👋 Hi everyone! Всі напевно чули про нещодавню кібератаку на держсектор, а саме державні реєстри. Оскільки я сам пережив схожу атаку ще у 2017 році, працюючи у великій корпорації, яка оперує терабайтами даних, можу уявити, що там зараз відбувається, щоб усе це відновити. Більшість медіа зосередили увагу на тому, чи був витік даних, чи ні. Але я вважаю, що дані не були головною метою атаки. На мою думку, метою було завдати максимальної шкоди інфраструктурі. На жаль, їм це вдалося. Робота уражених реєстрів зупинена, і потрібні колосальні зусилля, щоб відновити інфраструктуру та дані, при цьому не наражаючись на миттєву повторну атаку. Подивився кілька коментарів експертів у медіа: вони кажуть, що проблема була в недостатньому захисті периметра доступу, недопрацьованих патчах тощо. Хоча я не експерт із кібербезпеки, але у мене трохи інша думка з цього приводу. На мою думку, не існує 100% безпечних систем. Навіть децентралізовані блокчейни можуть зазнати так званої «атаки 51%», але для цього потрібні колосальні апаратні потужності, через що такі атаки просто безглузді. Для мене очевидно одне: систему кіберзахисту потрібно будувати так, щоб фінансові витрати на атаку значно перевищували витрати на усунення її наслідків. TheBlackSwan