Общественно-политическая интернет-газета

ЭТО – ИНФОРМАЦИОННАЯ ВОЙНА. О чем рассказал в Экспертном клубе Якутии и что советует якутянам представитель Республиканского центра инфокоммуникационных технологий

Дмитрий ЛЮ, Елена ТИХОНОВА

Более чем интересное выступление сделал на состоявшемся на прошлой неделе круглом столе Экспертного клуба Якутии заместитель директора ГБУ «Республиканский центр инфокоммуникационных технологий» Алексей Красильников. Напомним, обсуждение по теме «Внешнеполитическая ситуация в стране и ее влияние на экономику республики» в комбинированном формате состоялось при поддержке Общественной палаты Якутии.

Интернет-газета «V Якутии.ру» публикует материал по его выступлению с дополнительной информацией, актуализированной по состоянию на 12 марта.

Из выступления Алексея КРАСИЛЬНИКОВА, заместителя директора ГБУ РЦИТ, и его ответов на вопросы журналистов, экспертов и новые вопросы ИГ «V Якутии.ру»:

-- Как вы знаете, с начала спецоперации на Украине в сети «Интернет» развернулась очень сильное информационное противоборство, можно сказать, война в киберпространстве. Были атакованы информационные сайты Президента, Правительства страны, они даже на какое-то время были недоступны - из-за массированных сетевых атак. Сейчас наши спецслужбы, IT-компании, компании по информационной безопасности всеми данными вопросами занимаются, и работа информационных сайтов, конечно, возобновлена.

Наше учреждение – Республиканский центр инфокоммуникационных технологий - занимается IT-обслуживанием Правительства Якутии. Государственные информационные ресурсы Якутии за последние недели так же подверглись очень мощным сетевым атакам. Созданная и сопровождаемая нашим учреждением система защиты информации испытывает нагрузку в четыре раза больше, чем обычно. Несмотря на указанное, мы не допустили утечки информации, перерывов в работе республиканских сервисов, которыми пользуются региональное правительство и граждане при получении государственных услуг.

ОБ ОПАСНОСТИ VPN-СЕРВИСОВ И СОЦСЕТЕЙ

-- Касательно VPN-сервисов. Это сервисы, технические средства, которые помогают скрывать геолокацию устройств, телефонов, компьютеров, подменять айпи-адреса. Изначально все VPN-сервисы создавались для конфиденциальности человека в сети «Интернет», для безопасности передаваемой информации. Сейчас такие сервисы используются для анонимизации абонента, обхода введенных ограничений.

10-20 лет назад это был первичный инструмент хакера. Сейчас это настолько распространено, что подобным может пользоваться буквально ребенок. Казалось бы, все очень просто и прекрасно: две кнопки нажали, - и полная анонимность, подключение зашифровано, вы «гуляете» по Интернету, обходя любые ограничительные меры.

Однако надо понимать, что все ваши действия будут видны владельцу используемого VPN-сервиса, и что он может завладеть всей вашей информацией, которую вы передаете, когда пользуетесь сервисом. Например, входите в свой личный кабинет в Госуслугах, в электронную почту, в банковские приложения, там везде - логины и пароли, персональные данные и учетные данные платежных систем. Тем более, если вы установили приложение на телефон и дали ему соответствующие права.

Нечистый на руку владелец VPN-сервиса может специально украсть и продать данные своих пользователей. Посмотрите новости прошлых лет, вы увидите утечки персональных данных сотен миллионов пользователей со всего мира.

Само собой, моя цель при участии в этом мероприятии - предостеречь вас и всех якутян от использования подобного программного обеспечения. Тем более, что сейчас опасность исходит не только от киберпреступников, занимающихся мелким мошенничеством. Мы видим, что военные силы других стран занимаются сетевыми атаками на российские интернет-ресурсы и информационными атаками на граждан.

Что касается соцсетей. Вы наверняка знаете, что Инстаграм, Фейсбук заблокировали российские СМИ, также они открыто заявили, что закрывают глаза на поддержку фашистских организаций и на призывы к насилию в отношении россиян. Одной из ответных мер будет их полная блокировка на территории нашей страны.

Поэтому рекомендую использовать российские соцсети - «ВКонтакте», «Одноклассники». В качестве облачных сервисов (электронная почта, файлообменники, музыка и др.) также рекомендую использовать российские - «Yandex», «Mail.ru».

ИЗ ОТВЕТОВ АЛЕКСЕЯ КРАСИЛЬНИКОВА НА ДРУГИЕ ВОПРОСЫ

-- Что касается телефонов. Уже были новости, что Apple закрывает продажи у нас в стране, что закрывается система оплаты «Apple Pay». Насколько знаю, некоторые граждане уже столкнулись с проблемами в использовании айфонов, айпадов. Я лично использую корейский телефон.

-- Алексей Алексеевич, сегодня звучит такой совет: отключить обновления на айфоне и продолжать им спокойно пользоваться. Что скажете на это?

-- Слышал этот совет и к нему не присоединюсь. Я профессионально занимаюсь информационной безопасностью и точно знаю, что все обновления также несут обновления безопасности. Оставаться без обновлений безопасности - это действительно опасно. А дистанционное управление в телефонах «Apple» уже давно реализовано (приложение-локатор, функция «Найди мой телефон»). Поэтому опция удаленного отключения телефона доступна производителю независимо от того, обновляетесь вы или нет.

-- По поводу DDоS-атак на федеральные госсайты. Они могут быть в регионах?

-- Как уже говорил, в настоящее время количество сетевых атак возросло. Также знаю, что они идут и по другим регионам России. Коллеги из других городов рассказывают, что у них постоянно идут попытки взломов, размещений недобросовестной, противоправной информации, постоянные DDoS-атаки.

-- Ваше учреждение дает гарантию о том, что торги на государственные нужды будут идти так, как надо? Закупки же идут через Интернет.

-- Да, на информационные ресурсы центра закупок Якутии также шли сетевые атаки. Мы их защитили, простоев в работе и утечки данных не допущено.

-- Были ли атаки на сервисы Росреестра? Насколько они защищены?

-- Насколько знаю, были атакованы информационные ресурсы большинства госорганов страны, но остановок работы систем Росреестра не было. Системы Росреестра - федеральные, размещены не у нас. Уверен, что они надежно защищены - в полном соответствии с действующим законодательством.

-- Многие учреждения, предприятия республики имеют свои ведомственные, корпоративные web-сайты. Их хостинг находится на самых разных площадках. Разъясните, пожалуйста, как владельцы сайтов могут проверить себя на предмет надежности их хостингов? Какие хостинговые сервисы российские и что делать, если хостинг оказался иностранным?

-- Если вы пользуетесь услугами иностранного хостинг-провайдера, вам следует перенести его на российскую площадку. При ее выборе обратите внимание на физическое место размещения центра обработки данных (при обработке персональных данных россиян необходимо, чтобы вычислительные ресурсы также находились в стране), а также на наличие услуги защиты от DDoS-атак.

Услуги по переезду с другого хостинга обычно входят в комплект услуг провайдера. Российские хостинг-провайдеры: «Reg.ru», «Timeweb», «Beget», «Sprinthost», «Nic.ru» и другие.

-- Большое спасибо, Алексей Алексеевич, за участие в нашем обсуждении и за подробные ответы на вопросы.

ПО ТЕМЕ:

В МИНИННОВАЦИЙ ЯКУТИИ СОСТОЯЛАСЬ ВСТРЕЧА С ПРЕДСТАВИТЕЛЯМИ ПРЕССЫ - http://www.vyakutia.ru/?id=59907

КРУГЛЫЙ СТОЛ "ВНЕШНЕПОЛИТИЧЕСКАЯ СИТУАЦИЯ И ЕЕ ВЛИЯНИЕ НА ЭКОНОМИКУ ЯКУТИИ" (запись прямого эфира Округ-ТВ) - http://www.vyakutia.ru/?id=59453

2022-03-12 17:21:22

Всего просмотров: 1796