Национальное управление по вопросам кибернетической и информационной безопасности Чехии (NÚKIB) опубликовало руководство в пятницу утром, а за день до этого разослало срочное предупреждение о высокой вероятности атаки.
«Информация, которой мы располагаем, дает основания полагать, что существует реальная угроза серьезных кибератак против Чехии, в особенности на систему здравоохранения», — заявил агентству «Рейтер» глава NÚKIB Карел Рехка.
Как сообщается, чешский чиновник на условиях анонимности заявил, что страна, похоже, столкнулась с «серьезным и высокотехнологичным противником».
Прем Махадеван, старший аналитик по киберпреступности в организации «Глобальная инициатива против транснациональной оргпреступности», рассказал OCCRP, что, если кибератаки пройдут так, как ожидается, это «психологически ударит по континенту, который и так истощен борьбой с коронавирусом».
«Скоординированная атака против национальной системы здравоохранения любой европейской страны выявит, что правительства не могут защититься от непрямых угроз — независимо от того, какую цель преследуют преступники: получить выкуп или уничтожить компьютерные системы, чтобы создать разрушительный эффект».
Эксперты по кибербезопасности ожидают, что во время пандемии количество кибератак будет расти — организованные преступные группы ищут новые способы заработать в Сети, так как меры борьбы с коронавирусом нарушают их привычный «образ жизни».
В этом месяце Европол заявил, что с начала пандемии COVID-19 из всех видов преступлений более всего участились киберпреступления.
Перед тем как опубликовали предупреждение, группа мошенников пыталась обманом получить от германских органов здравоохранения 2,4 миллиона евро, продавая им несуществующие защитные маски через сайты-клоны.
Махадеван говорит, что уровень преступности всегда возрастает, когда в мировой экономике наступает кризис — так было во время финансовых кризисов 1998 и 2008 годов.
«Скорее всего, из-за пандемии COVID-19 нас ждет очередной экономический спад — более серьезный, чем предыдущие два», — говорит он.
«Как в развитых, так и в развивающихся странах многие могут потерять работу, а рынок киберпреступности, где продают и покупают хакерские услуги, становится все более востребованным. Это дает основания полагать, что уровень киберпреступности значительно вырастет».
NÚKIB попросило системных операторов, которые работают с медицинскими учреждениями и другими организациями Чехии, поменять пароли, обновить антивирусные программы и отключить удаленный доступ, чтобы «свести к минимуму риски того, что преступники войдут в систему, используя ее уязвимости, или с помощью брутфорса (метод взлома учетных записей. — Ред.)».
Также рекомендуется уведомить пользователей о распространенных методах, которые используют киберпреступники: остерегаться подозрительных электронных писем — фишинговых рассылок, использовать защищенные версии программ пакета Microsoft Office.
NÚKIB также попросило разработать планы действий в случае чрезвычайной ситуации, чтобы поддерживать стабильную работу в случае атаки. Управление попросило скопировать все данные и обеспечить их безопасность, отметив, что копии должны быть готовы к использованию в любой момент.
Представители управления не сразу ответили на запрос о комментарии.