Кіберзахист «Київстару» не перевіряли, офіційних рекомендацій після атаки не надавали.
Ця влада — птиця горда: поки не пнеш, не полетить. За 4,5 роки повномасштабного вторгнення ніхто нагорі особливо не переймався кіберзахистом телекомунікаційного гіганта, який опосередковано належить російським олігархам із путінського оточення. Від інформації у відповіді Держспецзв’язку на моє звернення щодо кіберзахисту «Київстару» очі полізли на лоба. Без перебільшення.
Тепер детально. Дочитайте до кінця.
Компанія забезпечує зв’язком мільйони українців, працює з державними установами, пропонує хмарні послуги й кіберзахист. У структурі її власності, як уже зазначено, залишаються російські олігархи. Здавалося б, увага держави до безпеки такого оператора має бути максимальною. Принаймні має бути. А тепер цитата:
Держспецзв’язку та Національною командою реагування на кіберінциденти, кібератаки, кіберзагрози CERT-UA […] не проводились перевірки, моніторинг, оцінювання або інші заходи щодо кіберзахисту ПрАТ «Київстар».
Нормально так, на хвилинку. Ні перевірок. Ні моніторингу. Ні оцінювання. Це офіційна відповідь органу, відповідального за державний контроль у сфері кіберзахисту. Дивимося далі:
Також CERT-UA не надавала ПрАТ «Київстар» офіційні рекомендації чи вимоги після кібератаки 12 грудня 2023 року.
Пам’ятаєте той день? Я як клієнт цього оператора добре його пам’ятаю. Зник зв’язок. Люди не могли додзвонитися до рідних, скористатися звичними сервісами, нормально працювати. Минуло майже три роки. Тепер нам письмово повідомляють: після тієї атаки CERT-UA навіть не надала оператору офіційних рекомендацій чи вимог.
Хто визначив, які баги треба виправити? Хто перевірив, чи усунули вразливості? Де висновки, на підставі яких держава може говорити про захищеність наших даних і конфіденційність зв’язку?
У грудні 2023 року Держспецзв’язку публічно повідомляла, що CERT-UA разом із СБУ та оператором досліджує кібератаку. Тепер пише про відсутність перевірок, моніторингу, оцінювання та інших заходів щодо кіберзахисту. То в чому полягала участь CERT-UA і яким був її результат? Досліджували — і що далі?
Далі — ще більше. У секторальних переліках, отриманих Держспецзв’язку, немає відомостей про об’єкти критичної інформаційної інфраструктури «Київстару». Служба докладно переказує порядок ідентифікації цих об’єктів та подання інформації. Але відповіді на головні запитання немає: чому відомості відсутні й хто за це відповідає? Потрібні прізвища, пояснення і конкретний строк усунення цієї прогалини. Переказу порядку недостатньо.
І все це — на тлі російського інтересу в групі. Фрідман, Авен і Косогов через LetterOne та VEON сукупно мають близько 43,4% у Kyivstar Group. Альфа-Банк Фрідмана фінансує «Ростелеком» і кредитує виробників російської зброї. Страховий бізнес «Альфи» страхує Росгвардію та охорону путіна.
Компрометація систем оператора може дати ворогу інформацію про контакти й пересування військових, місця перебування працівників оборонних підприємств, службові дані державних установ. Це може допомогти обирати цілі для ударів, стежити за людьми, готувати диверсії. Саме тому російський інтерес у цьому бізнесі вимагає незалежної перевірки доступів до систем, захисту інформації та можливостей стороннього впливу.
Держспецзв’язку відповідає: перевірок, моніторингу й оцінювання не проводила. Тоді хто перевірив ці ризики? Коли? З яким результатом? У відповіді служби цього немає. Досі чекаю відповіді на ці запитання від «Київстару». Поки що її не отримав.
Ще раз закликаю прем’єр-міністра врешті-решт запустити законні процедури усунення російського інтересу з «Київстару». Зробіть це нарешті й не будьте гордим птахом, якому потрібне зовнішнє прискорення. Під потенційною загрозою — безпека військових, робота державних установ і зв’язок мільйонів українців.
А всій владі загалом хочу чітко сказати: про ризики вам відомо вже зараз. Відповідальність за рішення або бездіяльність буде персональною.
«Редакція «Останнього Бастіону» може не поділяти позицію авторів. Відповідальність за матеріали в розділі «Опінії» несуть самі автори.»