Декількома словами
Іспанське МВС посилює кіберзахист від проросійських хакерів, виділивши на це значні кошти та використовуючи платформу штучного інтелекту.
Міністерство внутрішніх справ Іспанії планує посилити захист свого веб-сайту та інших онлайн-ресурсів, виділивши на це 792 000 євро. Мета – протистояти кіберзагрозам, зокрема, з боку проросійських хакерських угруповань, таких як NoName057.
Для досягнення цієї мети МВС укладе контракт на використання платформи штучного інтелекту Recorded Future, розробленої американською компанією. Ця платформа збирає та аналізує дані про потенційні кіберзагрози з різних джерел, включаючи відкритий інтернет, даркнет та діпвеб. Головне завдання – захист онлайн-сервісів, що надаються громадянам, включаючи офіційний сайт міністерства.
Угруповання NoName057, що з'явилося після початку конфлікту в Україні у 2022 році, вже неодноразово заявляло про проведення кібератак на іспанські ресурси. Зокрема, у липні 2023 року хакери намагалися вивести з ладу сайт МВС, що призвело до тимчасових збоїв. У звіті Центру криптологічної безпеки Іспанії (CCN) відзначається зв'язок NoName057 з іншим проросійським хакерським угрупованням KillNet, що координує атаки на сайти в країнах, які, на думку хакерів, загрожують Росії.
МВС зазначає, що угруповання NoName057 не попереджає про свої атаки заздалегідь, а публікує інформацію про них вже після здійснення. Тому для ефективного захисту необхідно мати доступ до інформації про потенційні загрози завчасно. Платформа Recorded Future надає доступ до великої бази даних, що дозволяє ідентифікувати та аналізувати кіберзагрози в режимі реального часу.
Міністерство планує придбати дві підписки на платформу, а також доступ до трьох спеціалізованих модулів, які дозволять прогнозувати загрози, аналізувати вразливості веб-ресурсів та запобігати несанкціонованому доступу до систем.
Recorded Future стверджує, що її базами даних користуються понад 1900 клієнтів у 100 країнах світу, включаючи 45 урядів та половину компаній зі списку Fortune 100. МВС Іспанії планує використовувати цю платформу протягом наступних двох років для підвищення кібербезпеки.
