На Житомирщині посилюють регіональну систему кіберзахисту

16 вересня заступник начальника Житомирської обласної військової адміністрації з питань цифрового розвитку, цифрових трансформацій і цифровізації Костянтин Лопушанський спільно з фахівцями Управління Державної служби спеціального зв’язку та захисту інформації України в Житомирській області провів онлайн-нараду для відповідальних за кібербезпеку у структурних підрозділах обласної військової адміністрації та органах місцевого самоврядування.

Основною темою зустрічі стало посилення кіберзахисту державних органів та органів місцевого самоврядування, зокрема практичне використання системи виявлення вразливостей і реагування на кіберінциденти та кібератаки, що функціонує відповідно до вимог законодавства у сфері кібербезпеки.

Під час наради фахівці Держспецзв’язку представили можливості комплексних рішень і сервісів для підвищення рівня цифрової безпеки. Зокрема, учасники ознайомилися з такими інструментами:

• NDNS — Національна система доменних імен (DNS);
• EDR (Endpoint Detection and Response) — виявлення та реагування на загрози на кінцевих пристроях;
• MISP — платформа обміну інформацією про кіберзагрози, зокрема MISP User та MISP API;
• MDR (Managed Detection and Response) — моніторинг, виявлення та реагування на кіберзагрози;
• Email Security — засоби захисту електронної пошти від кіберзагроз.

Окрему увагу приділили практичним можливостям підключення Житомирської обласної військової адміністрації, районних військових адміністрацій та територіальних громад області до системи виявлення вразливостей і реагування на кіберінциденти та кібератаки, а також до платформи обміну інформацією про кіберзагрози MISP CERT-UA.

Застосування таких інструментів дозволить відповідальним за кіберзахист оперативніше взаємодіяти з фахівцями у сфері кібербезпеки, отримувати практичну допомогу під час виникнення загроз, здійснювати моніторинг та реагування на кіберінциденти, перевіряти підозрілі файли, а також використовувати доступні засоби кіберзахисту.

«В умовах воєнного стану кіберзахист органів державної влади та місцевого самоврядування є невід’ємною складовою загальної системи національної безпеки. Кібератаки можуть бути спрямовані не лише на викрадення інформації, а й на порушення роботи державних інформаційних систем, електронних комунікацій та критично важливих процесів.

Саме тому необхідно системно підвищувати рівень кіберзахисту — від дотримання базових правил кібергігієни працівниками до впровадження сучасних засобів виявлення та реагування на кіберзагрози. Важливо також забезпечити постійну взаємодію з профільними органами, зокрема Держспецзв’язку та CERT-UA.

Кібербезпека — це не разовий захід, а постійний процес, який потребує відповідальності, належної організації та своєчасного реагування. Тому ми повинні послідовно посилювати спроможність органів влади та громад протистояти сучасним кіберзагрозам», — зазначив Костянтин Лопушанський.

За результатами наради визначено подальші кроки щодо практичного використання можливостей системи виявлення вразливостей і реагування на кіберінциденти та кібератаки на регіональному рівні.

Житомирська обласна військова адміністрація продовжуватиме роботу над розбудовою комплексної системи кіберзахисту державних інформаційних ресурсів області, підвищенням спроможності органів влади та територіальних громад протидіяти кіберзагрозам і забезпеченням належного рівня цифрової безпеки.