Чому державні органи потребують сучасного програмного забезпечення для протидії кібератакам?

[email protected]

Кіберзагрози для державних органів з кожним роком зростають і стають більш майстерно спланованими. Атаки на Укрзалізницю, державні реєстри, електронні сервіси та інші елементи критичної інфраструктури довели: уразливість в ІТ-системах може призвести не лише до фінансових втрат, а й до національних безпекових криз.

Одним з ключових напрямів посилення кіберзахисту є впровадження сучасних систем управління доступом та централізованого адміністрування ІТ-інфраструктури. Цього року громадська організація МІНЗМІН та Секретаріат Кабінету Міністрів України розпочали роботу над посиленням кіберзахисту.

Окрім проведення навчань для персоналу, команда МІНЗМІН завдяки програмі Український Фонд Швидкого Реагування, яку реалізує IREX за підтримки Державного департаменту США, закуплятиме ПЗ Fudo PAM та ManageEngine Endpoint Central, що суттєво підвищить безпеку Секретаріату Кабінету Міністрів України.

Fudo PAM ENT (Privileged Access Management)

Це система управління привілейованим доступом. Вона дозволяє:

• контролювати доступ до критичних систем (серверів, баз даних тощо);
• записувати сесії адміністраторів та інших користувачів із підвищеними правами;
• виявляти аномальну поведінку;
• працювати в режимі “проксі”, щоб не давати прямий доступ до серверів;
• застосовувати високу доступність — тобто система має резервування для безперебійної роботи.

Дуже просто можна пояснити на реальних прикладах. Уявімо, що підрядник, хакер чи працівник отримав тимчасовий доступ до серверів держреєстру і вирішив скопіювати базу даних на власний носій.

Без Fudo PAM — ніхто одразу не дізнається про це, і витік виявлять через дні або тижні.

З Fudo PAM — система запише кожну дію користувача, а спроба вивантажити дані запустить тривогу, заблокує доступ і збере докази для розслідування.

ManageEngine Endpoint Central Professional Edition

Це централізована система управління ІТ-інфраструктурою, що включає:

• розгортання ПЗ, патч-менеджмент, контроль USB/пристроїв, віддалене адміністрування, інвентаризація тощо;
• Application Control — контроль запуску застосунків: дозволені/заборонені програми;

Приклад роботи у реальній ситуації:

Уявімо, що хакери розсилають фішинговий лист із вкладенням, яке запускає вірус-шифрувальник. Один співробітник відкриває файл, і вірус починає поширюватися мережею.

Без Endpoint Central — адміністратор повинен фізично обійти десятки комп’ютерів, щоб зупинити зараження, а це дорогоцінний час.

З Endpoint Central — заражений комп’ютер можна ізолювати від мережі одним кліком, а на інші автоматично встановити патчі та оновлення, які закриють вразливість.

Для чого потрібне таке ПЗ для державних органів?

По-перше, для захисту критичної інфраструктури та державних даних. Держоргани обробляють персональні дані громадян, службову інформацію, секретні документи. Будь-який несанкціонований доступ до таких систем — це ризик витоку, маніпуляцій або навіть диверсій.

Fudo PAM ізолює та контролює привілейованих користувачів (адмінів, ІТ-фахівців, підрядників), щоб зовнішні та внутрішні загрози не могли отримати контроль над серверами та базами даних.

Наприклад, якщо інсайдер спробує внести зміни у базу даних громадян, Fudo PAM зафіксує кожен крок і дозволить швидко скасувати шкідливі дії.

По-друге, для мінімізація внутрішніх загроз. У держсекторі внутрішні інциденти — не рідкість (навмисні або через людську помилку).
PAM-системи дозволяють:

• чітко визначити, хто, коли і що робив у системі;
• обмежувати доступ лише тим ресурсам, які реально потрібні для виконання завдань;
• швидко відключати доступ при зміні персоналу або підозрі на зловживання.

Якщо співробітник з підозрілими діями намагається запустити заборонену програму, Endpoint Central просто не дозволить її відкрити.

Відповідність українському та міжнародному законодавству

Закон України «Про захист інформації в інформаційно-телекомунікаційних системах», Постанова Кабінету Міністрів України від 29 березня 2006 року № 373 «Про затвердження Правил забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах» вимоги Національного стандарту ДСТУ 3396.0-96 «Захист інформації. Технічний захист інформації. Основні положення», Національного стандарту ДСТУ 3396.1-96 «Захист інформації. Технічний захист інформації. Порядок проведення робіт», Національного стандарту ДСТУ 3396.2-97 «Захист інформації. Технічний захист інформації. Терміни та визначення», а також європейські директиви (NIS2, GDPR) вимагають:

• контролю доступу;
  
• журналювання дій;
  
• захисту від несанкціонованого втручання.

Це ПЗ автоматично виконує вимоги щодо контролю доступу, журналювання дій і захисту від втручання — спрощуючи аудит і перевірки.

Централізоване управління та оперативне реагування

ManageEngine Endpoint Central дозволяє:

● швидко встановлювати оновлення безпеки на всі комп’ютери (критично при нових кібератаках);
● дистанційно відключати або ізолювати заражені робочі станції;
● контролювати використання ПЗ та пристроїв (USB, зовнішніх дисків), щоб запобігти витоку даних.

Безперервність роботи державних сервісів

У випадку збою в системі управління доступом чи адміністрування HA (High Availability) забезпечує безперервність роботи державних реєстрів, онлайн-послуг, комунікаційних систем.
Це особливо важливо під час криз чи воєнного стану, коли зупинка на кілька годин може паралізувати цілі процеси.

Зменшення впливу кібератак на державу

Після атак на держреєстри та енергетичні компанії стало очевидно, що: доступи адміністраторів — головна ціль хакерів; централізоване управління та сегментація мережі значно ускладнюють роботу зловмисників.
Якщо хакери зламають один сегмент мережі, Endpoint Central не дасть їм поширитися на інші, обмеживши збитки мінімум. Це ПЗ створює багаторівневий бар’єр для атак та зменшує масштаби шкоди навіть у разі компрометації частини інфраструктури.

Тому критично важливо, щоб державні органи мали доступ до сучасних, багаторівневих рішень кіберзахисту, які поєднують контроль привілейованого доступу, централізоване управління ІТ-інфраструктурою та автоматизоване реагування на інциденти. Такі інструменти, як Fudo PAM та ManageEngine Endpoint Central, не лише знижують ризики зовнішніх і внутрішніх загроз, а й забезпечують безперервність роботи критичної інфраструктури, виконання законодавчих вимог та збереження довіри громадян до державних сервісів.

Проєкт “Підсилення інформаційної та цифрової стійкості Секретаріату Кабінету Міністрів України” реалізується завдяки програмі “Український фонд швидкого реагування”, яку втілює IREX  за підтримки Державного департаменту США.

Вміст є виключною відповідальністю громадської організації «МІНЗМІН» і не обов’язково відображає погляди IREX або Державного департаменту США.