Східна Європа швидко цифровізувалася — тепер вона має захистити свої системи

Незважаючи на поширені характеристики Східної Європи як регіону, що все ще потребує наздоганяння своїх західних сусідів, у багатьох сферах ситуація є навпаки. Центральні та східноєвропейські країни, а також країни Балтії та Балкан, продемонстрували вражаючий прогрес і ініціативу у трансформації своїх економік у могутні центри цифрових інновацій. Паралельно з посиленням стратегічного профілю та зростаючою залежністю від цифрових мереж, країни регіону стають потенційними цілями у ширшій геополітичній конкуренції за вплив.

Останні приклади цілеспрямованих кібератак проти 170 електронних поштових акаунтів прокурорів в Україні, бази даних групи Telekom Srbija,Албанської пошти, та Румунського національного водного агентства свідчать про набагато більше, ніж ізольовані інциденти. Оскільки країни та їхні окремі населення стають все більш тісно взаємопов’язаними, кримінальні групи, політично мотивовані актори та операції іноземного впливу все частіше шукатимуть способи компрометації їхніх систем. Захист цих систем стане так само важливим національним пріоритетом, як і енергетичні мережі, транспортні системи та фінансові установи.

Східна Європа зробила великі кроки у модернізації своїх економік і зниженні витрат через цифровізацію. У галузі управління Естонія та Україна розробили платформи цифрових публічних послуг, через які громадяни можуть отримувати все більше послуг, таких як подача заяв на офіційні документи та посвідчення особи, сплата податків, створення бізнесу та навіть голосування. Польща, Румунія та Чехія стали важливими центрами у глобальній ІТ-екосистемі, заснувавши кілька технологічних єдинорогів і процвітаючи у сферах розробки програмного забезпечення, генеративного ШІ, ігор та навіть космічних технологій. Фінтех та електронна комерція активно розвиваються у регіоні, охоплюючи країни від Балтії до Балкан.

Водночас, Східна Європа займає особливо чутливий стратегічний ландшафт на перетині кількох конкуренційних інтересів. Регіон є економічно інтегрованим з Європейським Союзом, хоча частини його все ще залежать від Росії у сфері енергетики. Географічна близькість Росії також набрала нової важливості з моменту, коли Москва вторглася в Україну у 2022 році. У цьому середовищі кібератаки стали регулярно застосовуваними інструментами, спрямованими на збір розвідки, тестування інституційної стійкості європейських країн, створення збоїв і підрив довіри громадськості.

Україна – країна, яка наразі зазнає найбільших навантажень як у військовій сфері, так і у кіберпросторі – зазнала постійних цифрових операцій, підтримуваних російською державою протягом останніх років. Це включало атаки на її енергетичну мережу, супутникові комунікації, державні та судові системи, а також інші важливі бази даних. У ще більш серйозному випадку, у 2019 році було здійснено злом Національної податкової служби в Болгарії, що призвело до крадіжки записів, які торкнулися вражаючих 70 відсотків населення країни. Інцидент виявив кілька вразливостей у захисті урядових даних. Тим часом, рання атака 2026 року проти групи Telekom Srbija, яка вдалася до крадіжки особистих даних користувачів із вимогою викупу, відбулася на тлі посилення конкуренції Схід-Захід у країні. Залишаючись залежною від Росії у своїх енергетичних потребах, але зростаючою групою західноорієнтованих бізнесів, Сербія може стати ідеальною ціллю для майбутніх атак. Позиція групи Telekom Srbija між цими протилежними силами зробила її бажаною ціллю для витоку даних і пов’язаних з цим шантажів. Telekom Srbija Group і її керівник Володимир Лутич відіграють ключову роль у зусиллях щодо впровадження західної 5G-інфраструктури в регіоні. Вони також відповідальні за проникнення на сербський ринок західних медіагруп, таких як Newsmax і Euronews.

Розмежування між урядовими та приватними системами стає менш актуальним, коли враховувати цінність викраденої інформації для зловмисників. Приватні компанії у сучасній цифровій екосистемі часто керують такою ж або більшою кількістю особистої інформації, ніж податкові органи, національні медичні установи та паспортні служби. Сучасні суспільства в Східній Європі значною мірою залежать від спільної цифрової інфраструктури між публічним і приватним секторами. Оскільки подальше економічне зростання залежить від розширення цифровізації, урок із цих інцидентів полягає не в тому, що такі зусилля слід обмежити. Навпаки, ініціативи з кібербезпеки слід підняти до рівня національного інтересу. Оскільки окремі організації навряд чи зможуть ефективно взяти на себе виклик захисту цифрових інфраструктур, співпраця між урядами, бізнесами, міжнародними партнерами та громадянами може незабаром стати частиною більш реалістичних зусиль.

Нові ініціативи з захисту даних у Східній Європі можуть багато чого навчитися з досвіду Естонії, яка показала, як вбудований підхід до кібербезпеки у фундамент управління може створити більш стійкі системи у довгостроковій перспективі. Принцип “безпека через дизайн” Естонії контрастує з деякими з більш ліберальних цифрових політик інших європейських країн, які ставили пріоритет на інновації та масштабне економічне зростання без відповідних заходів безпеки.

Оскільки Східна Європа стикається з новою геополітичною ерою, в якій цифрова інфраструктура стала стратегічною ціллю, захист її систем має стати частиною тих самих дискусій, що й питання оборони території, енергетики та інших критичних активів. Країни, які досягнуть успіху в цьому ландшафті, не будуть тими, що уникатимуть цифрових ризиків і кібератак, а тими, що визнають важливість цифрової оборони та інвестують у розвиток здатностей протистояти таким атакам.

Luka Petrović — політичний аналітик балканського походження, що базується в Німеччині, з фокусом на Західних Балканах, міжнародних відносинах та правах людини. Він вивчав МД у Людвіга Максиміліана Мюнхена (LMU). Його дослідження охоплюють регіональну політику, постконфліктні суспільства та участь ЄС у Південно-Східній Європі. Лука надавав дослідження та аналітику для провідних міжнародних НУО, зокрема Amnesty International, Human Rights Watch та Міжнародного комітету Червоного Хреста (ICRC), зосереджуючись на моніторингу прав людини, захисті меншин і конфліктних громадах у Балканах.