В понедельник, 14 февраля, эстонские СМИ сообщили, что кибератаки, которым на прошлой неделе подверглись европейские портовые компании, никак не повлияли на работу Таллинского порта (Tallinna Sadam). Этот факт подтвердил менеджер по информационной безопасности Таллинского порта Индрек Корела.

Демократии всех стран, цифруйтесь! – Ратас приехал в Киев

Корела также сказал, что, по имеющейся в его подразделении информации, операторы, работающие в эстонских портах, тоже не пострадали: "Также у нас нет информации о том, что сбои в цепочке поставок, вызванные атаками, каким-либо образом затронули Эстонию".

Корела, говоря о предыстории атак на крупные европейские портовые компании, сказал, что, по имеющейся на данный момент информации, атаки не связаны между собой, но в то же время полностью исключать это нельзя. По его словам, с атакой связаны несколько групп киберпреступников: Conti, BlackCat/ReVil. В частности, Conti 8 февраля подтвердила свою причастность как минимум к одному нападению.

"Это группа, которая в основном выступает в качестве так называемого поставщика услуг (ransomware as a service), сдавая в аренду свои инструменты для атак и платформу другим киберпреступникам. Одна из их самых влиятельных атак в прошлом году была на систему здравоохранения Ирландии", – рассказал Корела.

По его словам, подобные атаки – это суровая реальность в сегодняшнем мире, и методы, инструменты и почерк злоумышленников в целом достаточно хорошо известны: "Каждый день мы собираем информацию о таких атаках, предотвращаем и обнаруживаем их. Эти конкретные атаки на данный момент напрямую не изменили картину угрозы для Таллинского порта".

И все-таки, отметил Корела, всегда нужно быть готовыми предотвращать такие нападения, и у Таллинского порта, в частности, "есть множество технических решений для предотвращения таких ситуаций", а осведомленность сотрудников предприятия о кибербезопасности постоянно повышается.

Напомним, что Эстония всячески позиционирует себя как страну-лидера в сфере цифровых технологий и уделяет крайне большое внимание развитию этой области, а также кибербезопасности в целом.