Лаборатория Касперского обеспечивает защиту Федеральной Налоговой Службы

Лаборатория Касперского обеспечивает защиту Федеральной Налоговой Службы

Все рабочие места Федеральной Налоговой Службы получили защиту от актуальных угроз информационной безопасности в результате поставки более 140 тысяч лицензий решения Kaspersky Security для бизнеса. Техническую поддержку в реализации проекта оказал  партнер «Лаборатории Касперского» — компания ЭЛВИ-ПЛЮС.

 

Федеральная Налоговая Служба — орган исполнительной власти, осуществляющий функции по контролю и надзору за соблюдением законодательства Российской Федерации о налогах и сборах. Как следствие, служба имеет отделения во всех регионах страны, составляющие крупную распределенную компьютерную сеть. Подобная специфика и критичность обрабатываемой информации ставят перед Службой задачу обеспечения высокого уровня безопасности путем централизованного контроля и защиты всех рабочих мест, шифрования данных, управления мобильными устройствами и внедрения средств системного администрирования.

Документооборот Службы полагается на разнообразную и широкую IT-инфраструктуру, подверженную ровно тем же угрозам, что и крупные компании. И с этим постоянно растущим комплексом взаимосвязанных проблем уже не первый год успешно справляется интегрированное решение «Лаборатории Касперского».

«Одной из приоритетных задач Kaspersky Security для бизнеса является обеспечение непрерывности деятельности любой организации. Мы помогаем забыть об угрозах как таковых и сосредоточиться на работе – и наше сотрудничество с Федеральной Налоговой Службой подтверждает, что это столь же важно для государственных учреждений, как и коммерческих. При этом наш продукт эффективен благодаря не только своей функциональности и предоставляемой защите от угроз, но и возможности осуществлять управление всей системой посредством единой консоли», – отметил Сергей Земков, управляющий директор «Лаборатории Касперского» в России.

Российские провайдеры начали глушить защищённые DNS Google и Cloudflare

Пользователи сразу нескольких российских операторов пожаловались на проблемы с защищёнными DNS-сервисами Google и Cloudflare. Под ударом оказались протоколы DNS over HTTPS (DoH) и DNS over TLS (DoT), которые шифруют DNS-запросы и не позволяют провайдеру запросто подсматривать, к какому домену обращается пользователь.

По данным телеграм-канала bypassblock, сбои затронули абонентов «Ростелекома», «Дом.ру», «Таттелекома» и петербургского SkyNet.

Судя по результатам измерений, фильтрация работает хитрее обычного: TCP-соединение устанавливается, но защищённый туннель разваливается уже на следующем этапе.

При подключении к Cloudflare по адресам 1.1.1.1 и 1.0.0.1 через порт 853 TCP-рукопожатие проходит успешно, после чего соединение принудительно сбрасывается с ошибкой ECONNRESET — ещё до завершения TLS-аутентификации.


С Google Public DNS картина другая. Соединение с dns.google, 8.8.8.8 и 8.8.4.4 через порт 443 устанавливается, но после отправки TLS ClientHello ответы прекращаются.

Сессия либо висит до тайм-аута, либо завершается ошибкой unexpected eof while reading. Такое поведение может указывать на вмешательство промежуточного оборудования и фильтрацию по сигнатуре.

Симптомы различаются в зависимости от оператора и региона: у одних пользователей не работает только DoT, у других — DoH, а некоторым достался полный комплект. Техподдержка «Таттелекома» якобы прямо рекомендовала одному из абонентов отключить оба протокола для восстановления доступа.

Официального подтверждения централизованной блокировки пока нет. Однако совпадение сбоев у нескольких провайдеров и одновременные проблемы у Google и Cloudflare выглядят слишком сильно для обычной случайности.

RSS: Новости на портале Anti-Malware.ru