НКЦКИ и Positive Technologies продолжают сотрудничество в области кибербезопасности

Войти

🤝 Национальный координационный центр по компьютерным инцидентам (НКЦКИ) переподписал соглашение о сотрудничестве с Positive Technologies НКЦКИ подтверждает, что все субъекты критической информационной инфраструктуры (КИИ) Российской Федерации могут продолжать передавать работы по обнаружению, предупреждению и ликвидации последствий компьютерных атак в Positive Technologies — старейший центр ГосСОПКА класса А. 💡 Отрасли, в которых находится наибольшее число объектов КИИ, представляют сегодня наибольший интерес для киберпреступников: на эти организации в совокупности приходится не менее 44% успешных кибератак. Для защиты критических ИТ-инфраструктур федеральным органам власти, госкорпорациям, промышленным предприятиям и другим субъектам КИИ необходимо создавать собственные центры ГосСОПКА. Когда такой возможности нет, компании обращаются к услугам других организаций, с которыми НКЦКИ заключил соглашение, — корпоративных центров ГосСОПКА. 💼 Общий объем рынка услуг по обеспечению кибербезопасности по итогам 2023 года, по оценкам ЦСР ( ), составляет 65,9 млрд рублей с приростом в 31,1%. При этом треть этого рынка составляют услуги, которые субъектам КИИ может оказывать центр ГосСОПКА класса А: расследование инцидентов, реагирование на них и их предотвращение, мониторинг ИБ, оценка защищенности компаний (включая пентест). В ретроспективе трех лет аналитики отмечают тенденцию к существенному росту доли такого типа услуг. Алексей Новиков, управляющий директор Positive Technologies, рассказал: «В рамках договоренностей с НКЦКИ Positive Technologies может содействовать в реализации мер защиты объектов КИИ нашей страны, а также участвовать в обеспечении эффективной работы системы безопасности и непрерывного взаимодействия с ГосСОПКА. Благодаря нашей многолетней экспертизе в реагировании на атаки, их выявлении, противодействии и предотвращении компания уполномочена выполнять весь перечень функций, необходимых для обеспечения безопасности КИИ РФ». Алексей также отметил, что подписанное соглашение — первое в череде последующих: регулятор изменил требования к обязанностям корпоративных центров ГосСОПКА, которые зафиксированы в таких соглашениях, и запустил процесс их переподписания со всеми центрами ГосСОПКА в соответствии с хронологией их появления.

📰 Самые интересные новости мира кибербезопасности за неделю 👾 В Positive Technologies рассказали, сколько может стоить хакерская атака Новое исследование экспертов компании рассказывает о ценах на нелегальные киберуслуги и товары, а также о затратах злоумышленников на проведение кибератак. Например, фишинговая атака с использованием шифровальщика обойдется начинающим киберпреступникам минимум в 20 000 долларов, если готовить ее с нуля. Из них 7500 пойдет на покупку исходного кода шифровальщика, который считается самым дорогим видом инструментария в дарквебе. При этом заработать на такой атаке хакеры могут в пять-семь раз больше, чем потратили, — благодаря получению выкупа за расшифровку данных. А их жертвы могут потерять не только эти деньги, но и понести убытки за счет вынужденного простоя. Подробнее: https://www.ptsecurity.com/ru-ru/about/news/positive-technologies-stoimost-populyarnogo-vektora-atak-hakerov-startuet-ot-20-tysyach-dollarov/ 📑 Возможная утечка с ресурсов «Ростелекома» не затронула данные клиентов — физических лиц В «Ростелекоме» заявили, что их службы зафиксировали частичную утечку данных с некоторых интернет-ресурсов компании. «Эти сайты не предназначены для обслуживания клиентов — физических лиц. На этих ресурсах не хранятся и не обрабатываются персональные данные наших клиентов», — отметили в «Ростелекоме». Компания сообщила, что уже предприняла меры и устранила выявленные угрозы. Подробнее: https://vk.com/wall-24720111_836220?reply=836254&thread=836244 💸 Пенсионерка из Самары перевела телефонным мошенникам более 400 млн рублей Женщина, которая ранее работала в аппарате губернатора Самарской области, стала жертвой одной из крупнейших мошеннических схем. В одном из отделений Банка ВТБ она сняла 350 млн рублей и 800 000 долларов (около 80 млн рублей) и передала их злоумышленникам. Сотрудники банка обратили внимание на ситуацию и несколько дней отговаривали клиентку от снятия средств, но безрезультатно. Пострадавшая не стала комментировать инцидент, не желая предавать его широкой огласке. Подробнее: https://www.securitylab.ru/news/555756.php 👨‍🏫 Злоумышленники похищают аккаунты на Госуслугах, притворяясь сотрудниками школ Новая схема работает так: мошенники, под видом сотрудников администрации учебных заведений или педагогов, связываются с родителями учеников и просят передать им данные школьников якобы для обновления образовательных электронных ресурсов. Для достоверности они используют имена и фото настоящих работников школы, дипфейк-технологии и подменные номера. Далее просят предупредить детей, что им будут звонить «из школы», и во время разговора просят назвать четыре цифры из СМС-сообщения — код для восстановления доступа к аккаунту. Специалисты по безопасности предупреждают школьников и их родителей о необходимости проверять любую информацию, которая поступает по стандартным каналам связи. Подробнее: https://www.securitylab.ru/news/555568.php #NewsRoomPositive #cybersecurity POSI

📰 Самые интересные новости мира кибербезопасности за неделю 5️⃣ Аналитики Positive Technologies рассказали, какие технологии хакеры будут атаковать в 2025 году В новом исследовании компании собран топ-5 технологий и описано, какие кибератаки можно будет проводить как на них, так и с их помощью. В списке ИИ, блокчейн и цифровые активы, интернет вещей, облачные разработки и автономный транспорт. Например, появится больше хакерских инструментов с модулями ИИ, а риски взломов могут повыситься из-за использования сотрудниками нейросетей без ведома работодателей. Подробнее: https://www.ptsecurity.com/ru-ru/research/analytics/top-5-tehnologicheskih-trendov-2024-goda-i-landshaft-kiberugroz-v-2025-godu 📞 В России запретили звонить на мобильные и стационарные телефоны через интернет Постановление Правительства России исключило из перечня лицензий на оказание услуг связи лицензию на передачу интернет-данных с наложением голосовой информации. «Чаще всего такими технологиями пользовались мошенники, поскольку это позволяло подменять номера. Теперь этот вид телефонного мошенничества будет серьезно ограничен, поскольку будет исключена возможность присоединения сетей передачи данных к телефонным сетям связи», — пояснили в кабмине. Совершать звонки через мессенджеры или другие программы для голосовой связи это ограничение никак не помешает. Подробнее: https://www.securitylab.ru/news/555163.php 💶 Француженка отдала 830 000 евро фейковому Брэду Питту Пятидесятитрехлетняя Анна познакомилась с мошенником, который выдавал себя за актера в социальных сетях. Сначала она не поверила, что Брэд Питт настоящий, но обманщику удалось убедить женщину при помощи фото и видео, сгенерированных нейросетью. Интернет-роман развивался стремительно, и через несколько месяцев «актер» признался Анне в любви и сделал предложение руки и сердца. А еще позже сообщил, что ему требуется дорогостоящая операция для лечения рака почки. Француженка развелась со своим мужем-миллионером, а полученную при разводе сумму перевела фейковому возлюбленному. Поверить в то, что она стала жертвой аферы, женщину заставили свежие фото Брэда Питта с его настоящей дамой сердца Инес де Рамон. Сам актер осудил действия злоумышленников, назвав «ужасным» то, как мошенники используют сильную связь между знаменитостью и фанатами против людей. Подробнее: https://www.securitylab.ru/news/555509.php 💦 В 2024 году Роскомнадзор зафиксировал более 710 млн утекших записей о россиянах Именно столько записей содержалось в базах данных, появившихся в сети после 135 случаев утечек, отметили в ведомстве. Показатели этого года могут стать меньше за счет нового закона, увеличивающего штрафы за утечки, который президент России Владимир Путин подписал в конце прошлого ноября. В частности, за массовую утечку данных (более 100 тысяч субъектов персональных данных или более 1 миллиона идентификаторов) штрафы вырастают до 400 тысяч для граждан, до 600 тысяч для должностных лиц и до 15 миллионов рублей для юридических лиц. Подробнее: https://ria.ru/20250116/roskomnadzor-1993941562.html #NewsRoomPositive #cybersecurity POSI