Основными типами выявленных киберугроз были:

• соединение с командно-контрольными серверами (C&C Server);
• попытки получения несанкционированного доступа (Brute Force Attack);
• атаки на веб-приложения (Web App Attack);
• вредоносное программное обеспечение (Malware) и другие.

В ведомстве сообщили, что на базе ситуационного центра обеспечения кибербезопасности СБУ функционирует система управления событиями информационной безопасности (SIEM), которая мониторит события в режиме реального времени и анализирует состояние информационной безопасности.

Потенциально критические события непосредственно обрабатывают аналитики безопасности, что позволяет оперативно выявлять, реагировать и предупреждать угрозы в национальном киберпространстве.