Цифровая грамотность – уже не дополнительное преимущество, а обязательный навык. В рамках проекта Cyber Security Rapid Assistance 2 в Молдове проходят тренинги по онлайн-безопасности при поддержке Европейского союза. Мы поговорили с двумя ключевыми фигурами этого проекта – Татьяной Секрий, координатором программ Фонда Moldcell, и Рикой Уильямс, старшим экспертом из Академии электронного управления Эстонии — о киберугрозах, доверии к местным брендам и том, почему двухфакторная идентификация должна быть у каждого.
Павел: Рика, Татьяна, давайте начнем с контекста. Что за проект вы реализуете?
Татьяна: В 2023 году Фонд Moldcell подписал меморандум о сотрудничестве с Академией электронного управления Эстонии (eGA), став одним из первых партнёров европейского проекта SigurantaDigitala.md. А уже в 2025 году мы вновь объединили усилия в рамках проекта Rapid Assistance 2, чтобы продолжить укреплние цифровой безопасности в Молдове. В наших планах 100 тренингов по онлайн-безопасности по всей Молдове.
Рика: В общих чертах проект Rapid Assistance 2.0 – как ясно из названия – направлен на оказание быстрой помощи Молдове в сфере кибербезопасности и повышения киберустойчивости, особенно в тех областях, которые требуют срочного вмешательства или являются приоритетными.
Проект был запущен Европейским союзом в 2022 году. На первом этапе его задача заключалась в приведении национальных компетентных органов в соответствие с директивой NIS (Network and Information Security) Евросоюза. Этот этап прошел успешно.
Сейчас новая инициатива и второй этап проекта ставит своей целью еще больше укрепить инфраструктуру кибербезопасности Молдовы.
Павел: Почему это стало актуальным именно сегодня?
Рика: В 2025 году это уже жизненно важные навыки. Люди, у которых их нет, будут отставать.
В 2023 году eGA провела опрос в Молдове, в ходе которого 89% респондентов сказали, что тема онлайн-безопасности важна, но при этом почти половина из них никогда не меняла свои пароли — наглядная демонстрация того, что “то, что я думаю” и “то, что я делаю” в реальной жизни совершенно не совпадают.
С помощью этого проекта и тренингов, ориентированных на повышение осведомленности, мы пытаемся выстроить мост между этими двумя точками. Чтобы люди действительно начали использовать надежные пароли, двухфакторную аутентификацию, учились быть бдительными и умели защищать себя в онлайне.
Это ведь элементарные вещи, буквально азбука, но, если мы не будем этого делать, общество по-прежнему останется уязвимым.
Павел: Татьяна упомянула о тренингах, и я сначала подумал, что они для сотрудников Moldcell, но теперь понимаю, что для широкой публики
Рика: Именно так. Хотя eGA – эстонский фонд, мы работали уже почти со 150 странами по всему миру. Мы действительно делимся эстонским опытом, но основное внимание нашей работы сосредоточено на международном сотрудничестве.
В 2007 году в Эстонии произошла масштабная кибератака – тогда впервые официально заявили, что одно государство атаковало другое в онлайн-пространстве. Так что у нас был экспресс-курс, и мы поняли, что обычные люди тоже должны понимать, что происходит.
Фишинг, вирусы, DDoS-атаки — это всё новая терминология, которая у многих вызывает путаницу и страх. Поэтому мы начали с повышения общей осведомленности, проводили образовательные кампании, тренинги.
Аналогичная ситуация сложилась и в Молдове. И здесь мы делаем всё то же самое: у нас есть сайт — sigurantadigitala.md, есть активная страница в Facebook, мы проводим совместные кампании с блогерами, например, с Zero Doi. Мы пробуем разные форматы, чтобы достичь своей цели и расширить базовые знания в сфере кибербезопасности у обычных людей.
Онлайн-мир стал опаснее, чем в 90-х или начале 2000-х. Когда человек берет в руки смартфон с доступом в интернет, он думает, что всё прекрасно, но забывает о безопасности. И наша задача – напомнить об этом.
Павел: И для этого вы выбрали путь прямого партнерства с локальными структурами
Рика: Мы намеренно с самого начала стремимся работать напрямую с местными заинтересованными сторонами. Люди больше доверяют местным брендам — своему оператору, премьер-министру, министру.
Поэтому в Молдове мы делаем именно это – сотрудничаем и с операторами мобильной связи, и с государственными организациями, и с библиотеками, и с отдельными компаниями.
В случае с тренингами был организован тендер, который выиграл Moldcell Foundation.
Павел: Татьяна, вопрос к вам. Что представляют собой эти тренинги на практике?
Татьяна: Мы проводим тренинги по онлайн-безопасности и кибербезопасности для обычных людей по всей стране, в Кишинёве и Бельцах, Новые Анены и Чимишлия, впереди Кагул, Фалешты, Дрокия и многие другие регионы Молдовы. Все эти мероприятия проходят под общим названием Cybersecurity Academy.
У нас работает более 10 тренеров. Мы начинаем с самых основ – учим, как заблокировать телефон, как создать и изменить пароль, как определить фишинг, рассказываем, что такое вымогательские вирусы, и так далее.
Мы стараемся объяснить, как защитить себя. В Молдове сейчас много дезинформации и фейков. Люди не знают, чему верить. Они не различают фишинговые сообщения. Почти на каждом тренинге оказывается человек, ставший жертвой онлайн-мошенничества. Кто-то терял деньги, кто-то – доступ к аккаунтам. А всё потому, что многие не знают базовых правил поведения в сети.
Мы строим систему защиты себя из самых простых шагов, стараемся у каждого участника выработать безопасную модель поведения на будущее. На сегодняшний день на нашем счету около 20 тренингов.
Павел: Кто ваша аудитория?
Татьяна: Дети от 16 лет, взрослые разных возрастов, пожилые люди, даже целые компании. Каждый тренинг разработан с учётом возрастных особенностей и уровня цифровых знаний участников. В Бельцах, например, мы провели тренинг для Агентства регионального развития. Приглашают нас и государственные структуры.
Рика: Почти на каждом тренинге кто-то делится своей историей. И чаще это намного эффективнее, чем просто озвучить готовые инструкции. Люди реально теряют деньги, не спят по ночам, переживают.
Татьяна: Да, мы всегда рассказываем о реальных случаях. Один пример: мама дала телефон ребёнку, тот установил игру, которая запросила доступ к банковскому приложению — и деньги исчезли. Или, например, человек получил SMS якобы от банка с просьбой срочно подтвердить операцию по подозрительной транзакции (Смишинг – это разновидность фишинга через SMS-сообщения) - перешёл по ссылке, ввёл данные карты, и счёт был мгновенно опустошён.
Люди верят и в итоге становятся жертвами киберпреступления. Мы, конечно, пробуем связаться с полицией, но потерянное почти никогда не удаётся вернуть.
Поэтому нужно быть осторожным. Дети знают правила, но не хотят их применять. Взрослые не знают – и им надо учиться.
Павел: Дайте напоследок пару рабочих советов на тему кибербезопасности
Рика: Самый очевидный, но и самый не соблюдаемый – “Подумай, прежде чем кликнуть”. Особенно, если что-то кажется слишком хорошим, чтобы быть правдой –подарок, бесплатный бонус, быстрые инвестиции, моментальная выгода. Всегда включайте здравый смысл.
Татьяна: И всегда используйте двухфакторную аутентификацию. Особенно для электронной почты. Почта – это основа вашей онлайн-идентичности. Если её взломают, вы моментально теряете доступ ко всему. Люди ленятся включить “двухфакторку”, потому что это дополнительное действие, но это крайне важно.
А вообще, приходите на наши тренинги. Следите за нашими официальными страницами – SiguranțaDigitală.MD, Fundația Moldcell - там много полезной информации.
И будьте в онлайн-безопасности.