Патрушев: В органах публичной власти выявлено почти 670 уязвимостей

Патрушев: В органах публичной власти выявлено почти 670 уязвимостей

Николай Патрушев, секретарь Совета безопасности России, рассказал о причинах роста кибератак на государственные ресурсы. Лишь 8% региональных госресурсов подключены к системам мониторинга, обнаружения и устранения киберугроз.

Другими словами, объяснить рост кибератак на информационные ресурсы органов власти можно их недостаточной защищённостью, считает Патрушев. При этом на совещании по вопросам обеспечения национальной безопасности ДФО секретарь Совбеза РФ отметил, что «превентивные меры принимаются».

Тем не менее система обнаружения, предупреждения и ликвидации последствий кибератак фиксирует существенный рост активности злоумышленников, нацеленных на информационные ресурсы органов государственной власти.

В том же Дальневосточном федеральном округе, по словам Патрушева, выявили более 1,5 тыс. киберинцидентов, в числе которых и попытки получить доступ к защищённым ресурсам, и установка вредоносных программ.

Кстати, в ходе проверок защиты информации специалисты выявили около 670 уязвимостей в органах публичной власти. При этом лишь 8% региональных госресурсов подключены к системам обнаружения киберугроз.

Руководитель группы защиты инфраструктурных ИТ компании «Газинформсервис» Сергей Полунин о защите информационных ресурсов:

«Количество кибератак неуклонно растет, но с защитой от них дела обстоят неплохо – на рынке уже имеются качественные отечественные решения по информационной безопасности. Сегодня нам, безусловно, есть чем защищать свои информационные системы. Главное на данный момент – сохранить динамику развития отечественных решений в условиях реального ослабления конкуренции».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вышла X-Control с учетом ключевых носителей и машиночитаемых доверенностей

Компания Spacebit выпустила новую версию своего продукта для управления жизненным циклом средств криптографической защиты информации X-Сontrol. В системе реализован учет ключевых носителей и машиночитаемых доверенностей, а также появился сервис самообслуживания пользователей.

Помимо сертификатов и лицензий на СКЗИ в X-Control 2.0 теперь можно учитывать и ключевые носители, на которых они установлены.

Система автоматически собирает информацию с токенов, контролирует осуществленные изменения и ведет журнал операций, что дает возможность отследить все произведенные пользователями и администраторами действия с ключевыми носителями и сформировать отчетность по требованиям регуляторов. Сейчас в X-Control реализован учет токенов JaСarta, в ближайшем будущем пул поддерживаемых аппаратных средств аутентификации будет значительно расширен.

В системе появилась поддержка работы с несколькими доменами Active Directory, а также добавлена возможность поиска лицевого счета пользователя СКЗИ по e-mail и логину из AD, что позволит гораздо эффективнее управлять учетными записями, а также упростит доступ к информации пользователей из разных доменов.

Продукт стал значительно удобнее и функциональнее не только для администраторов органа криптографической защиты, но и для пользователей СКЗИ. В новой версии X-Control создан личный кабинет пользователя, в котором он может подтверждать все выданные ему объекты учета, отправлять запрос на изготовление сертификата в УЦ, уведомлять сотрудников ОКЗ о готовности к прохождению тестирования и знакомиться с обучающими материалами по работе с СКЗИ. Благодаря сервису самообслуживания каждый пользователь СКЗИ получил централизованный контроль над своими учетными объектами и инструмент оперативного взаимодействия с различными службами внутри системы.

Наконец, в системе реализована возможность учета машиночитаемых доверенностей (МЧД), подтверждающих полномочия физического лица подписывать в ЭДО официальные документы от имени компании, применение которых станет обязательным с 1 сентября текущего года. При загрузке электронной доверенности в X-Control, система автоматически обрабатывает и учитывает всю информацию о ней, позволяя отслеживать сроки действия и своевременно информировать ответственных сотрудников о необходимости замены документа.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru