Защита персональных данных и компьютера. В мэрии Днепра 7 февраля рассказали о кибер и информационной безопасности и как защищена система в горсовете.
Как отметил начальник управления информационно-телекоммуникационных систем департамента информационных технологий Днепровского городского совета Александр Гавриков, по всем последствиям кибератак, не только персональных, можно выделить 5 основных:
- вандализм – наносит удар по авторитету государства, организации или персональному человеку. Это порча официальных Интернет-страниц, замена содержания оскорбительными текстами или рисунками;
- пропаганда – рассылка спама (т.е. нежелательной информации) с фейковыми новостями;
- сбор информации – взлом частных страниц или серверов баз данных;
- отказ сервиса – атаки с целью нарушения функционирования сайтов или компьютерных систем;
- вмешательство в работу оборудования (в том числе оборудования объектов критической инфраструктуры) – атаки на компьютеры или серверы, которые, например, обеспечивают работу коммуникационных систем, систем, обеспечивающих жизнедеятельность городов (водоснабжение, электропитание, транспорт).
Он добавил, что на телекоммуникационную систему Днепровского городского совета с 2015 года было совершено несколько атак. Это был вандализм – подмена стартовой страницы официального портала, но это было еще на этапе тестирования и восстановлено в течение нескольких минут.
«Были попытки атак на отказ сервисов и сбор данных, но сама телекоммуникационная система построена таким образом, чтобы свести к минимуму вредные последствия. Для того чтобы одно пораженное рабочее место не заражало другое, пользователям ограничили права доступа, и открыто только на то, что необходимо для определенной работы. Программное обеспечение, которое обрабатывает персональные данные, работает на платформе с аттестатом соответствия комплексной системы защиты информации», – сказал Александр Гавриков.
Также департамент информационных технологий сотрудничает с Центром обеспечения кибербезопасности Службы безопасности Украины и является пользователем платформы сбора и распространения индикаторов киберугроз MISP-UA, в рамках которой постоянно получает информацию о новых киберугрозах и рекомендациях по их предупреждению.
«Днепрянам рекомендую использовать надежные пароли, не выкладывайте в интернете личную информацию о себе, своих родных, друзьях, знакомых, всегда проверяйте полученную информацию, не открывайте подозрительные файлы или ссылки в электронной почте и по возможности используйте там где возможно двухфакторную аутентификацию, то есть кроме пароля подтверждения входа через код, еще дополнительный входящий звонок, смс и т.д.», – подытожил начальник управления информационно-телекоммуникационных систем департамента информационных технологий Днепровского городского совета Александр Гавриков.