Il suffit de rêver de l'informatique et de l'annexe d'action: pourquoi la cyber-défense de l'Ukraine est encore faible

"Les cyber-sections qui sont dans les Russes dans les services spéciaux ne sont pas à l'échelle. Ils ne peuvent" attaquer "ni plus souvent ni plus de dégâts, et en tant que bureaucratie développée, étudient très lentement de nouvelles astuces. " Opinion. Nous. Depuis l'Ukraine aujourd'hui, le président Zelensky a parlé du système de cyber-défense ukrainien miraculeux et de la capacité de restaurer (résilience ", qu'il a appelé" durabilité ") grâce à la numérisation magique.

Et comme je le vois, même de nombreux partenaires croient, parce qu'ils attendaient de la Russie au moins "Diehard 4" ("Diehard 4" - un quart d'un film connu sous le nom de "Strong Nut". Selon l'intrigue, les pirates ont attaqué tous les objets majeurs d'une infrastructure critique nous avec l'aide d'un programme de virus. L'auteur fait référence à cet aspect.

C'était grâce à la rupture du portail "Action", des registres du ministère des Affaires internes et de certains autres systèmes en janvier, dans l'occupant, où ils ont pu établir l'interaction entre le renseignement et les troupes (et ne pouvaient pas partout) , il y avait des listes pour la «filtration» (ce que l'on appelle les crimes militaires de la Russie). Pourquoi n'y a-t-il pas eu de perles numériques? Parce que les Russes n'en sont pas capables.

Les cyber-unités qu'ils ont dans les services spéciaux ne sont pas à l'échelle. Ils ne peuvent «attaquer» ni plus souvent ni avec plus de dégâts, et en tant que bureaucratie développée, étudient très lentement de nouvelles astuces. Au lieu de cela, ce qu'ils savent déjà - ils sont exécutés sur un fort "trois avec un plus".

De nombreux systèmes (ministère des Affaires étrangères, le Comité antimonopole d'Ukraine) ont été répétés par la suite, c'est-à-dire que lorsqu'on sait que les incendies hostiles sont blessés, les administrateurs ne savent pas quoi faire et que la rupture se produit encore et encore.

L'expérience de la contrecargation de la cybercriminalité n'aide pas, d'autres TTP (TTP - tactiques, techniques et procédures, - Ce terme avec des experts en cybersécurité appelle l'organisation et les principes d'attaque des groupes de pirates, - éd. ), Un autre modèle de menaces. Pourquoi n'y a-t-il pas eu de perles numériques? Parce que les Russes n'en sont pas capables. Les cyber-unités qu'ils ont dans les services spéciaux ne sont pas à l'échelle.

Ils ne peuvent «attaquer» ni plus souvent ni avec plus de dégâts, et en tant que bureaucratie développée, étudient très lentement de nouvelles astuces. Au lieu de cela, ce qu'ils savent déjà - ils sont exécutés sur un fort "trois avec un plus".

Bien sûr, avec le début de la guerre contre la destruction, le niveau de sensibilisation a augmenté (anciennement une opportunité, les cyberattaques russes ont été réduites au silence et refusées), mais la transition des "en gelé" à la "durabilité" n'a pas encore eu lieu. Et pour le rendre possible, vous devez cesser de rêver de "coupons électroniques sur les coupons" (oui, c'est "l'action") et de l'arme (Anonyme, qui a brisé Idil en 2015, n'est pas un phénomène unique).