Кібербезпека під час роботи із СДО в умовах карантину 

Ситуація, пов’язана із протиепідемічними заходами в Україні, активно використовується хакерськими угрупуваннями для цілеспрямованих кібератак з метою проникнення до мереж органів державної влади та критичної інфраструктури. Національним координаційним центром кібербезпеки на даний час фіксується критичне збільшення кіберінцидентів та порушень інформаційної безпеки, пов’язаної з віддаленим доступом та адмініструванням інформаційних систем.

Держказначейство наполягає на необхідності неухильного дотримання клієнтами встановлених законодавством та передбачених договором про дистанційне розрахункове обслуговування з використанням програмно-технічного комплексу «Клієнт Казначейства – Казначейство» вимог із технічного та криптографічного захисту інформації, у тому числі вимог щодо автоматизованих робочих місць (далі – АРМ) осіб, з яких здійснюється доступ в СДО:

• забезпечення на АРМ захисту від несанкціонованого доступу;
• установлення захищеної сесії шляхом використання комплексу криптографічного захисту інформації, який має підтверджену відповідність; забезпечення працездатності СДО мережею передачі даних, яка підключена до захищеного вузла інтернет-доступу;
• забезпечення працездатності на АРМ програмного забезпечення антивірусного захисту інформації, що входять до Переліку засобів загального призначення, які дозволені для забезпечення технічного захисту інформації, необхідність охорони якої визначено законодавством України;
• експлуатація клієнтської частини програмного забезпечення програмного комплексу криптографічного захисту інформації та накладання КЕП у СДО дозволяється виключно особам, призначеним на підставі наказу клієнта; заборонено надавати третім особам програмне забезпечення СДО.

Відповідно до умов договору Держказначейство не несе відповідальності за ненадійність роботи технічного обладнання клієнта, навмисну або необережну передачу клієнтом паролів, ключів та системи захисту третій стороні, за збої в обміні інформацією, викликані необережними, некомпетентними або зловмисними діями посадових осіб Клієнта, до яких, зокрема, належать дії, пов’язані із порушенням або із спробою порушення заходів щодо захисту інформації у СДО.

Увага! Держказначейство має право припинити дистанційне обслуговування клієнта у разі систематичного порушення ним вимог договору.

www.treasury.gov.ua