На этой неделе Департамент государственной инфосистемы (RIA) в сотрудничестве с Таллиннским аэропортом провел крупные учения киберрезерва, в ходе которых отрабатывалось реагирование на масштабную кибератаку на аэропорт. Об этом пишет BNS.
Согласно сценарию учений, Таллиннский аэропорт подвергся кибератаке, целью которой было парализовать его работу. Задачей участников было ограничить воздействие атаки, обеспечить непрерывность работы аэропорта и восстановить работу нарушенных систем. Одновременно была проверена вся процедура задействования киберрезерва: от вызова экспертов и формирования команд до устранения последствий технического киберинцидента.
«Кибератака на аэропорт — это не просто IT-проблема, ее последствия могут очень быстро отразиться на повседневной работе аэропорта и затронуть тысячи пассажиров. Поэтому для нас важно отрабатывать не только решение технических проблем, но и принятие решений, обмен информацией и сотрудничество в ситуации, когда времени мало и не все ответы еще известны. Самая большая ценность этих учений — это возможность совместно с RIA и экспертами киберрезерва проверить нашу готовность, выявить узкие места и научиться, как в условиях реального кризиса действовать еще лучше», — сказал председатель правления Таллиннского аэропорта Рийво Тувике.
По словам руководителя по развитию киберрезерва RIA Армани Погосяна, кибератаки стали частью нашей повседневной жизни, поэтому готовность к масштабным инцидентам приобретает все большее значение. «Мы должны учитывать, что некоторые атаки могут серьезно нарушить работу жизненно важных для общества услуг. В такой ситуации собственных сил одной организации может не хватить. Киберрезерв позволяет привлечь на помощь дополнительных экспертов, но мы должны быть готовы оперативно задействовать их в работе. Подобные учения помогают гарантировать, что в условиях реального кризиса драгоценное время не будет потрачено на выяснение порядка действий и распределение ответственности», — сказал Погосян.
Киберрезерв RIA — это добровольная сеть сотрудничества, в которую входят несколько сотен экспертов в области ИТ и кибербезопасности со всей Эстонии. Цель резерва — оказывать поддержку в разрешении крупномасштабных киберинцидентов и помогать обеспечивать функционирование важных для государства и общества услуг. Киберрезерв может быть задействован как в обычной ситуации, так и во время более крупного кризиса.
RIA провел крупные учения киберрезерва в пятый раз, чтобы отработать взаимодействие экспертов и укрепить готовность Эстонии к реагированию на масштабные киберинциденты.
