ФСБ обвиняет экс-сотрудника провайдера в попытке взлома структуры Ростеха

ФСБ обвиняет экс-сотрудника провайдера в попытке взлома структуры Ростеха

ФСБ обвиняет экс-сотрудника провайдера в попытке взлома структуры Ростеха

Согласно материалам уголовного дела, возбуждённого Управлением ФСБ по Калужской области, сеть Обнинского научно-производственного предприятия «Технология» им. А. Г. Ромашина пытались целенаправленно взломать. На данном этапе подозревается бывший сотрудник интернет-провайдера «Макснет Системы».

Некий Никита Демидов, в прошлом работавший в штате одного из обнинских провайдеров сам рассказал РБК об уголовном деле, фигурантом которого он стал. При этом обвиняемый, само собой, вину не признаёт, а пытается убедить следствие, что его намерения были исключительно благими.

Сотрудники ОНПП «Технология» производят высокотехнологичную продукцию из неметаллических материалов. Услугами предприятия пользуются транспортная, авиационная и ракетно-космическая сферы.

Поскольку сеть ОНПП «Технология» относят к объектам критической информационной инфраструктуры (КИИ), ФСБ возбудило уголовное дело по ч. 1 ст. 274.1 УК. То есть Демидову вменяется создание и использование вредоносных программ, предназначенных для воздействия на КИИ России. По этой статье предполагаемому хакеру может грозить от двух до пяти лет тюрьмы и штраф до миллиона рублей.

В «Макснет Системы» подозреваемый осуществлял техническую поддержку. По словам Демидова, в прошлом году он предложил руководству интернет-провайдера проверить все маршрутизаторы в сети на наличие различных уязвимостей.

Сканирование решили проводить с помощью бесплатной утилиты Router Scan, которая, помимо прочего, нашла IP-адрес ОНПП «Технология». По этому адресу, исходя из слов подозреваемого, находился электронный почтовый ящик предприятия.

В процессе сканирования якобы подключилась ГосСОПКА, при этом Демидов всё делал «вслепую» и не знал, что адрес принадлежит ОНПП «Технология». Поскольку специалист сканировал всё удалённо — из собственной квартиры, обвинения в итоге предъявили ему, а не провайдеру.

Спустя несколько дней после сканирования к Демидову пожаловали с обыском сотрудники ФСБ, а чуть позже ему сообщили о возбуждении уголовного дела.

Cloud.ru подтвердил соответствие ГОСТ Р 57580 для работы с финсистемами

Облачная платформа Cloud.ru подтвердила соответствие требованиям ГОСТ Р 57580.1-2017 для усиленного уровня защиты информации. Этот стандарт задаёт базовые правила по ИБ для организаций, которые работают на финансовом рынке по лицензии Банка России.

На практике это означает, что клиенты Cloud.ru теперь могут размещать в облаке системы, связанные с банковской тайной и финансовыми операциями.

Проверку проводил лицензированный аудитор. В ходе оценки он изучил документацию, провёл интервью с сотрудниками компании и протестировал технические меры защиты. Всего проверка охватила более 400 требований — от организации защиты информации до управления доступом, инфраструктуры и мониторинга инцидентов.

В зону оценки вошли сервисы платформы Cloud.ru Evolution. Речь идёт об инфраструктурных и платформенных решениях, которые можно использовать для размещения банковских систем, обработки транзакций, персональных данных, а также сервисов аналитики, управления данными и контейнерами. В этот же контур вошла Evolution Data Platform.

Сам стандарт ГОСТ Р 57580.1-2017 распространяется на банки, страховые компании, клиринговые организации, другие финансовые структуры и финтех-компании. Поэтому подтверждение соответствия важно прежде всего для тех заказчиков, которым нужно использовать облачную инфраструктуру с учётом требований регулятора.

Кроме того, Cloud.ru напомнил, что ранее уже проходил аудит по другим требованиям и стандартам. В их числе — PCI DSS, требования 152-ФЗ по персональным данным для УЗ-1, а также стандарты ISO/IEC 27001, 27017, 27018 и 27701. Также провайдер заявляет о соответствии требованиям для размещения государственных информационных систем и объектов критической информационной инфраструктуры.

RSS: Новости на портале Anti-Malware.ru