кибератаки

Ректор Российского технологического университета Станислав Кудж направил главе Минцифры письмо с соответствующей просьбой. Он также попросил подготовить и утвердить программу защиты критически важной инфраструктуры от кибератак с применением нейросетей.
За этот месяц сотрудники Центра мониторинга и управления сетью связи общего пользования отразили DDoS-атаки на ресурсы банковского, энергетического секторов и одного из операторов связи, а также выявили ботнет, используемый для кражи персональных данных.
В основном они связаны со слабыми и повторяющимися паролями от учетных записей, недостатками контроля доступа, использованием уязвимостей в известном ПО (например, Bitrix), а также небезопасные прямые ссылки на объекты.
Глава ФГУП "Космическая связь" сообщил, что для противостояния этим атакам в России создается программно-аппаратный комплекс, с помощью которого можно будет зафиксировать целенаправленные злонамеренные помехи.
РКН опубликовал на своем сайте пост с опровержением и советами, как отличить фальшивые сообщения. Совет безопасности РФ принял решение о создании центров компетенций для улучшения защиты информационных ресурсов органов власти и госкомпаний.
Хакеры получили доступ к службе каталогов оператора и выгрузили персональные данные сотрудников. Среди украденных данных почти 90 тыс. уникальных мобильных номеров, 67 тыс. адресов email и почти 200 тыс. уникальных логинов.
Минцифры предполагает, что это может защитить операторов от выплат оборотных штрафов за утечку данных. Ряд экспертов предрекает рынку киберстрахования рост до 10 млрд рублей в ближайшие пять лет.
Глава Роскомнадзора Андрей Липов отметил, что для борьбы с кибератаками создана лаборатория сетевых угроз и Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), к которому подключены все операторы связи.
Реестр будет представлять список недопустимых нарушений кибербезопасности. Работа над его созданием начнется с определением перечня, компании ознакомятся с ним и выберут актуальные для них. В итоге будет проведен мониторинг по их предотвращению.
Новый продукт компании создан для борьбы с кибератаками, а также для сканирования уязвимостей и проактивного поиска угроз. Программные средства могут устанавливаться на инфраструктуру клиента или использоваться из облака.