
Похоже, хакеры открыли сезон охоты на российские компании. Еще не пришел в себя «Аэрофлота» и его пассажиры, как произошла целая серия нападений на другие объекты. Взломщики атаковали две крупные аптечные сети - «Неофарм» и «Столички», а также московскую сеть клиник «Семейный доктор». Перед этим из-за хакерских атак несколько дней не работали 2100 алкомаркетов сети «Винлаб»…
- Это типичные террористические акты, совершенные для создания хаоса в стране и нанесения экономического ущерба, - сказал «КП» член Ассоциации руководителей служб информационной безопасности Александр Токаренко.
- Но почему мишенью стали именно эти компании, из таких разных отраслей?
- Просто именно у них хакеры нашли слабые места в программном обеспечении. Поэтому там и напали.
- Кто это мог сделать?
- Уверен, что это дело рук украинских спецслужб, Центра информационно-психологических операций (ЦИПсО), как и многочисленные телефонные мошенничества. Громкие акции, общественный резонанс, возможность отчитаться, что не даром тратят западные деньги.
Кстати, обратил бы внимание на то, что подвергшиеся атакам российские компании ориентированы на работу с населением, у них есть крупные базы своих клиентов с актуальной информацией. Так что помимо ущерба нашему бизнесу и террористического пиара, может быть еще одна цель - добыча свежих персональных данных, чтобы отдать их в работу телефонным мошенникам.

- Возможны ли еще атаки, и кто на очереди?
- К сожалению, это возможно. Нападение хакеров может грозить компаниям, работающим с крупными клиентскими базами, при этом имеющим наиболее уязвимые системы защиты. Называть их по понятным причинам не буду. Это могут быть как небогатые компании, для которых антихакерское программное обеспечение слишком дорого, так и, наоборот, крупные структуры.
У последних проблема в том, что их ПО хоть и высокотехнологичное, но в значительной степени интегрировано с ПО недружественных стран. А после начала спецоперации полностью заменить его на отечественное получилось не у всех. Опасность представляют такие операционные системы, как, например, Windows. Хакер, находясь в другой стране, может, зная определенные коды разработчика, получить права доступа администратора и по сути управлять «мозгами» компании. Неприятными последствиями чревато и использование ПО немецкой компании SAP - это комплекс для управления бизнес-процессами.
Так что в зоне риска - крупные компании, работавшие на международном рынке. И те, кто проводил IPO - размещал свои акции на международных фондовых рынках. Среди требований есть и пункт о соответствующем ПО, обеспечивающем прозрачность. Сейчас оно обеспечивает уязвимость.
- Можно ли защититься?
- Быстро не получится. Надо активнее переходить на отечественное программное обеспечение; понимать, что наличие западного или интегрированного с западным ПО - это реальная угроза безопасности.
А отечественные разработки в этой сфере должны хорошо финансироваться. Компании, особенно имеющие оборонное значение, а также работающие с населением (пассажироперевозки, медучреждения, торговые сети), должны иметь возможность брать доступные кредиты для разработки защитных систем и собственного ПО, получать государственную помощь.
СЛУШАЙТЕ ТАКЖЕ
Ключевая ставка снижена: вдохнет ли это жизнь в российскую экономику