Дела на киберфронте: к Латвии проявляют интерес не только российские, но и китайские хакеры

Кибергруппы, контролируемые враждебными иностранными спецслужбами, остаются самой большой угрозой кибершпионажа для Латвии. Именно эти киберподразделения наиболее подготовлены, имеют ресурсы и навыки планирования и проведения сложных операций.

Цели кибергрупп разнообразны. Чаще всего они несанкционированно проникают в компьютерные системы с целью мгновенного получения секретной разведывательной информации, саботажа или уничтожения данных. Также такие группы стараются установить длительное тайное присутствие в этих системах, говорится в докладе.

Такое скрытое, постоянное присутствие может быть использовано в долгосрочной перспективе, чтобы при необходимости осуществить любую из перечисленных выше вредоносных операций.

По оценкам СГБ, значительная часть кибератак все еще удается из-за ошибок, допущенных администраторами и пользователями. Злоумышленники используют в своих интересах неумело настроенные компьютерные сети и низкий уровень кибергигиены.

Также высокий риск кибершпионажа создают непропорционально большие права доступа, предоставленные слабо защищенным аккаунтам, например, к государственным базам данных.

В целом СГБ делает вывод, что уровень угроз в латвийском киберпространстве в прошлом году оставался стабильно высоким, но общая ситуация оценивалась и продолжает оцениваться как стабильная. На ситуацию с кибербезопасностью продолжала влиять война в Украине.

После вторжения России в Украину латвийские государственные учреждения и другие стратегически важные объекты значительно повысили свою готовность и защитные возможности от кибератак, тем самым укрепив безопасность киберпространства Латвии.