международных и национальных стандартов (ISO, NERC CIP и т.д.) в сфере кибернетической безопасности критических объектов энергетики Украины;
• Предотвращение, выявление, пресечение и раскрытие киберпреступлений;
• Противодействия киберпреступности в энергетической отрасли и обеспечения реагирования на компьютерные инциденты.

Как сообщается, среди участников Круглого стола были представители Совета национальной безопасности и обороны Украины, соответствующих министерств и ведомств, ведущих ИТ компаний по выработке систем и средств информационной и кибербезопасности, научных и учебных заведений.

Целевая аудитория Круглого стола была представлена ​​руководителями и ведущими специалисты по вопросам информационной безопасности топливно-энергетического комплекса.

Читайте материал «Терминал» об объектах энергетики как объектах критической инфраструктуры.

Современные информационно-коммуникационные технологии могут использоваться для совершения террористических актов. Наиболее привлекательными мишенями являются объекты критической инфраструктуры.

Объекты национальной инфраструктуры всегда рассматривались противником в качестве потенциальных мишеней. Среди них особо выделяются объекты, частичная деградация или полная потеря функциональности которых способна влиять на состояние национальной безопасности и приводить к чрезвычайным ситуациям определенного уровня и масштаба – объекты критической инфраструктуры.

Сегодня главным вызовом для операторов важнейших объектов инфраструктуры становятся кибератаки, и в первую очередь для операторов важнейших объектов энергетической инфраструктуры.

Существуют разные определения «кибертерроризма». Часто попытки определить этот термин концентрируются на последствиях – «под кибертерроризмом обычно понимают незаконные атаки и угрозы атаки на компьютеры, сети и на хранящуюся в них информацию в целях устрашения или принуждения государства или его населения и реализации определенных политических или социальных целей».

Но можно определить кибертерроризм как терроризм, связанный с киберпространством, а кибертерракты как террористические акты, направленные на киберинфраструктуру, в частности, на системы управления важнейшими объектами.

Министерство национальной безопасности США определяет важнейшие объекты инфраструктуры как «системы и активы – физические и виртуальные, – значение которых столь велико, что ограничение их дее­способности или их разрушение может привести к ослаблению безопасности, экономики, социального благополучия или социальной безопасности, нанесению ущерба окружающей среде или какому-либо сочетанию этих неблагоприятных явлений в любой федеральной юрисдикции, юрисдикции штата, региональной, территориальной или местной юрисдикции».

Директива NIS Европарламента и Еврокомиссии от 07.12.2015 по «Сетевой и информационной безопасности», которой устанавливаются требования по управлению рисками, а также по представлению данных об инцидентах на объектах критической инфраструктур, выделяет следующие секторы:

1. Энергетика: электричество, природный газ и нефть.
2. Кредитно-финансовые учреждения и биржи.
3. Транспорт: воздушный, морской, железнодорожный.
4. Здравоохранение.
5. Информационные и коммуникационные технологии (ИКТ).
6. Органы государственного управления.

Для поддержания работы важнейших объектов инфраструктуры исключительно важно сохранять стабильность в энергетическом секторе и других важнейших инфраструктурных отраслях (например, необходимо постоянно поддерживать стабильную работу электросетей, поскольку в случае сбоев последствия могут проявиться в считанные секунды).

Сбои в системе электроснабжения часто имеют серьезные последствия из-за каскадного эффекта, неизбежно затрагивая другие секторы и их инфраструктуру. В этом отношении трансформаторным подстанциям и высоковольтным линиям электропередачи часто придается большее значение, чем электростанциям, поскольку сбои в работе электростанции обычно можно компенсировать, в то время как аварию сети или аварию на критических участках сети компенсировать невозможно. В то же время, сети передачи энергии, распределенные на обширной территории, являются труднозащищаемыми объектами энергетической сети.

Энергия необходима для работы всех секторов, поэтому аварии в системе электроснабжения почти неизбежно сказываются на функционировании различных объектов. В качестве примера можно рассмотреть бензозаправочные станции, которые зачастую не оснащаются аварийными источниками электропитания высокой емкости, а значит, отключение электропитания может привести к ограничению или даже к остановке их работы. Далее, бензозаправочные станции могут оказаться не в состоянии обеспечивать топливом транспортные средства и аварийные генераторы, которые необходимы для работы других важнейших объектов инфраструктуры, тем самым затрагивая работу энергетического и транспортного секторов.

Без резервного, постоянного и/или альтернативного энергоснабжения больницы, банки и государственные учреждения могут оказаться не в состоянии продолжить свою работу, а значит, будут затронуты сектор здравоохранения, финансовый и страховой секторы, сектор государственного управления и администрирования.

94,3% процента мирового энергопроизводства приходится на неядерные энергоносители. Поэтому объекты неядерной энергетической инфраструктуры представляют собой привлекательную, хотя и не всегда уязвимую цель для всякого рода диверсий и атак, отмечается в «Руководстве по передовой практике защиты важнейших объектов неядерной энергетической инфраструктуры от террористических актов в связи с угрозами, исходящими от киберпространства» (ОБСЕ – 2013).

Превентивные меры и меры антикризисного управления, применяемые для защиты важнейших объектов энергетической инфраструктуры, необходимо согласовывать на международном уровне. В некоторых странах правительства разрабатывают специальные отраслевые планы. В Соединенных Штатах специальные отраслевые планы разработаны для каждого сектора, включая энергетический и сектор коммуникаций.

Принятая до кибератак на Прикарпатьеоблэнерго, Киев­облэнерго и Черновцыобл­энерго «Стратегия Национальной безопасности Украины» (утверждена 26 мая 2015 г.) рассматривает энергетический сектор на макроэкономическом уровне, и поэтому она определяет угрозы энергетической безопасности лишь как:

• искажение рыночных механизмов в энергетическом секторе;
• недостаточный уровень диверсификации источников энергоносителей и технологий;
• криминализацию и коррумпированность энергетической сферы;
• недейственную политику энергоэффективности и энергоснабжения.

Но в «Концепции развития сектора безопасности и обороны Украины» (утверждена 14 марта 2016 г.) объекты энергетики в связи с агрессивными действиями России, «осуществляющей для истощения украинской экономики и подрыва общественно-политической стабильности разведывательно-подрывную и диверсионную деятельность», рассматриваются как возможная цель атак. В частности, в этом документе говорится о киберугрозах  «автоматизированным системам государственного и военного управления, объектам критической информационной инфраструктуры».

Полностью прочитать статью Вы сможете в №45 журнала «Терминал» от 7 ноября 2016 года.