Когда интернет оружие: пора ли начинать кибер мобилизацию?

Азербайджан сталкивается с возрастающими киберугрозами, затрагивающими государственные учреждения и частный сектор. Взломы, попытки вмешательства извне и уязвимость критической цифровой инфраструктуры все острее поднимают вопрос о более действенных подходах к информационной безопасности.

Только за первое полугодие 2025 года Государственная служба специальной связи и информационной безопасности выявила 504 индикатора кибератак на государственные учреждения — на 1,2% больше по сравнению с тем же временем прошлого года. Из них 198 угроз были обнаружены в рамках внутренних расследований, а 306 — после сигналов от самих госструктур. Примечательно, что в июне количество атак снизилось до 51 случая – это на 61% меньше прошлогоднего уровня.

В свете происходящего государственная сеть связи AzStateNet превращается во всеобщий цифровой щит. За минувший год ею заблокировано свыше 814 млн. попыток вредоносных подключений, вредоносных файлов и зараженных документов. Масштабы киберугроз и высокая эффективность систем противостояния налицо. Но это не исключает критических уязвимостей — особенно в инфраструктуре, связанной с государственными и публичными интернет-ресурсами.

По мнению председателя совета директоров Ассоциации индустрии информационных и коммуникационных технологий Азербайджана Эльвина Аббасова, уязвимости госструктур лишь часть проблемы. Все чаще целью атак становится частный сектор и в первую очередь СМИ. Недавние инциденты с десятками взломанных новостных сайтов, где радикальные религиозные группы разместили свою пропаганду, стали тревожным сигналом. Эти события ясно показывают, что цифровая безопасность большинства интернет-ресурсов в стране остается уязвимой, считает он.

Поскольку даже одна успешная атака — это не просто единичный сбой, а показатель системных проблем: от нехватки квалифицированных кадров до отсутствия актуальных стандартов защиты, отметил глава ассоциации. Абсолютной кибербезопасности не существует, но 99% угроз можно предотвратить с помощью имеющихся технологий и кадров. Важно эффективно использовать этот потенциал. По его словам, бизнесу пора пересматривать свое отношение к защите цифровых активов. Ведь кибербезопасность — это уже не IT-вопрос, а стратегический приоритет на уровне национальной безопасности.

Ситуация осложняется внешнеполитическим фоном. Как отмечает глава Азербайджанского интернет-форума Осман Гюндюз, в условиях нарастающей геополитической напряженности цифровое пространство Азербайджана рискует стать новой ареной противостояния. Усиление угроз со стороны России и Ирана выдвигает на первый план вопрос: насколько устойчив наш интернет и возможно ли внешнее вмешательство в его работу?

«К сожалению, реальность такова, что риски вполне ощутимы. Основные каналы входа интернет-трафика в Азербайджан проходят через Россию, Иран, а также через Турцию и Грузию. Наиболее тревожный факт — значительная часть трафика все еще поступает через Россию, создавая опасную зависимость от внешнего маршрута, подверженного политическим влияниям. При обострении ситуации такое может привести к фильтрации, замедлению или даже отключению оптоволоконных магистралей.

Чтобы предотвратить подобное, необходимо ускорить диверсификацию интернет-маршрутов. Особенно перспективны направления через Турцию и Грузию, но здесь необходимо снять блокировку, наложенную властями Грузии на соглашение между AzerTelecom и Caucasus Online о праве собственности на ключевую подводную линию связи по дну Черного моря. Кроме того, все еще остаются нерешенными вопросы, касающиеся внутреннего управления интернет-инфраструктурой. Доменная зона .az до сих пор не признана критической, а DNS-сервисы не локализованы — это серьезный пробел в вопросах цифрового суверенитета. Инфраструктура национального домена должна быть под полной внутренней защитой, и в этой связи важно, чтобы государственные органы придали ей статус стратегически важного объекта.

Также необходимо срочно создать резервные каналы подключения для критически важных учреждений — как в госсекторе, так и в частных структурах и СМИ. Такие подключения должны быть обеспечены сразу через трех крупных операторов: AzerTelecom, Delta Telecom и Aztelekom. Все они должны работать скоординировано, осознавая свою роль в поддержке нашей цифровой стабильности».

Мир уже вступил в эпоху, где атаки направлены не на границы, а данные, не на города, а на каналы связи, поясняет специалист: «Потому диверсификация маршрутов, локализация инфраструктуры и формирование защищенных точек доступа становятся неотложной задачей. С учетом растущих рисков и глобальной турбулентности, предложение о введении чрезвычайного положения в сфере национальной информационной безопасности уже не выглядит чрезмерной мерой — напротив, оно может стать своевременным шагом к защите цифрового суверенитета Азербайджана».