El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) respondió a 2194 incidentes cibernéticos durante 2022, el 25% de ellos dirigidos al gobierno y las autoridades locales, con los sectores de defensa y seguridad, energía, servicios financieros, TI y telecomunicaciones, y logística también. pagando un alto precio por la agresión de Rusia.
Las estadísticas fueron divulgadas esta semana por el general de brigada Yurii Shchyhol, jefe del Servicio Estatal de Comunicaciones Especiales y Protección de la Información (SSSCIP) de Ucrania, bajo el cual opera el CERT-UA.
Shchyhol dijo que CERT-UA estaba investigando actualmente entre 200 y 300 incidentes cibernéticos potenciales todos los días que afectan al sector privado.
Mientras tanto, el Sistema de Acceso Seguro a Internet para Autoridades Públicas (SIASPA) del país ya está en uso en aproximadamente 200 autoridades públicas, trabajando para bloquear ataques cibernéticos automatizados y semiautomáticos.
“El SIASPA operado por los profesionales de SSSCIP es uno de nuestros escudos confiables que garantiza la resiliencia cibernética del estado, detiene y bloquea intentos de intrusión, DDoS, infección y distribución de software espía, etcétera”, dijo Shchyhol.
“Hay miles de ataques cibernéticos como este todos los días. Repelimos de cinco a 40 poderosos ataques DDoS de alto nivel diariamente, 395 ataques fueron detenidos y bloqueados en diciembre. Además, solo en diciembre, el sistema registró e informó a los consumidores de 170,000 intentos de uso de vulnerabilidades en los recursos de información estatales que estamos protegiendo. La ciberdefensa es nuestro trabajo diario”.
A medida que la guerra de Rusia se acerca a su primer aniversario, Shchyhol dijo que la amenaza de ataques cibernéticos emprendidos por Moscú contra Ucrania y sus aliados sigue siendo extremadamente alta, y que es importante que las organizaciones permanezcan alerta y mejoren continuamente sus defensas de seguridad cibernética.
Dijo que el objetivo principal de los ataques cibernéticos rusos era destruir la infraestructura de información crítica, recopilar inteligencia y llevar a cabo una guerra psicológica, sembrar el pánico y socavar la confianza de los ucranianos comunes en su gobierno.
La táctica más extendida vista por SSSCIP y CERT-UA hasta la fecha ha sido la distribución de malware destructivo que roba datos y destruye los sistemas de información: se identificaron varios malware destructivos nuevos al comienzo de la guerra. Dichos ataques constituyen una cuarta parte de los que se ven y, a menudo, forman parte de operaciones híbridas más complejas.
Shchyhol dijo que quienes están detrás de ellos generalmente explotan la confianza del público en el sector de la seguridad y la defensa, y se propagan explotando temas asociados con la salud pública y la infraestructura crítica.
Otra función clave del SSSCIP en los últimos 12 meses ha sido mantener las redes de telecomunicaciones de Ucrania, en particular su infraestructura de comunicaciones móviles, en funcionamiento.
Shchyhol reveló que, a partir del 17 de enero, las redes móviles estaban disponibles en aproximadamente el 77 % de la superficie terrestre de Ucrania, más del 30 % en el período inmediatamente posterior al comienzo de la guerra, lo que demuestra el arduo trabajo y los largos turnos que realizan los ingenieros de redes de Ucrania.
Como era de esperar, las redes en el este del país asediado son las más afectadas, con las provincias parcialmente ocupadas de Zaporizhzia, Donetsk y Lunhansk que enfrentan las dificultades de interrupción del servicio más frecuentes, mientras que más del 60% de los residentes de las provincias de Odesa y Cherkasy están experimentando actualmente dificultades de comunicación debido a a los cortes de energía. Mientras tanto, en el oblast de Kherson reconquistado, más del 20% de las estaciones base existentes antes de la invasión ahora han sido restauradas a pleno servicio.
Cuando ocurre una interrupción, los operadores de redes móviles (MNO) de Ucrania ahora pueden comunicarse con el Centro Nacional para la Gestión de Operaciones y Tecnología de Redes de Telecomunicaciones (NTNOC) para recuperar su servicio. La NTNOC ejecuta una lista de instalaciones a las que se deben restablecer los servicios de comunicaciones dentro de los tres días posteriores a una interrupción, como organismos gubernamentales locales, servicios de emergencia, etc.
Desde el 23 de febrero de 2023, SSSCIP dijo que los MNO de Ucrania han restaurado más de 3200 kilómetros de cable de fibra óptica, recuperado o reconstruido 1200 estaciones base, agregado 1500 estaciones base y proporcionado actualizaciones, incluidas instalaciones de energía en el sitio, en más de 8000.
Como resultado, Ucrania invirtió más de ocho mil millones de hryvnia (£ 176,24 millones) en comunicaciones móviles en 2022. La Unión Internacional de Telecomunicaciones (UIT) cree que se necesitarán £ 1,440 millones para restaurar completamente el sector de las telecomunicaciones en Ucrania después de la guerra. ganó.
