LVRTC uzsāks kiberpoligona ieviešanu VESPC pakalpojumu lietotājiem

Doties uz digiTuvi jaunumiem

Artūrs Filatovs
LVRTC Kiberaizsardzības biznesa virziena vadītājs

Jau nākamā gada martā valsts un pašvaldību iestādēm, kā arī kapitālsabiedrībām būs pieejams jauns kiberdrošības pakalpojums – kiberpoligons, kas ļaus iestāžu atbildīgajiem IT drošības darbiniekiem stiprināt savas un organizācijas kiberaizsardzības prasmes. Pakalpojumu nodrošinās VAS “Latvijas Valsts radio un televīzijas centrs” (turpmāk – LVRTC).

Kiberpoligons ir mācību un testēšanas vide, kas ļauj organizācijām simulēt reālus kiberuzbrukumus un apmācīt darbiniekus reaģēt uz dažādiem incidentiem drošā un kontrolētā vidē. Šis ir pirmais šāda mēroga kiberpoligona projekts Latvijā, kas īstenots atbilstoši Latvijas kiberdrošības stratēģijai. 

Īpaši nozīmīgs Kiberpoligons būs būtiskajās un kritiskajās nozarēs, piemēram, enerģētikā, sakaru un telekomunikāciju jomā, finanšu, veselības aprūpē un transporta un loģistikas nozarēs, kur šādas praktiskas apmācības un testēšanas iespējas ir īpaši nozīmīgas. Kiberpoligona izveide ir daļa no plašāka pakalpojumu izstrādes un attīstības projekta “Vienotā kiberdrošības infrastruktūra”. Pakalpojumu mērķis ir nodrošināt aizsardzību Valsts elektronisko sakaru pakalpojumu centra (VESPC) klientu informācijas un komunikācijas tehnoloģiju infrastruktūrai un nodrošināt paaugstinātu kiberdrošību. Pakalpojums nākotnē būs pieejams arī citām organizācijām, tostarp maziem un vidējiem uzņēmumiem (MVU).  

“Pieprasījums pēc kiberaizsardzības pakalpojumiem aizvien ir nemainīgi augsts. Vēl pirms pāris gadiem iestādes un organizācijas mēdza aizbildināties, ka nav pietiekami “svarīgas” un interesantas kibernoziedzniekiem, taču situācija strauji mainās. Par ļaundaru upuriem kļūst gan lielas organizācijas, gan organizācijas, kurās ir tikai daži darbinieki. Noziedznieki ir motivēti, tie kļūst arvien rafinētāki, uzbrukumi – sarežģītāki, ar lielāku risku un potenciālu ietekmi uz sistēmām. LVRTC operāciju centra komanda ik mēnesi bloķē vairāk nekā 700 000 aplikāciju līmeņa uzbrukumus tīmekļa resursiem un LVRTC speciālisti ir veikuši vairāk nekā 14 000 pikšķerēšanas simulāciju, lai stiprinātu klientu kibernoturību un veicinātu izpratni par kiberhigiēnu,” uzsver LVRTC kiberdrošības biznesa virziena vadītājs Artūrs Filatovs. 

Ik mēnesi pret valsts resursiem vērsto pakalpojumu atteices uzbrukumu skaits saglabājas nemainīgi augsts. 2024. gada augustā Latvija piedzīvoja vēsturiski lielāko DDoS uzbrukumu skaitu. Lai gan šāda mēroga uzbrukumi šogad nav bijuši, LVRTC pakalpojumu statistika rāda, ka uzbrukumu mēģinājumi tiek veikti regulāri – pērn apjomīgākais DDoS uzbrukums sasniedza 145 Gbps. 

LVRTC nodrošina aizsardzību pret DDOS uzbrukumiem jau desmit gadus. Kibernoziedznieku aktivitātes gan mums kā aizsardzības pakalpojumu sniedzējam, gan mūsu klientiem pieprasa pastāvīgu modrību, ko iestādēm un organizācijām nereti ir sarežģīti nodrošināt gan ierobežoto finanšu, gan cilvēkresursu trūkuma dēļ. Analizējot klientu vajadzības, redzam, ka iestādēm un organizācijām šobrīd visvairāk ir nepieciešams nepārtraukts atbalsts un efektīvi rīki kiberdrošības uzraudzībai, tāpēc projekta ietvaros tiek veidots arī Drošības operāciju centrs (SOC), kas nodrošina 24/7 uzraudzību, incidentu identificēšanu un novēršanu, kā arī kiberapdraudējumu analīzi. 

Jauno pakalpojumu izstrādi projekta ietvaros līdzfinansē Eiropas Reģionālās attīstības fonds. Pakalpojumi būs pieejami nākamā gada martā. Projekta ietvaros ieviestie risinājumi stiprinās valsts pārvaldes IKT sistēmu drošību un noturību pret kiberapdraudējumiem, nodrošinot iedzīvotājiem stabilu un drošu piekļuvi valsts sniegtajiem digitālajiem pakalpojumiem. 

Projekta ID: 1.4.1.4/1/24/I/00