Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества РОСТЕЛЕКОМ: НОВОСТИ

РОСТЕЛЕКОМ: НОВОСТИ

РОСТЕЛЕКОМ: последние новости сегодня

Новости по компании РОСТЕЛЕКОМ

6
Новости по компании РОСТЕЛЕКОМ

Новость: нейтральная. «Солар»: шпионаж — основная цель хакеров при атаках на промышленность. Каждая третья успешная кибератака на промышленность имеет признаки шпионажа, а основные инциденты в отрасли связаны с пользовательскими учетными записями и контролем над ними — такие выводы содержатся в аналитическом отчете группы компаний «Солар» (дочерняя компания «Ростелекома», работающая в сфере информационной безопасности). Особый интерес к промышленности (особенно к тяжелой и ТЭК) виден и в даркнете: хакеры часто ищут доступы и другие данные, которые помогут проникнуть в сеть предприятия и максимально долго оставаться незамеченными. Отчет составлен на основе анализа попыток кибератак на клиентов центра Solar JSOC; аналитики внешних киберугроз, проведенной центром Solar AURA; данных с расследований центра Solar 4RAYS и работ, проведенных отделом анализа защищенности. Среди инцидентов, зафиксированных центром противодействия кибератакам Solar JSOC, встречаются попытки подбора пароля (брутфорса) в том числе от критичных систем, административный доступ за пределы сети (указывает на использование средств ОС для удаленного доступа), многочисленные блокировки учетных записей (говорят о множественных попытках брутфорса). Всего же за последние три года на сектор промышленности было совершено около 600 тыс. попыток кибератак. При этом среди общего объема данных, утекших в сеть за последние годы, к промышленности относится только 1%, еще 3% относятся к телеком-отрасли, отмечают эксперты центра мониторинга внешних цифровых угроз Solar AURA. Речь идет о попытках кражи как технической информации, так и коммерческих данных о клиентах и сделках. Директор центра противодействия кибератакам Solar JSOC Владимир Дрюков: «Такого рода инциденты редко становятся достоянием общественности: осуществив успешное проникновение в инфраструктуру организации, злоумышленники стараются не привлекать излишнего внимания, не выкладывают базы в открытый доступ и не стремятся сделать себе пиар на таких атаках. Это еще раз указывает на то, что шпионаж — основная цель кибератак в отношении отрасли промышленности. В ряде случаев хакеры могут месяцами оставаться в инфраструктуре предприятия незамеченными, добывая ценную информацию, развивая атаку, стараясь увеличить масштаб вредоносного воздействия или реализовать атаку на цепочку поставок». В промышленности встречаются и атаки с применением массового вредоносного ПО (ВПО). По данным мониторинга Solar JSOC, почти 10% подтвержденных инцидентов (то есть тех, на которые заказчик ответил и подтвердил критичность для бизнеса) приходятся на тип «вирус обнаружен на хосте и не удален». Особенно актуальным для промышленности становятся атаки вирусов-майнеров (почти 4% подтвержденных инцидентов). Это связано с масштабами распределенных инфраструктур и сложностью контроля соблюдения политик информационной безопасности (ИБ) в них. При этом мощности используемого на предприятиях оборудования дают злоумышленникам достаточно ресурса для добычи криптовалюты. Хотя чаще всего ВПО все-таки «пытается» провести подбор пароля или проэксплуатировать уязвимость EternalBlue (из-за которой возникли в свое время эпидемии WannaCry и NotPetya). По данным с сенсоров и ханипотов на сетях «Ростелекома», из всех организаций, в инфраструктуре которых уже обнаружены вирусы, на промышленность и телеком приходится 35%. При этом, по оценке центра исследования киберугроз Solar 4RAYS, в 2024 году средний показатель продолжительности заражения для организаций из разных отраслей составляет 11,9 месяца. Для промышленных сетей — 12,5 месяцев, а для телекоммуникационных — 11,3 месяца. В 2023 году значения были ниже — 6,7 месяца для всех отраслей, и 8,5 и 11,3 месяца — для промышленности и телекома, соответственно. Уязвимости организаций. По результатам анализа защищенности организаций, на сектор промышленности и телекома приходится 22% всех обнаруженных уязвимостей с высоким уровнем критичности. Внутри этих отраслей больше всего слабых мест (41% уязвимостей) найдено в энергетике. Еще 25% — в телекоме, далее следуют нефтегазовая отрасль (18%) и производство (16%). Большинство обнаруженных уязвимостей в реализованных проектах связаны со слабой парольной политикой (30%) и недостатками в контроле доступа (20%). Но не теряют актуальности риски, связанные с использованием компонентов с известными уязвимостями (10%), недостатками конфигураций (10%) и инъекциями (10%). Владимир Дрюков: «Как и в других отраслях, основным источником рисков кибератак в телекоме и промышленности является использование слабых паролей, что говорит о необходимости повышения навыков ИБ у сотрудников и внедрения более строгой парольной политики. Эти слабые места видят и киберпреступники, о чем красноречиво говорит статистика инцидентов и аналитика расследований. Попав в корпоративные сети промышленных предприятий, злоумышленники собирают не только информацию о коммерческой деятельности организации (ее конкурентах, счетах и т.п.), но и технические данные и информацию, которая поможет им получить доступ в технологический сегмент. А это чревато уже просто потерями конкретного бизнеса, но и массовыми авариями и серьезными последствиями для целых регионов». Источник: www.company.rt.ru

Пост взят с международного финтех-медиа ресурса

Другие новости сообщества / РОСТЕЛЕКОМ: последние новости сегодня

EXPRESS NEWS

  • Визит в Россию Уиткоффа и Кушнера может состояться в ближайшие две недели, но определенности сейчас нет, сообщил источник ТАСС
    Визит в Россию Уиткоффа и Кушнера может состояться в ближайшие две недели, но определенности сейчас нет, сообщил источник ТАСС

  • США и без Израиля известно о ядерных разработках Ирана, Нетаньяху не надо публично заявлять о намерении что-то рассказывать об этом, отметил Трамп

  • Пашинян в телефонном разговоре с Путиным не называл точных сроков референдума в Армении по вступлению в ЕС, заявил Песков

  • Затраты США на войну с Ираном окупятся многократно, утверждает Трамп. Ранее Хегсет заявил, что затраты США на проведение военной операции против исламской республики составляют порядка $37,5 млрд
    Затраты США на войну с Ираном окупятся многократно, утверждает Трамп. Ранее Хегсет заявил, что затраты США на проведение военной операции против исламской республики составляют порядка $37,5 млрд

  • Трамп заявил, что у него есть определенные разногласия с Нетаньяху по иранскому вопросу, однако отметил, что он и премьер Израиля «довольно близки»

  • В Англии меняется много премьер-министров, но не меняется политика Лондона в отношении РФ, заявил Песков
    В Англии меняется много премьер-министров, но не меняется политика Лондона в отношении РФ, заявил Песков

  • Россия открыта для сотрудничества в Арктике, но будет защищать свои интересы, заявил Путин. Богатства России будут прирастать Арктикой

  • Действия Ирана на Ближнем Востоке не продиктованы враждебностью к соседям, а направлены лишь против США. Иран после окончания конфликта с США намерен восстановить доверительные отношения с соседними странами, сообщил Арагчи. Об этом заявил Арагчи
    Действия Ирана на Ближнем Востоке не продиктованы враждебностью к соседям, а направлены лишь против США. Иран после окончания конфликта с США намерен восстановить доверительные отношения с соседними странами, сообщил Арагчи. Об этом заявил Арагчи

  • Илон Маск иронично назвал себя «бывшим триллионером» после того, как его состояние снизилось до $719 млрд, согласно опубликованному Bloomberg «Индексу миллиардеров»

  • Контакты между США и Ираном продолжаются, возможно, никакой эскалации конфликта и не будет, заявил Трамп
    Контакты между США и Ираном продолжаются, возможно, никакой эскалации конфликта и не будет, заявил Трамп

  • Министр образования Индии Дхармендра Прадхан подал в отставку на фоне протестов из-за утечки экзаменационных материалов

  • Венесуэла пока не готова к проведению выборов, заявил Трамп, отмечая достижение «большого прогресса»
    Венесуэла пока не готова к проведению выборов, заявил Трамп, отмечая достижение «большого прогресса»

  • Для ЕС стало «неприятным сюрпризом» введение США новых таможенных пошлин, заявила Кая Каллас. Брюссель будет требовать у Вашингтона разъяснений

  • США введут существенные пошлины на товары ЕС за штрафы, выписанные американским технологическим гигантам, заявил Трамп. Он также отметил, что США добьются отмены штрафов
    США введут существенные пошлины на товары ЕС за штрафы, выписанные американским технологическим гигантам, заявил Трамп. Он также отметил, что США добьются отмены штрафов

  • Сергей Лавров встретился с главой китайского МИД Ван И на полях СМИД ШОС, сообщает российское дипведомство

  • Канцелярия Нетаньяху объявила, что он отправится 27 июля с визитом в Вашингтон, на 28 июля у него запланирована встреча с Трампом в Белом доме
    Канцелярия Нетаньяху объявила, что он отправится 27 июля с визитом в Вашингтон, на 28 июля у него запланирована встреча с Трампом в Белом доме

  • Президент Бангладеш подал в отставку из-за болезни. «Я болен, поэтому всё кончено», — приводит его слова новостной бангладешский портал bdnews24

  • Путин поздравил президента Узбекистана с днем рождения, отметив его вклад в упрочение российско-узбекистанского партнерства, сообщает Кремль

  • Трамп заявил, что ущерб, нанесенный торговым судам, будет возмещаться из иранских средств, замороженных в США

  • Иран не готов к договоренности с США, и Вашингтону нужно продолжать боевые действия, считает Трамп
    Иран не готов к договоренности с США, и Вашингтону нужно продолжать боевые действия, считает Трамп

  • Председатель КНР Си Цзиньпин посетит США с визитом 24 сентября, объявил в четверг американский президент Дональд Трамп

  • Президент Бангладеш Шахабуддин Чуппу намерен в пятницу подать в отставку. Об этом со ссылкой на источники сообщил Reuters

  • Сергей Лавров прибыл в Киргизию. 24 июля он примет участие в совещании глав МИД стран ШОС
    Сергей Лавров прибыл в Киргизию. 24 июля он примет участие в совещании глав МИД стран ШОС

  • Рубио заявил, что у него был «хороший, честный разговор» с Лавровым. Также он добавил, что США готовы сыграть конструктивную роль

  • Рубио сообщил, что обсудил с Лавровым отношения между США и РФ
    Рубио сообщил, что обсудил с Лавровым отношения между США и РФ

  • Трамп считает, что Иран очень скоро будет готов к заключению сделки с США. «Каждый раз, когда они согласовывают сделку, они хотят изменить ее. Они не готовы, но очень скоро они будут готовы», — заявил американский лидер

  • Авиаперевозки пассажиров между Россией и Китаем в этом году выросли почти на 50%. Как сообщили РИА Новости в Минтрансе России, в январе-мае они превысили 900 000 человек

  • Встреча с Рубио согласована и состоится 23 июля в первой половине дня. Лавров сообщил, что он поинтересуется у Рубио о словах Трампа относительно возможности скорого урегулирования конфликта на Украине
    Встреча с Рубио согласована и состоится 23 июля в первой половине дня. Лавров сообщил, что он поинтересуется у Рубио о словах Трампа относительно возможности скорого урегулирования конфликта на Украине

  • Тегеран обращался к Вашингтону по поводу переговоров для урегулирования вооруженного конфликта, но США не считают, что Иран настроен серьезно. Об этом заявил американский госсекретарь Марко Рубио

  • Защита и обвинение по делу Мадуро предложили начать суд по существу в июне 2027 года. Об этом говорится в электронной базе суда Нью-Йорка
    Защита и обвинение по делу Мадуро предложили начать суд по существу в июне 2027 года. Об этом говорится в электронной базе суда Нью-Йорка

  • Изоляции РФ на мировой арене нет и даже не предвидится. В «двадцатке» и АТЭС спрос на встречи с Лавровым всегда огромный. Об этом заявил в интервью ТАСС посол по особым поручениям российского МИД Марат Бердыев

  • США транслируют сигнал, что хотят видеть Путина на саммите «двадцатки» в Майами. Об этом заявил в интервью ТАСС посол по особым поручениям МИД РФ. По мнению Марата Бердыева, «это не политический реверанс, а рациональная логика»

  • Затраты США на военную операцию против Ирана составляют к настоящему моменту порядка $37,5 млрд. Об этом заявил американский военный министр Пит Хегсет

  • Трамп утверждает, что Иран стремится к проведению новой встречи с США: «Они отчаянно хотят встретиться. Но пока они не будут готовы значимым образом, у нас даже нет заинтересованности в этом»

  • «Если что-то подобное произойдет, мы об этом позаботимся». США примут меры, если хуситы введут морскую блокаду Саудовской Аравии, заявил Трамп
    «Если что-то подобное произойдет, мы об этом позаботимся». США примут меры, если хуситы введут морскую блокаду Саудовской Аравии, заявил Трамп

  • США могут ввести новые пошлины на импорт из Канады из-за лесных пожаров, сообщил Трамп. Он добавил, что в американском штате Мичиган ранее из-за загрязнения воздуха была нарушена работа некоторых компаний

  • Путин продлил безвизовый въезд для граждан Китая до конца 2027 года
    Путин продлил безвизовый въезд для граждан Китая до конца 2027 года
  • Энди Бернэм вступил в должность премьера Великобритании, получив от Карла III мандат на формирование правительства, сообщает Букингемский дворец
    Энди Бернэм вступил в должность премьера Великобритании, получив от Карла III мандат на формирование правительства, сообщает Букингемский дворец
  • Король Карл III принял отставку Стармера с поста премьера Британии, сообщила королевская пресс-служба
    Король Карл III принял отставку Стармера с поста премьера Британии, сообщила королевская пресс-служба

  • Германия не делала практических шагов для возобновления диалога с Россией, заявил Песков. Он отметил, что Россия остается открытой к диалогу с Европой и никогда не была инициатором сворачивания отношений

Вы уверены, что хотите выйти из аккаунта?