Хакеры шантажируют южнокорейскую АЭС

Компания Korea Electric Power Corporation – оператор одной из южнокорейских АЭС – утверждает, что компьютерные системы станции взломали. Сотрудники учреждения беспокоятся о том, что целями атакующих может быть инфраструктура страны. Во взломе уже подозревают Северную Корею.

Проникновение привело к тревоге 22 декабря по атомным электростанциям Южной Кореи. Превентивную тренировку провели через несколько дней после того, как США обвинили Пхеньян во взломе кинокомпании Sony Pictures. Атака привела к тому, что компания отказалась от выпуска сатирической ленты «Интервью» (The Interview) о северокорейском диктаторе. Власти Северной Кореи отрицают какое-либо участие в происшествии и пригрозили ответом, если Белый Дом не прекратит обвинять страну.

В Сеуле утверждают, что в Сеть просочилась некритическая информация об атомных электростанциях. При этом чиновники уверены в том, что могут отразить атаки, которые способны навредить безопасности АЭС государства. Министерство энергетики и представители компании Korea Electric Power Corporation не сказали, замешан ли в происшествии северный сосед страны.

Новая утечка привела к тому, что персональные данные 10 тыс. компании появились в Сети. В сведения входят дизайны и инструкции как минимум к двум реакторам и подсчеты радиоактивного облучения, которые получат местные жители. При этом не существует доказательств того, что системы контроля АЭС взломали.

Korea Electric Power Corporation оперирует 23 ядерными реакторами, которые обеспечивают практически треть энергетических потребностей Южной Кореи. По словам представителей компании, они делают всё возможное и работают с правительством, чтобы дать оценку сливу информации, которая вызвала опасения в обществе.

21 декабря неизвестный хакер пригрозил опубликовать новые данные, если правительство не отключит три реактора к 25 числу. В сообщении местным жителям порекомендовали не приближаться к месторасположениям данных АЭС в ближайшие несколько месяцев. При этом в Сеуле не видят никакой возможной угрозы. По словам специалистов, хакер не может остановить работу атомной электростанции, ведь контрольная система полностью закрыта.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Управление ИТ-активами на базе Security Vision 5 стало еще удобнее

Компания Security Vision выпустила новую версию модуля «Управление активами и инвентаризацией» в составе платформы Security Vision 5. По словам разработчиков, продукт теперь содержит все функции для работы в режиме MSSP.

Модель жизненного цикла активов была переработана и приведена в соответствие с рекомендациями ITIL 4. Улучшен механизм сканирования подсетей, добавлены новые типы объектов, расширен набор возможных действий над активами.

Основные усовершенствования

Сканирование и инвентаризация активов

Обновленный продукт позволяет создавать активы вручную, массовой загрузкой из внешних файлов либо импортом из внешних источников с помощью набора интеграций (Active Directory, Службы каталогов, CMDB, сетевые сканеры, СЗИ и др.). Обнаружение, идентификация, инвентаризация, категорирование активов осуществляются автоматически (по расписанию) либо вручную.

Пользователь при этом может ограничить выбор подсетью, диапазоном, группой активов, конкретным устройством и получить исчерпывающую информацию о текущем состоянии или изменениях конфигурации. Встроенные пуш-уведомления покажут результат выполненных действий, в том числе сканов по другим каналам связи (имейл, Telegram и т. п.), и помогут быстро выявить тип возникших ошибок.

Действия с активами

Действия, которые можно совершать в рамках управления активами, теперь доступны как с карточки объекта, так и с графа связей (его тоже обновили). Результаты теперь выводятся также в виде пуш-уведомлений и фиксируются в добавленном таймлайне.

Модель данных и отображение объектов

В новой версии проработаны детальные связи между бизнес-объектами ресурсно-сервисной модели (Бизнес-процессы, Продукты, Поставщики, Помещения, Оборудование) и ИТ-активами. В результате появилась возможность задать уровень детализации инфраструктуры, используя объекты «Информационная система», «СЗИ» или новые.

Объект «Базы данных» введен с поддержкой основных производителей, в том числе MSSQL, MySQL, PostgreSQL и Oracle. Второй добавленный объект, «Сетевые устройства», расширяет возможности работы с Континент NGFW, ViPNet, Cisco ASA, а также продуктами UserGate и Check Point.

Управление программным обеспечением

Система управления наличным софтом была полностью переработана. Возможности обновления и удаления программного обеспечения на хостах теперь сведены в одно окно. Расширен механизм маркировки и централизованного контроля над использованием приложений.

Дашборды и библиотека отчетов

Расположение активов и их связность теперь можно отслеживать, используя карту сети — еще одна новинка. В реестр отчетов попадают не только сводки, составляемые по расписанию, но и отчеты, создаваемые в режиме no-code.

Последний раз модуль «Управление активами и инвентаризацией» обновляли в сентябре прошлого года. Сама платформа Security Vision 5 недавно получила солидное обновление: ускорена работа с большими объемами информации а режиме мультиарендности (multitenancy), оптимизирована работа с данными разных форматов, реализовано множество других усовершенствований.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru