Служба безопасности Украины подписала меморандум с национальной энергетической компанией «Укрэнерго» и частным акционерным обществом «Укргидроэнерго» для противодействия киберугрозам и развития эффективной системы кибербезопасности государства.

Об этом говорится в сообщении на сайте СБУ.

Документ должен обеспечить обмен информацией с использованием платформы MISP-UA, между СБУ и стратегически важными предприятиями энергетического сектора Украины по кибернетическим угрозам. Платформа обеспечит обмен материалами в реальном времени, в частности, технологическую информацию об нейтрализованных и потенциальных кибер-угрозах. Кроме того, такое межведомственное взаимодействие будет способствовать эффективному реагированию украинской разведки на кибератаки, особенно на весьма сложные попытки вторжения.

SBU Ситуационный Центр кибербезопасности готов продолжать оказывать необходимую защиту не только для критических объектов инфраструктуры, государственных органов и предприятий. «Любой представитель крупных, средних и даже малых предприятий может обратиться в Центр за советом и помощью», — сказал глава СБУ Василий Грицак на открытии Центра.

В СБУ напомнили, что за последние пять лет наблюдается эволюция видов кибератак на Украине, которые служба связывает с кибершпионажем и кибертерроризмом.  В частности, зафиксировано «рост активности спецслужб РФ о проведении целенаправленных кибератак, ориентированных на получение несанкционированного доступа к информационным системам органов государственной власти Украины».

Акции кибертерорзму также направленные на нарушение работы компьютерных сетей и систем управления технологическими процессами объектов критической инфраструктуры.  Например, злоумышленники атаковали компьютерные сети объектов украинской энергетики, используя программное обеспечение Black Energy.

Отмечается, что сотрудники Ситуационного центра обеспечения кибербезопасности СБУ на базе платформы с открытым кодом MISP, создали систему сбора, обработки и обмена информацией об инцидентах кибербезопасности между информационными системами объектов критической инфраструктуры и субъектами сектора безопасности в режиме реального времени.

Эта платформа широко используется во всем мире, а также соответствует международным стандартам ЕС и НАТО и применяется основными международными субъектами в сфере кибербезопасности FIRST, CIRCL, CiviCERT, NATO NCI Agency.

«Терминал» писал, Госкомпания НЭК «Укрэнерго» вложит до $20 млн в новую систему киберзащиты.

Палата представителей Конгресса США приняла большинством голосов законопроект «О сотрудничестве с Украиной в вопросах кибербезопасности».

Об этом в Facebook сообщает посольство Украины в США, передает Экономическая правда со ссылкой на Украинскую правду.

За принятие проекта проголосовали 404 конгрессмена.

«Документ предусматривает помощь Украине в совершенствовании стратегии кибербезопасности, в частности, усиление защиты компьютерных сетей органов государственной власти, уменьшение зависимости Украины от российских информационных и коммуникационных технологий, содействие участию Украины в программах обмена информацией», — говорится в заявлении.

«В законопроекте подтверждается приверженность США Хартии о стратегическом партнерстве между Украиной и США, Будапештскому меморандуму о гарантиях безопасности, поддержке сотрудничества нашего государства с НАТО», — подчеркнули в посольстве.

Соавторами документа являются конгрессмен-демократ Брендан Бойл и конгрессмен-республиканец Брайан Фитцпатрик.

Отмечается, что перед вступлением в силу законопроект должен быть проголосован Сенатом и подписан президентом США.

Госкомпания НЭК «Укрэнерго» вложит до $20 млн в новую систему киберзащиты.

Об этом сообщил глава компании Всеволод Ковальчук, передает БизнесЦензор со ссылкой на Reuters.

По словам Ковальчука, «Укрэнерго» и международные консультанты определили около 20 угроз, все из которых будут нейтрализованы новой системой.

«Мы разработали новую концепцию кибербезопасности, основной целью которой является физическая невозможность воздействия внешних угроз на украинскую энергетическую систему», – сказал глава компании.

Руководитель «Укрэнерго» добавил, что новая система должна заработать в 2020 году и включает как новое программное обеспечение, так и определенные административные мероприятия.

Как сообщалось, в июне 2017 года «Укрэнерго», а также ряд других компаний и госорганов заявили о мощнейшей в украинской истории кибератаке. Еще одна кибератака, нацеленная на инфраструктуру предприятия, произошла в декабре 2016 года. Она привела к временному отключению электроэнергии в некоторых районах.

Сформированы основные приоритеты и направления развития сферы киберзащиты критической инфраструктуры топливно-энергетического комплекса и обсужден план мероприятий по ее реализации.

Как сообщает пресс-служба Министерства энергетики и угольной промышленности Украины, приоритеты определены по итогам круглого стола «Кибератаки — актуальные угрозы энергетической безопасности Украины», проведенного 9 ноября 2016 в рамках XIV Международной форума «Топливно-энергетический комплекс Украины: настоящее и будущее».

«По итогам Круглого стола сформированы основные приоритеты и направления развития сферы киберзащиты критической инфраструктуры топливно-энергетического комплекса. Обсужден план мероприятий по реализации кибербезопасности критической инфраструктуры топливно-энергетического комплекса», — говорится в сообщении пресс-службы.

Как отмечается, круглый стол был посвящен обсуждению следующих вопросов:

• Роли энергетики в осуществлении мероприятий по подготовке государства к отражению военной агрессии в киберпространстве;
• Нормативного урегулирования сферы киберзащиты критической инфраструктуры и перспектив применения международных и национальных стандартов (ISO, NERC CIP и т.д.) в сфере кибернетической безопасности критических объектов энергетики Украины;
• Предотвращение, выявление, пресечение и раскрытие киберпреступлений;
• Противодействия киберпреступности в энергетической отрасли и обеспечения реагирования на компьютерные инциденты.

Как сообщается, среди участников Круглого стола были представители Совета национальной безопасности и обороны Украины, соответствующих министерств и ведомств, ведущих ИТ компаний по выработке систем и средств информационной и кибербезопасности, научных и учебных заведений.

Целевая аудитория Круглого стола была представлена ​​руководителями и ведущими специалисты по вопросам информационной безопасности топливно-энергетического комплекса.

Читайте материал «Терминал» об объектах энергетики как объектах критической инфраструктуры.