Новости

Tele2 принял участие в учениях Киберрезерва, которые проводились Департаментом государственной информационной системы (RIA) 6 – 9 ноября. Опыт, полученный участниками в ходе учений, позволит им в дальнейшем более эффективно разрешать совместными усилиями сложные киберинциденты.

Киберрезерв представляет собой 3-уровневую сетевую структуру, которую образуют RIA, другие IT-центры и подразделение киберзащиты Kaitseliit. Учения проводились на уровне штабов. IT- и киберэксперты разрешали возможные кризисные ситуации в офисе Tele2 и помещениях Mektory.

По сценарию учений, на Эстонию обрушился сильный шторм, который вызвал сбой связи и отключение электричества. Одновременно была совершена кибератака – она препятствовала восстановлению связи со стороны Tele2 и электроснабжения со стороны Elektrilevi. «По сценарию, шторм нарушил работу базовых станций Tele2 – и многие клиенты по всей Эстонии не могли пользоваться своими услугами», – уточнил руководитель отдела сети и клиентских решений Tele2 Танел Петерселл.

Технические задания для IT- и киберэкспертов разработали специалисты Tele2, Elektrilevi и RIA. «План учений предполагал сбор кризисной комиссии Tele2, анализ возможных вариантов и принятие решений», – добавил Танел Петерселл.

В ходе учений выявлялись уязвимые места и способы, с помощью которых хакеры пытались нарушить работу базовых станций мобильной связи Tele2. «К моменту привлечения Киберрезерва нападающая сторона уже покинула систему, а векторы атаки ограничены. При поддержке киберэкспертов мы восстановили нормальное функционирование сети и определили методы, которые использовали злоумышленники», – сообщил Танел Петерселл.

Учения прошли успешно и наглядно показали важность сотрудничества Tele2 и RIA. «Теперь мы знаем, что всегда можем обратиться за помощью к Киберрезерву, если не справляемся сами», – подчеркнул Танел Петерселл и добавил, что участие в таких мероприятиях помогает взглянуть на ситуацию с точки зрения атакующих и выявить возможные риски, угрожающие IT-системам и сетевому оборудованию.

Tele2 впервые принимал участие в организации подобного практического учения. Прежде как внутри предприятия, так и при сотрудничестве с RIA, проводились лишь теоретические занятия с симуляцией кибератак.