Cert.lv предотвратило связанные с Россией кибератаки на энергетику Латвии.

В энергетическом секторе Латвии зафиксировано и своевременно предотвращено несколько кибератак, которые, по оценке специалистов, связаны с Россией. Об этом агентству LETA сообщили в учреждении по предотвращению киберинцидентов в сфере информационных технологий Cert.lv.

Как отмечают в ведомстве, атаки были выявлены в тесном сотрудничестве с предприятиями энергетической отрасли, что позволило нейтрализовать угрозы на раннем этапе и не допустить серьезных последствий для энергоснабжения страны.

Постоянный мониторинг и поиск уязвимостей

Cert.lv активно взаимодействует с энергетическим сектором, проводя операции по поиску киберугроз и углублённый анализ безопасности критической инфраструктуры.

Проверяются решения и специфические настройки ИТ- и OT-систем
Выявляются уязвимые элементы инфраструктуры
Обнаруживается и устраняется возможное присутствие злоумышленников
Проводится анализ рисков до момента реального инцидента

По данным Cert.lv, на данный момент не зафиксировано инцидентов, которые могли бы существенно повлиять на стабильную работу энергетического сектора Латвии.

Усиление защиты критической инфраструктуры

В Латвии на регулярной основе реализуются меры по повышению устойчивости энергетической инфраструктуры к иностранным кибератакам.

Проводятся тесты безопасности ИТ-систем
Организуются операции по активному поиску угроз
Моделируются кибератаки для проверки готовности систем реагирования
Оценивается устойчивость инфраструктуры в кризисных сценариях

Такая проактивная работа позволяет предотвращать инциденты еще до того, как злоумышленники могут воспользоваться уязвимостями, подчеркивают в Cert.lv.

Выявлено вмешательство, поддерживаемое другими государствами

С момента начала масштабных проверок уровень кибербезопасности был значительно повышен более чем на 40 объектах государственного сектора и критической инфраструктуры.

Почти на 20% проверенного оборудования выявлено присутствие злоумышленников
Вмешательство было устранено до причинения ущерба
Зафиксированы признаки атак, поддерживаемых другими государствами

В Cert.lv отмечают, что эти данные подтверждают: латвийские организации, включая объекты критической инфраструктуры, находятся в фокусе кибератак со стороны России.

Региональный контекст

Ранее о схожих угрозах сообщали и в Польше. В декабре там были зафиксированы координированные кибератаки на энергетический сектор, целью которых было нарушение связи между электростанциями и операторами электросетей.

Атаки затронули сразу несколько энергетических объектов
Это была крупнейшая попытка вмешательства за последние годы
Благодаря оперативным мерам атака была успешно отражена