Кибербезопасность – важнейший аспект системы национальной безопасности. Нет неважных или незначительных информационных систем. Любой компьютер или небольшая локальная сеть без средств защиты могут стать отправной точкой для создания угрозы масштаба всей страны.

В настоящее время требования в области кибербезопасности в том или ином объеме распространяются на все организации Республики Беларусь по аналогии с Правилами дорожного движения. Есть повышенные требования к водителям транспортных средств, которые допускаются к дорожному движению только с водительским удостоверением, но сами Правила дорожного движения обязаны соблюдать все: от водителей до пешеходов.

Повсеместное внедрение современных информационных технологий в сферы жизнедеятельности человека способствует созданию средств защиты информации (СЗИ). Если объекты информационной инфраструктуры (ОИИ) отдельной организации не представляет для злоумышленника интереса с точки зрения важности бизнес-процессов, которые ОИИ автоматизирует, или обрабатываемой информации, то это не означает, что такой объект находится вне зоны риска. Современные кибератаки строятся по принципу цепочки компрометации: злоумышленник ищет слабейшее звено в экосистеме.

После получения контроля над таким «неинтересным» ОИИ злоумышленник может использовать его для проведения распределенных атак типа «отказ в обслуживании» (DDoS) на порталы государственных органов, банковскую систему или КВОИ в целях распространения вредоносного программного обеспечения и фишинговых рассылок внутри страны, а также организации скрытых командных центров для управления ботнетами и т.д.

Таким образом, даже компрометация «рядового объекта» превращает его в инструмент атаки на объекты, относящиеся к национальной информационной инфраструктуре: банки, энергосети, транспортные узлы, системы государственного управления.

Именно поэтому базовая кибербезопасность всех организаций, чьи системы имеют выход в Интернет, – элемент коллективной обороноспособности национального киберпространства.

Базовые требования к компьютерам организаций, без выполнения которых существует реальный риск стать жертвой кибератаки:

1. На компьютере для каждого пользователя заведена отдельная учётная запись со сложным паролем, который периодически обновляется.
2. На каждом компьютере установлено лицензионное антивирусное программное обеспечение с регулярно обновляющимися базами.
3. На каждом компьютере установлена современная операционная система с актуальными обновлениями безопасности.
4. Обеспечение сложного пароля доступа к беспроводной сети Wi-Fi  и сокрытие её имени для незарегистрированных устройств.