29 января 2021 Верховная Рада Украины приняла в первом чтении законопроект "Об особенностях реформирования предприятий оборонно-промышленного комплекса государственной формы собственности" (№3822), который предусматривает корпоратизацию Государственного концерна "Укроборонпром". Это значительный шаг на пути трансформации Концерна в современный оборонительный холдинг.
Эта трансформация предусматривает, осовременивание производства за счет увеличения цифровой составляющей в оборонных системах и оружия. Это в свою очередь позволит повысить капитализацию предприятий вновь холдинга. Наша цель - получить конечный продукт, который на 50% будет состоять из высокотехнологичной (цифровой) составляющей. Кроме того, это жизненно необходимо для государственного оборонного комплекса, так как современные войны и вооруженные конфликты значительно диджитализировались.
Сегодня страны, которые находятся в состоянии войны или вооруженного конфликта, широко применяют дроны, роботов, искусственный интеллект и кибероружие. Причем враждебные действия в отношении Украины в киберпространстве идут непрерывно с начала российской агрессии. Атакуя, Россия использует имеющийся научный потенциал, компьютерный и человеческий ресурсы. Только за последние полгода Концерн получил почти 14 000 кибератак, из которых 317 - повышенной сложности. Каждый час на Укроборонпром осуществляется в среднем три кибератаки.
APT-атаки, которые специалисты стали называть развитой постоянной угрозой (англ. - advanced persistent threat, APT), очень опасны, поскольку системам киберзащиты их сложно идентифицировать. Как правило, они нацелены на конкретные уязвимости в программном обеспечении на объекте атаки, которые были заранее обнаружены злоумышленниками. По своей сути это современная кибероружие, что использует искусственный интеллект. Так, искусственный интеллект, анализируя большое количество данных, автоматически создает сигнатуру (иерархия контактов, типы и протоколы связи и т.п.) целевого объекта атаки и эксплуатирует его уязвимости.
В поисках адекватного ответа киберугрозами, которые каждый раз растут, Концерн во взаимодействии и с помощью Национального координационного центра кибербезопасности СНБО начал в 2020 году ряд мероприятий по созданию Операционного центра кибербезопасности (ОЦК). Так, ОЦК во вновь холдинга будет оборудован современными системами кибербезопасности и укомплектован подготовленными специалистами.
Функции будущего Операционного центра кибербезопасности:
- заботиться о кибербезопасности всех предприятий, которые войдут в новый оборонный холдинг на смену Укроборонпрома;
- быстро и адекватно реагировать и отражать кибернападения в тесном взаимодействии с профильными государственными органами, которые занимаются кибербезопасностью страны;
- осуществлять подготовку специалистов по вопросам кибербезопасности;
- выступать центром компетенции и учебным хабом по кибербезопасности государственного оборонного сектора;
- оперативно осуществлять обмен данными о выявленных новых угрозах с Правительственной командой реагирования на компьютерные чрезвычайные события Украины и Ситуационным центром обеспечения кибербезопасности СБУ.
Несмотря на то, что Укроборонпром является объектом APT-кибератак, вместе с ОЦК целесообразно создавать лабораторию по их исследованию. Так, с помощью реверсного инжиниринга новейших видов кибероружия, применяемого против нас, мы сможем разработать украинские системы защиты и наступления в киберпространстве.
"Я беспрекословно верю, что Украина, которая имеет такой высокий научный потенциал и развитый ИТ-сектор, сможет в скором будущем стать одной из самых мощных военных держав в киберпространстве - как Европы, так и мира", - отметил генеральный директор Укроборонпрома Юрий Гусев.