CERT-UA
Computer Emergency Response Team of Ukraine | |
---|---|
Урядова команда реагування на комп'ютерні надзвичайні події України | |
Абревіатура | CERT-UA |
Тип | спеціалізований структурний підрозділ Державного центру кіберзахисту Держспецзв'язку |
Засновано | 2007 |
Тема | Електронний уряд Україниd |
Країна | ![]() |
Штаб-квартира | Київ, вул. Юрія Іллєнка, 83Б |
Місце діяльності | ![]() |
Центральний орган | Державна служба спеціального зв'язку та захисту інформації України |
Вебсайт: cert.gov.ua | |
Команда реагування на комп'ютерні надзвичайні події України (англ. Computer Emergency Response Team of Ukraine, CERT-UA) — спеціалізований структурний підрозділ Державного центру кіберзахисту Державної служби спеціального зв'язку та захисту інформації України.
Підрозділ заснований у 2007 році. У 2009 році підрозділ був акредитований у Форумі команд реагування на інциденти інформаційної безпеки (FIRST). З 2012 — член IMPACT. З 2014 року ведеться робота щодо інтеграції у проєкт HoneyNet Project[1].
Метою діяльності CERT-UA є забезпечення захисту державних інформаційних ресурсів та інформаційних і телекомунікаційних систем від несанкціонованого доступу, неправомірного використання, а також порушень їх конфіденційності, цілісності та доступності.
Завданнями урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA українським законодавством визначено:
- збір та аналіз даних про кіберінциденти, ведення державного реєстру кіберінцидентів;
- практична допомога власникам об’єктів кіберзахисту з питань запобігання, виявлення та усунення наслідків кіберінцидентів щодо цих об’єктів;
- проведення практичних семінарів з питань кіберзахисту;
- підготовка офіційних рекомендацій щодо протидії сучасним видам кібератак та кіберзагроз, які розміщуються на вебсайті CERT-UA;
- взаємодія з правоохоронними органами, своєчасне їх інформування про кібератаки;
- взаємодія з іноземними та міжнародними організаціями з питань реагування на кіберінциденти, зокрема в рамках участі у Форумі команд реагування на інциденти безпеки (англ. Forum for Incident Response and Security Teams, FIRST);
- взаємодія з іншими українськими командами реагування на комп’ютерні надзвичайні події; підприємствами та організаціями, які забезпечують безпеку кіберпростору;
- аналіз інформації громадян про кіберінциденти щодо об’єктів кіберзахисту;
- сприяння органам державної влади, військовим формуванням, підприємствам, установам та організаціям, громадянам України у розв'язанні питань кіберзахисту та протидії кіберзагрозам[2].
Діяльність CERT-UA передбачена Законом України «Про Державну службу спеціального зв'язку та захисту інформації»[3], Законом України «Про телекомунікації»[4], Законом України «Про основні засади забезпечення кібербезпеки України» та відповідними підзаконними актами.
![]() | Цей розділ потребує доповнення. (серпень 2016) |
В 2014 році, під час дочасних Президентських виборів в Україні спеціалістами CERT-UA було знешкоджено хакерські атаки на автоматизовану систему «Вибори»[5].
У червні 2017 року, команда CERT-UA, разом з фахівцями Кіберполіції, СБ України, разом з фахівцями з приватних компаній та іноземними партнерами брали участь в протидії та ліквідації наслідків масштабних хакерських атак проти України.
На початку 2023 року, урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA дослідила кібератаку, імовірно асоційовану з угрупуванням Sandworm[6]. Для виведення з ладу серверного обладнання, автоматизованих робочих місць користувачів та систем зберігання даних зловмисники використали у тому числі і легітимне програмне забезпечення, а саме файловий архіватор WinRAR. Отримавши несанкціонований доступ до інформаційно-комунікаційної системи об’єкту атаки, для виведення з ладу ПК, що функціонують під управлінням операційної системи Windows, було застосовано RoarBat – BAT-скрипт. Скрипт здійснював рекурсивний пошук файлів за визначеним переліком розширень для їх подальшого архівування за допомогою легітимної програми WinRAR з опцією «-df». Ця опція передбачає видалення вихідного файлу та подальше видалення створених архівів. Запуск згаданого скрипту здійснювався за допомогою запланованого завдання, яке, за попередньою інформацією, було створено та централізовано розповсюджено засобами групової політики (GPO)[7].
- ↑ CERT-UA: скорая киберпомощь. PC WEEK/Ukrainian Edition ((рос.)) . Архів оригіналу за 16 жовтень 2014. Процитовано 16 жовтня 2014.
- ↑ Закон України «Про основні засади забезпечення кібербезпеки України» від 05.10.2017 р. № 2163-VIII (Набрання чинності відбудеться 09.05.2018). Архів оригіналу за 13 листопада 2017. Процитовано 19 листопада 2017.
- ↑ Про Державну службу спеціального зв'язку та захисту інформації. Архів оригіналу (Закон України) за 30 грудня 2016. Процитовано 26 травня 2014.
- ↑ Про телекомунікації. Архів оригіналу (Закон України) за 27 травня 2014. Процитовано 26 травня 2014.
- ↑ Прес-служба Держспецзв’язку (23 травня 2014). Коментар Держспецзв’язку щодо інциденту в ЦВК. Архів оригіналу за 1 червень 2014. Процитовано 26 травня 2014.
- ↑ Історія довжиною у 8 років: Україна як поле кібератак групи хакерів Sandworm. 22.03.2022
- ↑ Хакери використали WinRAR для атак на українські держоргани. // Кость Могилевський. 02.05.2023
- Державна служба спеціального зв'язку та захисту інформації України
- Інформаційна безпека
- Кіберполіція (Україна)
- Російсько-українська кібервійна
- Про CERT-UA [Архівовано 27 травня 2014 у Wayback Machine.]
- Офіційний вебсайт CERT-UA [Архівовано 22 жовтня 2020 у Wayback Machine.]