В Україні операторів зв’язку зобов’язали до 1 березня надати державним органам детальну інформацію про свою інфраструктуру — розташування вузлів, маршрути прокладання ліній зв’язку та технічні параметри мереж.

Це рішення викликало занепокоєння в експертному середовищі. В Інтернет асоціації України попереджають: централізоване накопичення такої чутливої інформації може створити нові ризики — як кібернетичні, так і фізичні.

Які саме дані збирають

Йдеться про технічні відомості, зокрема:

• місця розташування телеком-вузлів;
• маршрути прокладання кабельних ліній;
• характеристики обладнання;
• параметри функціонування мереж.

Фактично це карта критичної телеком-інфраструктури, яка часто розміщується в житлових будинках або поряд із ними.

У чому ризик

Експерти наголошують: створення єдиного централізованого реєстру підвищує цінність цієї інформації як потенційної цілі для зловмисників.

У разі витоку або компрометації таких даних можливі:

• цілеспрямовані кібератаки на ключові вузли зв’язку;
• фізичні удари по об’єктах інфраструктури;
• додаткові ризики для мешканців будинків, де розташоване обладнання.

Телеком-об’єкти часто знаходяться в підвалах або технічних приміщеннях багатоквартирних будинків, тому ураження таких точок може вплинути не лише на зв’язок, а й на безпеку людей.

Баланс між безпекою і контролем

З одного боку, держава прагне мати повну картину телеком-інфраструктури для управління ризиками та планування захисту. З іншого — концентрація детальних технічних даних в одному місці створює «єдину точку ураження».

Фахівці закликають:

• забезпечити максимальний рівень захисту реєстру;
• обмежити коло доступу до інформації;
• застосувати жорсткі протоколи кібербезпеки;
• мінімізувати обсяг зібраних даних до необхідного мінімуму.

Що далі

Питання захисту критичної інфраструктури в умовах війни є надзвичайно чутливим. Тому експертна спільнота наполягає на відкритому професійному діалозі між державними органами та операторами зв’язку, щоб уникнути ситуації, коли заходи безпеки самі по собі створюють додаткові загрози.

Як зазначають фахівці, головне — не лише зібрати дані, а гарантувати їхню надійну кіберзахищеність.