В Испании зафиксирован всплеск кибератак

По данным Национального института кибербезопасности (Instituto Nacional de Ciberseguridad - Incibe), за девять месяцев текущего года в Испании было зарегистрировано 63 серьезных инцидента, связанных со средствами коммуникации государственных структур – столько, сколько было зафиксировано за весь 2014 год, сообщает El Mundo.

«Угрозы кибератак существуют постоянно, ситуация становится все более напряженной, мы должны быть готовы ко всему и ни на секунду не ослаблять нашу защиту, – сказал, выступая на только что завершившемся семинаре «Кибербезопасность, национальная оборона и энергетическое потребление», руководитель Департамента компьютерной защиты Министерства обороны Испании генерал Карлос Лопес Гомес де Медина. – Любая недооценка риска сделает нас уязвимыми».

Выступивший вслед за ним директор Испанского института стратегических исследований (Instituto Español de Estudios Estratégicos) Мигель Анхель Марин Бальестерос отметил, что большинство атак было сосредоточено на системе энергетики и транспорта. Типы попыток вторжения были разнообразными и варьировались от фишинга веб-страниц до кражи данных и перегрузок, вызывающих блокирование серверов.

«Худший тип атаки – тот, о котором ты даже не подозреваешь. Когда враг украл данные и при этом не оставил следов своего пребывания на ваших серверах», – отметил специалист из Группы реагирования на кибернетические угрозы Анхель Гонсалес Вердаско.

Названная группа получает уведомления от структур, находящихся под угрозой кибератаки или уже подвергшихся ей. Обычно для отправки сигнала о необходимости помощи со стороны техников Incibe используется телефон экстренной связи, поскольку передача сигнала через Интернет, как правило, в таких случаях оказывается блокированной.

«Атаки готовятся и происходят постоянно. Некоторые из них можно расценивать просто как проверку на прочность нашей компьютерной защиты и оценку квалификации наших специалистов. Другие, более серьезные, производятся в расчете на взлом систем, парализацию их работы, причинение ущерба, кражу данных, – подчеркнул Вердаско. – Естественно, что злоумышленники не действуют напрямую, шифруются, передают свои сигналы через цепочку серверов – все это для того, чтобы затруднить поиск автора и источника атаки. Выловив вирусы в наших серверах, мы, образно говоря, отрубаем одну голову гидры, но остается еще несколько – система-то заражена и потому велика вероятность того, что вирус придет снова. Как правило, за всем этим стоят террористические группы или криминализированные государства».

Инциденты, связанные с государственной инфраструктурой, - это только малая часть того обилия атак, которые в сети происходят ежедневно. За девять месяцев текущего года в испанской части Интернета зафиксировано более 36.000 эпизодов веерного распространения вирусов. Второй после госструктур по интересу, проявляемому со стороны киберпреступников, является сеть академических и научных учреждений – здесь зарегистрировано более 3.000 вторжений. 95% из них – атаки ботов, то есть, ранее взломанных компьютеров, контролируемых кем-то извне. Оставшиеся 5% - веб-сайты, используемые мошенниками для рассылки спама и вредоносных программ.

«Наиболее привлекательными для сетевых преступников выглядит Мадрид и его окрестности, на них приходится примерно 30% всех случаев кибератак в Испании. Еще 15%  - на Барселону и ее пригороды», - заключает Вердаско.

ВД