18/08/2020 11:52
«Голос Армении»: Хакеры в правительстве: власти Армении не волнует проблема кибербезопасности
Газета «Голос Армении» пишет: «Знак вопроса в заголовке данной статьи не поставлен сознательно: невозможно сделать иной вывод исходя хотя бы из одной лишь хронологии развития событий за последние месяцы. Заканчивающееся лето стало беспрецедентным по мощности и масштабности действий азербайджанских хакеров и стоящих за ними спецслужб, и нет сомнений, что наступившее затишье весьма обманчиво. Увы, мало кто сомневается и в том, что соответствующие структуры, в первую очередь правительство и СНБ РА, извлекли уроки и впредь армянский сегмент сети защищен в достаточной степени.
Одно за другим за неполных три летних месяца появлялись сообщения о взломах, сливах, утечках и атаках на армянские ресурсы, причем с хищением и последующим сливом в сеть персональных данных тысяч граждан РА. Один за другим эксперты били тревогу и призывали соответствующие структуры самым серьезным образом заняться проблемой. Раз за разом следовали дежурные заверения, дескать, проводится расследование и делается все необходимое. Однако по сей день не дано ни одного ответа или разъяснения.
Напомним кратко основные факты.
2 июня. На странице "Зндан" в Facebook были опубликованы списки 132 скончавшихся от коронавируса граждан РА. По мнению эксперта в сфере информационной безопасности Самвела Мартиросяна, слив мог быть либо следствием хакерской атаки, либо саботажем, устроенным одним из сотрудников Минздрава. В министерстве заявили, что обратились в правоохранительные органы, чтобы выяснить, кто и почему организовал утечку.
13 июня. Самвел Мартиросян сообщил, что азербайджанские хакеры опубликовали данные порядка 3500 армян, зараженных коронавирусом, а также лиц, контактирующих с ними. Как сообщила пресс-секретарь премьер-министра Мане Геворкян, правоохранительные органы занимаются проверкой достоверности этой информации и работают над выяснением возможного источника распространения. Она заверила, что общественность в случае подтверждения или опровержения полученной информации будет оповещена.
24 июня. Опубликовано два файла с именами, адресами и мобильными телефонами больных коронавирусом граждан РА.
8 июля. Данные паспортов нескольких сот граждан Армении, включая военнослужащих, а также документы, касающиеся воинских частей, были слиты в сеть азербайджанскими хакерами в течение трех дней, сообщил Самвел Мартиросян. По его словам, только за последний месяц в сеть шесть (!!!) раз были слиты данные зараженных армянских граждан. Мартиросян подчеркнул, что складывается крайне опасная ситуация.
В Минобороны сообщили, что проверяют достоверность информации. В Службе национальной безопасности отметили, что данными по последнему сливу они не располагают, однако подтвердили факт двух предыдущих. И сказали, что предприняты меры для предотвращения подобных явлений.
13 июля. Период резкого обострения ситуации на армяно-азербайджанской границе в тавушском направлении. Армянские сайты (в том числе сайт "Голоса Армении") подверглись самой масштабной DDoS-атаке по количеству вовлеченности азербайджанских IP, сообщил Самвел Мартиросян. "Мы подозреваем, что это не обычные группировки, а спецслужбы. Очевидно, что это часть гибридной войны против Армении", - сказал он.
14 июля. Три государственных ресурса - сайты премьер-министра, правительства и электронного управления - подверглись хакерской атаке, сообщил - вы не поверите! - Самвел Мартиросян. Тут вновь замаячила Мане Геворкян и заявила, что соответствующие подразделения СНБ занимаются расследованием кибератаки для получения более глубокой информации и с целью дальнейшего предотвращения таких случаев.
Со своей стороны отметим, что сайт премьер-министра Армении был впервые взломан в октябре прошлого года. То есть за 10 месяцев официальный сайт главы государства взламывали 2 раза.
29 июля. С. Мартиросян сообщил, что азербайджанские хакеры взломали армянский сайт по купле-продаже автомобилей car.am и похитили все данные пользователей, электронные почты и пароли, которые были слиты в сеть.
4 августа. Азербайджанские хакеры заявили, что им удалось проникнуть во внутреннюю сеть правительства и скачать 55 терабайт информации. "Было бы просто приятно услышать комментарии. И понять, когда в Армении наконец будет создан единый центр кибербезопасности, когда будет поставлен вопрос о защите критически важных инфраструктур, когда будут привлечены к ответственности виновные в подобной безалаберности", - написал в ФБ сообщивший и эту новость Мартиросян.
Та же Мане Геворкян, которая, видимо, работает по совместительству пресс-секретарем и СНБ, дежурно заявила, что Служба нацбезопасности проверяет информацию. "В сети появился скриншот процесса работы системы управления серверов правительства, однако это не значит, что было украдено 50 терабайт информации. Работа, направленная на выяснение обстоятельств появления этого скриншота, и информации о проникновении в государственные серверы продолжается", - написала она.
Чем завершилась эта работа и завершилась ли вообще, выяснены ли обстоятельства этого и предыдущих взломов и утечек, Геворкян в дальнейшем не сообщала. Остается полагать, что у этой дамы на все случаи заготовлен дежурный текст, в котором меняются разве что даты и объемы украденной информации.
Отметим одну весьма примечательную деталь: во всех случаях без исключения о взломах, утечках, атаках сообщает медиаэксперт. Он же высказывает свои версии о причинах случившегося и дает рекомендации, что надо делать, чтобы избежать повторения подобного и усилить кибербезопасность страны. Ни разу этого не было сделано на уровне госструктур, призванных заниматься данным вопросом в силу служебных обязанностей. Сообщения от СНБ и пресс-секретаря премьера появлялись лишь в ответ на информацию экспертов и во многом вынужденно, дабы как-то унять поднимавшиеся в обществе страсти.
О том, ведется ли работа по созданию центра кибербезопасности с целью максимального обеспечению безопасности ключевых структур государства и персональных данных его граждан, не сообщает никто. Похоже, никого в правительстве это не интересует.
О чем вообще можно говорить, если власти РА не отреагировали даже на такой сенсационный факт, как продажа 49% акций магистрального канала интернет-связи Caucasus Online азербайджанскому предпринимателю! По оценке экспертов, сделка дает Баку возможность стать региональным хабом и позволит если не мониторить, то как минимум анализировать армянский интернет-трафик. Как заявил Sputnik Армения один из экспертов в области информационной безопасности и технологий, покупка акций Caucasus Online в стратегическом отношении предоставляет очень много возможностей Азербайджану, грубо говоря, развязывает Баку руки.
В Грузии сделка вызвала нешуточный переполох, выяснилось к тому же, что она носила незаконный характер. В Армении тревогу забили СМИ, специалисты и пользователи соцсетей. Однако эта опасная и чреватая самыми неожиданными последствиями сделка никак не потревожила безмятежность тех, кто по должности обязан был всполошиться и попытаться предпринять какие-то меры. По крайней мере прокомментировать ситуацию. Речь - о правительстве и той же Службе нацбезопасности, представители которых не сочли нужным на сей раз выступить даже с дежурным заявлением.
Согласитесь, это вызывает подозрения во вменяемости чиновников и их соответствии служебному положению, если не говорить о безразличии к интересам страны и неспособности осознавать реальные угрозы государству.
О том, насколько важна в наши дни кибербезопасность любого государства, говорить излишне. О том, насколько важна во всех смыслах кибербезопасность такого государства, как Армения, против которой ведется гибридная война с применением всего арсенала современных технологий и огромных средств, говорить излишне вдвойне. Военные эксперты постоянно предупреждают об опасности новой эскалации на границах Армении и Арцаха, специалисты по кибербезопасности не устают предупреждать об аналогичных опасностях в виртуальном пространстве…
Слышат ли их там, наверху? Или асфальтирование дорог, требование кассовых чеков и ремонт детских садов с раздачей детишкам конфет - абсолютная верхняя планка правительства Пашиняна?».