Что известно об источнике угрозы?

Энергия цифровой эпохи измеряется не только терабайтами трафика, но и надежностью щитов, за которыми стоит безопасность целого государства.

Вечером 13 октября государственные интернет-ресурсы Азербайджана столкнулись с беспрецедентной проверкой на прочность: под мощной кибератакой оказались свыше ста доменов, из-за чего в работе сайтов ключевых ведомств и министерств возникли серьезные сбои.

Экстренные меры позволили локализовать угрозу и вернуть ресурсы в строй, однако за кулисами инцидента остаются открытыми принципиальные вопросы: кто стоял за этой акцией, и насколько отечественная цифровая инфраструктура готова отражать масштабные удары.

Как сообщает Государственная служба специальной связи и информационной безопасности, подозрительная активность против государственной информационной инфраструктуры была зафиксирована 13 октября примерно с 22:00. По официальной информации, атаку организовала зарубежная хакерская группировка, базирующаяся в Иране и Турции. Благодаря оперативным техническим мерам последствия инцидента удалось быстро купировать, стабилизировав работу сайтов, а профильные ведомства продолжают комплексные мероприятия по усилению кибербезопасности.

Глава Азербайджанского интернет-форума Осман Гюндюз подчеркивает, что случившееся требует глубокого и прозрачного технического расследования. Эксперт призывает не ограничиваться дежурным восстановлением ресурсов, а детально проанализировать причины сбоев и реальный уровень защищенности систем: «Предварительные признаки указывают на то, что речь могла идти о массовой DDoS-атаке. При таком сценарии на серверы направляется огромное количество запросов, из-за чего сайты перестают справляться с нагрузкой и становятся недоступными для пользователей. В социальных сетях уже появились утверждения о возможной причастности группировок 313 Team, Cypher и Litterbox. Некоторые публикации связывают атаку с Турцией. Однако пока ни одна из этих версий не подтверждена, и делать окончательные выводы о происхождении атаки преждевременно. В открытых источниках 313 Team связывают с Ираком и характеризуют как проиранскую хакерскую группировку, но само по себе это не доказывает ее причастность к инциденту.

В последние годы в Азербайджане проделана значительная работа по укреплению кибербезопасности государственных информационных систем, особенно критической информационной инфраструктуры. Тем не менее случившееся показывает, что необходимо продолжать совершенствовать защиту от масштабных атак. Считаю, что Государственная служба специальной связи и информационной безопасности должна провести более подробное расследование и подготовить отчет. Необходимо установить источники и характер атаки, определить точное количество затронутых сайтов и выяснить, почему существующие механизмы защиты не обеспечили бесперебойную работу всех ресурсов. Отдельного внимания требуют резервная инфраструктура и механизмы восстановления: государственные сайты должны сохранять работоспособность даже при серьезных внешних нагрузках, а в случае сбоев их работа должна восстанавливаться максимально быстро».

При этом важно выяснить, говорит аналитик, ограничилась ли атака нарушением доступности сайтов или сопровождалась другими угрозами: «Сам факт DDoS-атаки еще не означает проникновения во внутренние системы или утечки данных. Результаты технической проверки должны дать ответы на эти вопросы. Произошедшее требует от всех ответственных структур еще более серьезного отношения к кибербезопасности и цифровой устойчивости.

Необходимо не только устранять последствия подобных инцидентов, но и анализировать уязвимости, укреплять защитные механизмы и повышать готовность государственных органов к новым атакам».