Wyzwanie
W 2014 r. w obliczu wybuchu konfliktu z Rosją, agencja publiczna doświadczyła pierwszego znaczącego cyberataku – poważnego incydentu DDoS.
Co stało się podczas incydentu:
- Strona internetowa (z setkami odwiedzających dziennie) oraz usługa e-mail początkowo spowolniły i były niedostępne przez około 20 minut.
- Z powodu ataku funkcjonariusze nie byli w stanie komunikować się ze sobą i obywatelami.
- Powstało zagrożenie dla reputacji kraju i zaufania publicznego.
Największe wyzwanie:
Agencja nie posiadała wówczas działu ds. cyberbezpieczeństwa. Pilnie potrzebowali interwencji ekspertów, aby powstrzymać trwający atak i zabezpieczyć swoje zasoby internetowe przed przyszłymi zagrożeniami.
Agencja skontaktowała się z FS Group, ponieważ zaufała rozległej wiedzy specjalistycznej firmy i jej doświadczeniu w podobnych sprawach.
Rozwiązanie
FS Group, znana ze swojej ekspertyzy w obronie przed cyberatakami na Ukrainie, rozpoczęła swój pierwszy projekt z tak dużą i kluczową organizacją publiczną. Pierwszym krokiem było wdrożenie FS Anti DDoS w celu ochrony zasobów internetowych klienta.
Rozwiązanie obejmuje:
- Aplikację internetową do monitorowania parametrów witryny i dostarczania na czas alertów oraz raportów.
- Dedykowany zespół ds. bezpieczeństwa sieci (we współpracy z zespołem klienta):
- Obserwuje anomalie w aplikacji internetowej FS Anti DDos;
- Tworzy niestandardowe zestawy reguł WAF zapobiegające nowym potencjalnym zagrożeniom;
- Szybko i profesjonalnie przeciwdziała nowym atakom. W razie potrzeby zespół FSG reaguje poza godzinami pracy;
- Konsultuje z zespołem klienta w razie jakichkolwiek pytań związanych z zasobami sieciowymi.
Z biegiem czasu zespół FSG wykazał swoją zdolność do radzenia sobie w sytuacjach podwyższonego ryzyka i pełnienia istotnej roli w odpowiedzialności za ochronę obywateli Ukrainy. Ponadto zespół wykazał się dużą elastycznością, szybkim reagowaniem i wysokim profesjonalizmem.
Rezultat
W rezultacie FS Group osiągnęła następujące wyniki:
- Ponad 11 lat stabilnego działania zasobów internetowych. W tym brak incydentów podczas nasilonych ataków na sektor publiczny Ukrainy od 2022 roku.
- W ciągu ostatnich pięciu lat udało się udaremnić ponad 150,000 ataków na strony internetowe.
- 50% wszystkich naruszeń danych zostało złagodzonych dzięki szybkiej identyfikacji skompromitowanych kont.
- Udało się zapobiec setkom cyberzagrożeń dzięki natychmiastowym alertom ze strony FS group.
- FS Group niezwłocznie dostarczyła ponad 50 raportów z incydentów wraz z zaleceniami dotyczącymi zapobiegania i łagodzenia skutków.
- Spokojny i pewny personel agencji publicznych, który wie, że ma natychmiastowy dostęp do ekspertów ds. cyberbezpieczeństwa w celu uzyskania szybkiej pomocy w reagowaniu i zapobieganiu na ataki.
kosztuje naruszenie danych w branżach infrastruktury krytycznej.
w UE było wymierzonych w administrację publiczną, 17% w transport, a 9% w sektor bankowy/finansowy.
szkolenia pracowników, proaktywne wyszukiwanie zagrożeń i analiza zagrożeń zmniejszają koszty naruszenia danych.
