Airtel Уганда призвала создать национальную систему киберустойчивости, чтобы укрепить способность страны предотвращать, выявлять, отражать кибератаки на критическую инфраструктуру и основные услуги и восстанавливаться после них.
С таким призывом выступил ИТ-директор Airtel Уганда Увагбое Эхимвенман в ходе панельной дискуссии на первой Национальной конференции по кибербезопасности, прошедшей в отеле Sheraton в Кампале под девизом «Киберустойчивость через сотрудничество: укрепление защиты Уганды от новых киберугроз».
Конференция, организованная Комиссией по коммуникациям Уганды (UCC), собрала представителей правительства, телекоммуникационной отрасли, финансовых услуг, критической инфраструктуры и технологического сектора, чтобы рассмотреть меняющуюся картину киберугроз в Уганде.
По словам Увагбое, предлагаемая система должна опираться на обязательный обмен информацией, регулярные межотраслевые учения по кибербезопасности и усиленную защиту критической цифровой инфраструктуры.
Он отметил, что растущая взаимосвязанность цифровых систем Уганды означает, что организации больше не могут позволить себе бороться с киберугрозами в одиночку, поскольку атака на одно учреждение может быстро создать уязвимости или сбои в других отраслях.
«Кибератака — это уже не просто технологическая проблема. Это атака на экономику. Поскольку телеком находится в центре многих критически важных услуг, атака на нас затрагивает всех», — сказал Увагбое.
Он призвал создать национальный механизм координации в сфере кибербезопасности с чётко определёнными контактными лицами в правительстве, телекоммуникациях, банковском деле и других критически важных отраслях. По его словам, такой механизм позволит быстрее обмениваться информацией и слаженнее реагировать, когда киберинциденты выходят за рамки одной организации.
Увагбое также предостерёг организации от поспешных решений во время киберинцидентов, отметив, что паника и плохая координация могут усугубить последствия атаки.
По его словам, телекоммуникационный сектор требует особого внимания из-за его роли в обеспечении банковских услуг, цифровых платежей, государственных услуг, образования, бизнеса и экстренного реагирования.
Помимо реагирования на атаки, Увагбое призвал организации повышать готовность, регулярно проверяя системы резервного копирования и аварийного восстановления.
Он предупредил, что организации не должны считать, что системы восстановления сработают просто потому, что они есть.
«День, когда вам понадобится резервная копия, — не тот день, чтобы обнаружить, что она не работает», — сказал он, добавив, что инфраструктуру аварийного восстановления следует регулярно тестировать и по возможности пропускать через неё часть реального трафика, чтобы убедиться, что она способна поддерживать работу при крупном сбое.
Он также призвал регуляторов сделать киберустойчивость неотъемлемой частью утверждения и разработки новых цифровых продуктов и услуг, а не сосредотачиваться прежде всего на функциональности.
Милтон Сабити, руководитель службы ИТ-криминалистики Налогового управления Уганды, также подчеркнул важность сотрудничества между учреждениями, поскольку из-за цифровой интеграции атака на одно учреждение, такое как URA, затрагивает многие другие.
«Для URA инцидент — это уже не ИТ-проблема. Это фискальная проблема. Деньги не собираются. Не успеешь оглянуться, как правительство уже ищет кредиты, чтобы закрыть эту брешь. Поэтому нам нужно сотрудничать. Никто не может решить всё в одиночку», — сказал он.
По данным UCC, растущая цифровая экосистема Уганды включает 45,7 млн активных мобильных подписок и 17 млн подписок на мобильный интернет, что увеличивает число людей и услуг, зависящих от цифровой инфраструктуры. В 2023/24 году в стране также было зафиксировано более 1,58 млн заражений вредоносными программами, что подчёркивает растущую потребность в лучшей готовности и скоординированных действиях.
Похожие статьи
