Міністр внутрішніх справ Франції у п’ятницю офіційно підтвердив, що відомство зазнало кібератаки, внаслідок якої були скомпрометовані поштові сервери міністерства. Інцидент став черговим прикладом зростаючої кількості атак на критичну інфраструктуру державних установ європейських країн.

Деталі інциденту

Атаку виявили в ніч на п’ятницю 12 грудня. Зловмисники отримали доступ до деяких документів, проте офіційні особи поки не підтвердили факт викрадення даних.

У відповідь на інцидент міністерство посилило протоколи безпеки та контроль доступу до інформаційних систем, якими користуються співробітники відомства.

Висока цінність міністерства як цілі

Кібератака була спрямована безпосередньо на email-сервери Міністерства внутрішніх справ Франції — критично важливий елемент комунікаційної інфраструктури відомства. Поштові сервери зберігають та обробляють конфіденційну кореспонденцію між співробітниками міністерства, іншими державними органами та зовнішніми партнерами.

Компрометація таких систем потенційно може надати зловмисникам доступ до чутливої інформації, включаючи внутрішню переписку, документи з обмеженим доступом та дані про поточні операції відомства. Міністерство внутрішніх справ Франції відповідає за національну безпеку, правоохоронну діяльність та цивільний захист, тому будь-який витік даних може мати серйозні наслідки.

Розслідування та можливі мотиви

Французькі органи розпочали розслідування для встановлення походження та масштабів атаки. Міністр внутрішніх справ Лоран Нуньєс зазначив, що слідчі зараз розглядають кілька версій, зокрема іноземне втручання, активістів, які намагаються продемонструвати вразливості урядових систем, або кіберзлочинність.

«Кібератака справді мала місце. Зловмисник зміг отримати доступ до певної кількості файлів. Тому ми запровадили звичні процедури захисту», — заявив міністр внутрішніх справ Лоран Нуньєс у коментарі для RTL Radio.

«Це може бути іноземне втручання, це можуть бути люди, які хочуть кинути виклик владі та показати, що вони здатні отримати доступ до систем, а також це може бути кіберзлочинність. На даний момент ми не знаємо, що це таке».

Історія атак APT28 на Францію

У квітні Франція приписала масштабну хакерську кампанію, яка протягом останніх чотирьох років була спрямована на десяток французьких організацій, угрупованню APT28, яке раніше пов’язували з військовою частиною 26165 російської служби військової розвідки (ГРУ).

Згідно зі звітом Французького національного агентства з безпеки інформаційних систем (ANSSI), список французьких організацій, атакованих APT28, включає широкий спектр цілей: міністерські структури, місцеві органи влади та адміністрації, наукові організації, аналітичні центри, організації французької оборонної технологічної та промислової бази, аерокосмічні підприємства, а також структури в економічному та фінансовому секторі.

З 2021 року APT28 також неодноразово атакувало поштові сервери Roundcube в операціях, спрямованих передусім на викрадення «стратегічної розвідувальної інформації» від урядових, дипломатичних установ та аналітичних центрів Північної Америки та кількох європейських країн, включно з Францією та Україною.

Контекст зростаючих загроз

Цей інцидент відбувається на тлі загального зростання кількості кібератак на державні установи в Європі та світі. Урядові організації стають дедалі привабливішими цілями для різних груп зловмисників — від державних хакерів до кіберзлочинних угруповань.

Email-сервери залишаються однією з найбільш вразливих точок входу в корпоративні та урядові мережі. Атаки через фішинг, експлуатацію вразливостей поштового програмного забезпечення та компрометацію облікових записів продовжують бути ефективними векторами для зловмисників.

Французькі власті поки не повідомили про те, чи були викрадені якісь дані під час атаки, або чи вдалося зловмисникам закріпитися в мережі міністерства. Розслідування продовжується, і додаткова інформація має з’явитися після завершення первинного аналізу інциденту.

Ця стаття МВС Франції підтвердило кібератаку на поштові сервери раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Сучасні державні установи не можуть працювати без надійної електронної комунікації. Офіційні повідомлення, документообіг, взаємодія з громадянами та іншими органами влади вимагають захищених і перевірених каналів зв’язку. Саме для цього використовується пошта гов юа — офіційний поштовий сервіс на державному домені gov.ua. У цій статті розглянемо, чому важливо використовувати саме такі скриньки, які переваги вони дають і де можна їх замовити.

Чому державним органам потрібна пошта на gov.ua

Відповідність законодавству

Використання домену gov.ua закріплено нормативними актами України як обов’язкова умова для офіційних державних сайтів і поштових сервісів.

Престиж і довіра

Пошта на державному домені підвищує рівень довіри з боку громадян, бізнесу та міжнародних партнерів. Адреса у форматі @gov.ua чітко демонструє офіційність установи.

Захист інформації

На відміну від комерційних поштових сервісів, пошта gov.ua має підвищені стандарти безпеки, що мінімізує ризик зламів і витоку даних.

Де можна придбати офіційну пошту gov.ua

Не всі провайдери мають право створювати та обслуговувати поштові скриньки на домені gov.ua. Це роблять лише ті компанії, які відповідають вимогам держави та мають необхідні сертифікати.

При виборі варто звертати увагу на:

• відповідність стандартам інформаційної безпеки;
• досвід роботи з державними структурами;
• наявність якісної підтримки;
• гнучкі можливості адміністрування акаунтів.

Пошта з КСЗІ — підвищений рівень захисту

Окремим рішенням для держсектору є пошта з КСЗІ. Вона сертифікована відповідно до вимог Комплексної системи захисту інформації (КСЗІ), що гарантує максимальний рівень безпеки для обробки даних з обмеженим доступом.

Переваги пошти з КСЗІ

• Шифрування та контроль доступу до інформації.
• Захист від несанкціонованих дій користувачів і зовнішніх атак.
• Відповідність державним стандартам і аудитам безпеки.
• Можливість інтеграції з внутрішніми системами документообігу.

Як відбувається підключення пошти gov.ua

Процедура підключення складається з кількох етапів:

1. Подання заявки до офіційного провайдера.
2. Узгодження кількості поштових скриньок і тарифу.
3. Реєстрація або підтвердження домену gov.ua.
4. Налаштування акаунтів і безпекових політик.
5. Передача доступів і навчання співробітників.

Які можливості отримує установа

Гнучке адміністрування

Адміністратор може створювати й блокувати акаунти, налаштовувати політики безпеки, обмежувати доступ.

Масштабованість

При необхідності кількість скриньок можна легко збільшити, не змінюючи постачальника.

Інтеграція з державними сервісами

Пошта gov.ua підтримує інтеграцію з системами документообігу, внутрішніми порталами та сервісами календарів.

Надійність

Регулярні резервні копії й сучасні системи захисту забезпечують безперервну роботу сервісу.

Висновок

Електронна пошта на домені gov.ua — це обов’язковий інструмент для офіційної роботи державних органів та установ України. Вона гарантує дотримання законодавства, захищає інформацію та підвищує довіру з боку громадян. Якщо ваша установа потребує найвищого рівня безпеки, варто обрати рішення з підтримкою КСЗІ. Придбати офіційну пошту gov.ua можна лише у перевірених провайдерів, які мають відповідні ліцензії та досвід співпраці з державними організаціями.

Ця стаття Пошта для державних установ України на домені gov.ua — де придбати раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Пандемія спричинила нову хвилю цифрової трансформації у всьому світі. І державні установи не залишилися осторонь цього процесу. Завдяки розширенню цифрової інфраструктури, зокрема створенню нових додатків та сервісів, віддалених робочих місць та переходу в хмарне середовище, кількість потенційних векторів атак збільшилася.

Вплив пандемії на кібербезпеку

Кіберзлочинці не могли не скористатися ситуацією з пандемією та збільшенням кількості співробітників, які отримують доступ до корпоративних даних, а також до ІТ-інфраструктури з дому. Зокрема кількість спроб RDP-атак, націлених на віддалених співробітників, за 2020 рік збільшилася на 768%. Крім цього, кіберзлочинці активно використовували інтерес до теми COVID-19, поширюючи шкідливі додатки для відстеження контактів хворих на коронавірус або розсилаючи листи нібито від імені державних установ з фальшивими новинами про пандемію.

Наприклад, група кіберзлочинців XDSpy для інфікування своїх цілей поширювала фішингові листи з темою COVID-19. За минулі роки група скомпрометувала багато державних структур, зокрема військових організацій, міністерств закордонних справ та приватних компаній у Східній Європі та на Балканах.

Крім цього, все більш поширеними стають кібератаки, метою яких є перешкоджання надання послуг, викрадення даних або компрометація стратегічної національної інфраструктури. Серед найбільш відомих інцидентів за останній час — злам SolarWinds Orion, несанкціоноване використання Microsoft Exchange, атаки на інструмент моніторингу ІТ-інфраструктури Centreon та на системи охорони здоров’я у Франції та Німеччині, а також збільшення кількості атак на школи, університети та освітні ІТ-платформи.

Очікується, що кіберзлочинці продовжать удосконалювати свої тактики, використовуючи тему COVID-19 та націлюючись на поширені програми.

Витончені інструменти кібершпигунства

Основними цілями шпигунських операцій є великі організації та державні установи, такі як міністерства закордонних справ, посольства та інші дипломатичні представництва. Для викрадення конфіденційної інформації у таких цілей зловмисники використовують різні витончені способи атак. Їх спільною особливістю є прихована активність, яка дозволяє залишатися непоміченими у мережі жертви якомога довше.

Прикладом такої шкідливої програми є новий бекдор Crutch для крадіжки документів, який належить відомій групі кіберзлочинців Turla. Дослідники виявили Crutch в мережі міністерства закордонних справ однієї з країн Європейського Союзу. Крім цього, APT-група Turla використовує й інші витончені ​інструменти. Серед них – безфайлові загрози, наприклад, завантажувач PowerShell з відкритим вихідним кодом для запобігання виявлення, а також шкідлива програма LightNeuron, націлена на сервери Microsoft Exchange.

Ще однією небезпечною групою кіберзлочинців є Gamaredon, яка відома своїми атаками на державні установи в Україні. Ця група додає шкідливі макроси в документи Microsoft Word та Excel, таким чином поширюючи загрози. Використовуючи легітимні інструменти, які застосовуються в державних та бізнес-структурах, Gamaredon швидко знаходить доступні конфіденційні дані та далі розповсюджується в мережі.

Програми-вимагачі — небезпека для організацій

Однією із найнебезпечніших загроз для державних установ є потрапляння в їх мережу програм-вимагачів, які шифрують важливі дані та вимагають великі суми за їх розблокування.

Зокрема у жовтні 2020 року спеціалісти ESET у співпраці з Microsoft та декількома правоохоронними установами, викрили ботнет Trickbot, за допомогою якого зловмисники не тільки викрадали гроші з банківських рахунків, а й інфікували організації, розгортаючи програму-вимагач Ryuk та вимагаючи викуп.

Цікаво, що, за даними телеметрії, зі зниженням активності Trickbot кількість виявлених зразків ботнету Emotet збільшувалась. Зв’язок між цими двома загрозами дозволив знешкодити в січні 2021 року і Emotet у ході масштабної операції Європолу та низки правоохоронних органів у Європі та Північній Америці.

Варто зазначити, що такі групи кіберзлочинців часто можуть тижнями чи місяцями збирати інформацію в інфікованих системах та лише після цього розгортати програми-вимагачі. Деякі кіберзлочинці таким чином намагаються отримати прибуток, інші ставлять собі за мету підірвати довіру до державних установ в певній країні.

Кількість атак на ланцюг постачання стрімко зростає

Втручання в ланцюг постачання не є новою технікою. Однак цифровізація та вигоди від співпраці зі сторонніми постачальниками у свою чергу збільшили ризик таких атак. Зокрема нещодавно в центрі уваги опинилася компрометація програмного забезпечення SolarWinds Orion. Під загрозою опинилися тисячі користувачів цієї платформи, а зловмисники та АРТ-групи отримали можливості для широкомасштабної активності.

Крім цього, дослідники за останні кілька місяців виявили кілька інших атак на ланцюг постачання – від використання зламаних додаткових інструментів безпеки для поширення шкідливого коду до атак на корпоративне програмне забезпечення для чатів, від компрометації центру сертифікації до інфікування емулятора Android.

Враховуючи складність виявлення таких атак та їх прибутковість для кіберзлочинців, їх кількість, ймовірно, продовжить збільшуватися найближчим часом у всьому світі. Як мінімізувати ризик стати жертвою атак на ланцюг постачання, читайте за посиланням.

Робота з дому як нова реальність

Перехід на віддалений режим роботи призвів до зростання ризиків для всіх роботодавців, а отже, і державних установ. При цьому, найближчим часом ситуація суттєво не зміниться, оскільки новий формат роботи стане частиною моделі функціонування організацій навіть після пандемії. Однак з точки зору безпеки домашня мережа частіше стає ціллю кібератак.

За попередніми підрахунками, 23% інцидентів кібербезпеки сталися через помилки персоналу. Зловмисники часто користуються інтуїтивним бажанням користувачів швидко перейти за посиланням, яке виглядає як безпечне. Однак деякі з найбільших порушень були спричинені діями досвідчених ІТ-спеціалістів, зокрема через підключення персональних пристроїв співробітників до корпоративних систем, неправильне налаштування хмарних систем та інші помилки.

Крім цього, за даними звіту про Інтернет-загрози за 2020 рік, на 47% зросла кількість повідомлень про інциденти, спричинені інсайдерами. Причиною багатьох таких інцидентів стають не тільки людські помилки, а й дії незадоволених співробітників. Зокрема персонал може здійснити крадіжку даних, завдати фізичну шкоди та видалити облікові записи з метою помсти, особистого прибутку або в інтересах нового роботодавця.

Захист від найновіших векторів атак: з чого почати

Через складність атак важко передбачити, які уразливості зловмисники використають наступного разу, за допомогою яких інструментів та якими будуть їх цілі. Однак установи вже зараз можуть підготуватися до сучасних векторів атак за допомогою багаторівневої системи безпеки.

Зокрема захистити від  загроз нульового дня допоможе хмарна пісочниця, а повний огляд активності робочих станцій та вчасне реагування на інциденти забезпечить EDR-рішення. Від витоків даних захистить рішення для запобігання втраті даних, яке допоможе виявляти підозрілі дії з конфіденційною інформацією. Крім цього, важливо також забезпечити регулярне оновлення програмного забезпечення, резервне копіювання та захист робочих станцій.

За підсумками минулого року однією з позитивних тенденцій у кібербезпеці, як і в боротьбі з коронавірусом, є поява міцного партнерства між державними органами та приватним сектором для вирішення актуальних проблем.

Джерело: ESET

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як видалити обліковий запис Facebook? – ІНСТРУКЦІЯ

Як синхронізувати вкладки між різними браузерами? – ІНСТРУКЦІЯ

Як зменшити цифровий слід та захистити особисті дані? ПОРАДИ

Instagram як бізнес: у чому секрет успіху в мережі?

Як правильно вибрати ноутбук? ПОРАДИ

До речі, китайського виробника розумних телевізорів Skyworth викрили в шпигунстві за користувачами. Кожні 10 хвилин апарат сканував приміщення з метою пошуку інших пристроїв, підключених до мережі Wi-Fi.

Також фахівець компанії ESET Джейк Мур виявив проблему, коли попросив свою восьмирічну дочку протестувати надійність функції розблокування iPhone за допомогою смарт-годинника Apple Watch, що дозволяє розблокувати смартфон при носінні захисної маски. Дівчинка наділа маску і негайно отримала доступ до татового iPhone, просто змахнувши вгору екран.

Apple випустила нову версію операційної системи iOS для iPhone та iPad. Вона додасть на пристрої низку нових функцій, але головні нововведення стосуються приватності користувачів та захисту їхніх персональних даних.

Окрім цього, зловмисники стали частіше використовувати документи Microsoft Excel (версії 4.0) для поширення шкідливих програм, таких як ZLoader і Quakbot.

Ця стаття Нова реальність кібербезпеки: чому держустанови стали легкою мішенню? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин