Кіберзахист став критично важливою частиною безпеки українського бізнесу в умовах війни. CISO MODUS X Роман Ярошенко поділився з діловим порталом Delo.ua тим, як відбуваються кібератаки на підприємства, чому під загрозою кожна компанія та що допомагає захиститися.
Кібератаки стали зброєю економічного знищення
Атака на підприємство давно перестала означати лише витік даних: її наслідками можуть бути зупинка виробництва, відключення обладнання та багатомільйонні втрати. Масштаб проблеми:
4 315 кіберінцидентів зафіксував CERT-UA у 2024 році — на 70% більше, ніж роком раніше
~55 кібератак на українську енергосистему лише за 2023 рік
Атака на «Київстар» (грудень 2023): ~24 млн абонентів без зв'язку, збитки ~3,6 млрд грн
Атака на агрохолдинг МХП (січень 2025) — найбільша в історії компанії
Під ударом — енергетика, агросектор, телеком, банки й навіть аптечні мережі.
Як відбувається типова атака
Здебільшого все починається з фішингового листа або підробленого посилання: щойно працівник вводить дані, зловмисник отримує доступ до облікового запису. Далі — тиха підготовка.
«Після того як зловмисник отримав облікові дані, він аналізує, до чого має доступ цей акаунт, налаштовує приховані канали для повернення та починає вивчати мережу». — Роман Ярошенко, CISO MODUS X
Після підготовчого етапу хакери переходять із корпоративного сегмента у виробничий — до систем, що керують конвеєрами, насосами, котлами чи підстанціями. Це може призвести до простою, маніпуляцій з налаштуваннями обладнання, а в найгірших випадках — навіть до його фізичного руйнування.
Що допомагає захиститися
За оцінками фахівців, 62% українських компаній досі не мають плану дій на випадок кіберінциденту. Базові кроки, які знижують ризик:
Комплексний аудит — перевірити реальний рівень ізоляції виробничих мереж, скласти карту всіх підключень і підрядників, оцінити сценарії ризику
Навчання персоналу — регулярні тренінги знижують імовірність кіберінцидентів на 80%
План реагування — заздалегідь визначити дії команди в разі атаки
Висновок
Поки підприємство вважає, що його це не зачепить, зловмисник може вже місяцями вивчати його мережу. MODUS X розвиває напрямок кібербезпеки та ділиться експертизою, щоб допомогти українському бізнесу залишатися стійким.
Повний матеріал читайте - за посиланням.
Про MODUS X
MODUS X — українська технологічна компанія, що входить до Групи ДТЕК, надає професійні ІТ-послуги і рішення для великого та середнього бізнесу в Україні та за кордоном.
Компанія має понад 800 експертів, забезпечує цифрову трансформацію, впроваджує інноваційні технології для підвищення ефективності бізнесів та розробляє власні продукти.
Основними технологічними напрямками MODUS X є управління даними та штучний інтелект, розробка та впровадження бізнес-застосунків, ІТ-інфраструктура, кібербезпека, організація сучасного робочого місця і технічна підтримка, ІТ-консалтинг.
Компанія є партнером ключових лідерів ІТ-індустрії, таких як Microsoft, SAP, Creatio, IBM, Lenovo, Trend Micro, Check Point, Cohesity, Tenable тощо.
