Сбер попробовал жить без поддержки Microsoft, Nvidia, VMware

Сбер попробовал жить без поддержки Microsoft, Nvidia, VMware

Сбер попробовал жить без поддержки Microsoft, Nvidia, VMware

По данным «Ъ», в Сбере на прошлой неделе провели учения, сымитировав отключение поддержки Microsoft, Nvidia, VMware, SAP в ИТ-инфраструктуре компании. Подобный сценарий вероятен: американские власти могут ввести ограничения на экспорт ИТ-технологий в Россию, которую они винят в эскалации напряженности на Украине.

По словам репортеров, об учениях в Сбере они узнали из источников в правительстве и на рынке вычислительной техники. Новостному изданию также стало известно, что банк планирует масштабную закупку серверов и систем хранения данных и рассматривает возможность замены оборудования Nvidia отечественными аналогами.

Тем не менее, на вопрос «Ъ» о подготовке к возможным санкциям США в Сбере и других крупных банках не ответили. Представители Microsoft, Nvidia, SAP ситуацию комментировать отказались, Oracle и Intel на запросы не ответили.

Информация о возможной блокировке доступа РФ к поставкам американской электроники просочилась в СМИ в середине прошлого месяца. Как оказалось, в ходе встречи с представителями п/п-отрасли чиновники из Совета национальной безопасности США порекомендовали готовиться к таким мерам, которые могут быть приняты «в случае нападения Москвы на Украину».

Возможность новых санкций беспокоит не только российских бизнесменов, но и правительство. Как выяснили журналисты, в Минцифры тоже прорабатывают различные сценарии реагирования на резкое сокращение импорта электроники и отключение поддержки софта иностранного производства.

Опрошенные «Ъ» представители ИТ-отрасли считают необходимым форсировать импортозамещение в условиях обострения внешнеполитической ситуации. В InfoWatch отметили, что во многих случаях зарубежный софт уже имеет отечественные аналоги, однако для тех, кто еще не приступил к замене систем, резкий переход будет болезненным.

Подпишитесь на новости

Binance раскрыла, как фальшивое собеседование помогло украсть $6,3 млрд

Предложение работы, разговор с подставным гендиректором и тестовое задание с вредоносным кодом — так началась цепочка атаки на Binance, из которой вывели $6,3 млрд. Биржа раскрыла новые детали: злоумышленники месяцами готовили многоэтапную операцию, совмещая социальную инженерию, заражение устройств и ИИ.

Подробности опубликованного 3 ноября отчёта Binance приводит Bloomberg.

С одним из инженеров связался через платформу поиска работы человек, представившийся руководителем проекта. Затем сотрудник прошёл собеседование в мессенджере с якобы главой компании.

Компании в действительности не существовало, зато предложенный для тестового задания репозиторий содержал вполне настоящий вредоносный код. По словам сопредседателя Binance Ричарда Тенга, сводить случившееся к одной ошибке сотрудника нельзя.

Атакующие использовали поддельные интервью, вредоносную программу под видом инструментов разработчика, скомпрометированные устройства и ИИ. Конкретную роль искусственного интеллекта в приведённом описании не раскрывают.

Об атаке стало известно 29 октября. Сначала биржа сообщила о возможном взломе ноутбука инженера, позднее обнаружила дополнительные точки проникновения. Binance и ФБР связывают кражу с северокорейскими хакерами; КНДР обвинения отвергает.

После инцидента партнёры помогли заморозить почти $3 млрд. Это ещё не означает возврат денег. Сама Binance заявляет, что почти восполнила украденные активы за счёт корпоративных средств и двух страховых фондов. Вывод средств, приостановленный почти на двое суток, начали поэтапно восстанавливать в воскресенье.

RSS: Новости на портале Anti-Malware.ru