Латвийский CERT.lv предотвратил серию кибератак на энергетический сектор, связанных с Россией

Совместные действия обеспечили безопасность критической инфраструктуры

В Латвии зафиксирована и своевременно пресечена серия кибератак, направленных против энергетического сектора страны. Эти инциденты, как сообщает агентство LETA со ссылкой на Национальное учреждение по предотвращению киберинцидентов в сфере информационных технологий Cert.lv, имеют признаки связи с Россией. Благодаря тесному сотрудничеству с операторами энергетической отрасли, все попытки несанкционированного доступа были выявлены и нейтрализованы до того, как они могли нанести реальный ущерб, как сообщает портал LSM+.

Проактивная работа Cert.lv и цели злоумышленников

Учреждение Cert.lv подтвердило, что активно проводит операции по поиску угроз (threat hunting) в системах критической инфраструктуры. В ходе детального анализа настроек безопасности информационных и операционных технологий были обнаружены и устранены уязвимые места. В Cert.lv отмечают, что частные компании, обслуживающие критические объекты, часто становятся мишенью хакеров, которые используют их как «ворота» для проникновения в государственные системы или к поставщикам ключевых услуг. Присутствие злоумышленников, связанных с иностранными государствами, было обнаружено почти на пятой части анализируемого оборудования.

Отсутствие значительного ущерба и общая устойчивость сектора

Несмотря на возросшую активность, в Cert.lv подчеркнули: на данный момент не зафиксировано ни одного инцидента, который мог бы оказать серьезное негативное влияние на латвийский энергетический сектор. Регулярная проактивная оценка инфраструктуры, включая тестирование ИТ-систем и симуляцию кибератак, позволяет предотвращать многие угрозы до их реализации. С момента начала таких скоординированных операций кибербезопасность более чем 40 объектов госсектора и критической инфраструктуры значительно укрепилась.

Контекст повышенного уровня угроз

Уровень киберугрозы в Латвии остается высоким с начала 2022 года на фоне геополитической обстановки. Эксперты отмечают, что кибероперации становятся более целенаправленными и стратегически выверенными, преследуя как политические, так и экономические цели. В то время как общее число зафиксированных киберинцидентов может колебаться, фокус остается на атаках, направленных на дестабилизацию работы ключевых систем страны. В последние годы Латвия, по мнению ряда международных партнеров, демонстрирует высокую устойчивость и передовой опыт в организации противодействия киберугрозам.