Система оповещения о стихийных бедствиях усовершенствовалась, но в ней по-прежнему есть слабые места

В субботу (20) ранним утром взлом системы «Defesa Civil Alerta» привлек внимание к уязвимости безопасности одного из основных инструментов защиты населения в случае стихийных бедствий, поскольку в результате этого на миллионы мобильных телефонов в различных регионах страны было разослано ложное сообщение о «крайней тревоге». Об этой неисправности сообщил национальный секретарь по вопросам защиты и гражданской обороны Министерства интеграции и регионального развития Волни Вольф в интервью прессе. «В Министерстве интеграции, в нашей ИТ-команде, уже ведется разработка новой версии системы, направленной именно на повышение безопасности. Я не могу точно сказать, в какой день эта версия будет готова и запущена», — утверждает Вольф. Постоянные усилия ведомства по совершенствованию системы оповещения были вызваны постановлением Национального агентства по телекоммуникациям (Anatel), которое в 2023 году определило переход от рассылки экстренных сообщений по SMS (Serviço de Mensagens Curtas, по английской аббревиатуре) к технологии Cell Broadcast. Инструмент рассылки экстренных оповещений использует систему передачи данных через сотовую связь для выдачи звуковых и визуальных сигналов с целью информирования о надвигающейся угрозе стихийных бедствий, таких как наводнения, оползни, тайфуны и прорывы плотин. Цель — спасти жизни. Система запускается на основании прогноза, предоставленного, например, органами по мониторингу погоды. Уполномоченный и прошедший соответствующую подготовку сотрудник вносит предупреждение в систему, которая напрямую передает его на мобильные телефоны в затронутом регионе. Эта функция не зависит от пакета данных и работает даже в том случае, если пользователь не подключен к сети Wi-Fi. Предупреждение может быть классифицировано как «серьезное» или «экстремальное». «Серьезное» предупреждение указывает на необходимость принятия превентивных мер. «Экстремальное» предупреждение, в свою очередь, указывает на серьезную угрозу жизни и имуществу, поэтому сопровождается звуковым сигналом, который прекращается только после подтверждения пользователем. Предупреждения, разосланные сегодня ранним утром, были классифицированы как «экстремальные». Среди преимуществ нынешней системы — отсутствие необходимости предварительной регистрации пользователей и быстрота одновременной рассылки на миллионы устройств без риска перегрузки телекоммуникационной сети. Еще в 2023 году Министерство интеграции и регионального развития (MIDR) опубликовало нормативные акты, регулирующие работу системы, возложив ответственность за управление этой службой на Национальный секретариат по защите и гражданской обороне. На практике доступ к системе могли получить только лица, прошедшие обучение под руководством специалистов Национального центра по управлению рисками и стихийными бедствиями. По этой причине ведомство рассматривает данное вторжение как «инцидент в сфере кибербезопасности». Еще одним преимуществом этой технологии является возможность точно направлять оповещения только жителям районов, пострадавших от стихийных бедствий. Однако в оповещениях, разосланных сегодня ранним утром, сообщения рассылались хаотично. По этой причине сложно определить количество затронутых людей: «Поскольку речь идет о несанкционированном запуске, поведение оповещений не соответствовало операционным стандартам системы Defesa Civil Alerta», — говорится в заявлении MIDR. По словам ответственных органов, система оповещения о ложных тревогах еще нуждается в доработке, но это не снижает значимости данного инструмента для защиты населения, как подчеркивается в заявлении Anatel. Агентство подчеркивает важность системы оповещения через Cell Broadcast, способной выполнять свою задачу по поддержке мер по предотвращению и ликвидации последствий бедствий, способствуя защите населения и сохранению человеческих жизней», — подчеркивается в сообщении.