Российские айтишники участвовали в разработке сети для британских подлодок

Российские айтишники участвовали в разработке сети для британских подлодок

Российские айтишники участвовали в разработке сети для британских подлодок

Британское Министерство обороны установило, что консалтер WM Reply, внешний подрядчик компании Rolls-Royce, привлекал для создания внутренней кадровой сети программистов из России и Белоруссии.

Как выяснила газета The Telegraph, система, которую разрабатывает WM Reply, должна содержать личные данные как членов экипажей британских атомных подлодок, так и тех, кто их обслуживает из числа гражданского персонала.

Факт участия разработчиков из Белоруссии был обнаружен летом 2020 г., и внутри WM Reply росли опасения. В ноябре 2020 г. прошло совещание, по результатам которого руководство компании из опасений, что Rolls-Royce закроет проект не стало уведомлять заказчика.

Однако весной 2021 г. Rolls-Royce начала собственное расследование. Годом позже информация дошла и до Министерства обороны.

Бывший министр обороны Бен Уоллес в комментарии для The Telegraph назвал данный факт не иначе как «подрывом нашей обороноспособности». Однако он обратил внимание на то, что это не первый прецедент вмешательства компаний не только России, но и Китая в цепочки поставок для британской оборонной промышленности.

Старший научный сотрудник аналитического центра Chatham House Марион Мессмер в комментарии для The Telegraph назвала ключевым риском попадание в чужие руки информации о нахождении подводных лодок, в том числе носителей ядерного оружия Trident:

«Самое замечательное в подводных лодках заключается в том, что их очень трудно обнаружить. Если у кого-то был доступ к системе слежения, которая показывает, где находятся подводные лодки в любое время, это дало бы им огромное стратегическое преимущество: планируя атаку на Великобританию, они могли бы сначала нацелиться на атомные подводные лодки и отключить ракеты Trident».

Однако военный эксперт, основатель портала Military Russia Дмитрий Корнев в комментарии для радиостанции Businness FM назвал риски для британского флота преувеличенными:

«Через российские официальные структуры разработка программного обеспечения такого уровня вряд ли ведется. Ну, просто это настолько невероятно, что практически на уровне случайности, не знаю, как попадание пули в метеорит, находящийся на расстоянии нескольких миллионов километров от Земли. То есть практически невероятно. Но, конечно, российские программисты много где работают, но вряд ли это какая-то спецоперация наших спецслужб. Это просто крайне маловероятно. Это раз. Но один момент, конечно, надо отметить, что вполне может быть, что военно-морской флот Великобритании использует программное обеспечение, которое не до конца проверено, не прошло все сертификации, какие нужно. То есть, собственно, любой системный администратор может использовать какую-то утилиту, которая ему понравилась, но которая не прошла соответствующие проверки, сертификацию и так далее. Но на Западе жестко все с сертификацией, с проверкой программного обеспечения, потому что во всех сферах, где используется программное обеспечение, которое не связано с развлечениями, а связано с обороной, с банками, с финансами, с управлением государством или функциями какими-то государственными, действует система стандартов, через которую пробиться абсолютно неизвестному программному обеспечению практически невозможно».

UserGate и Индид объединили NGFW и MFA для безопасной удалёнки

UserGate и компания «Индид» протестировали совместную работу своих решений для защиты удалённого доступа. Речь идёт об интеграции межсетевого экрана UserGate NGFW и облачной системы многофакторной аутентификации (MFA), которая используется при подключении к корпоративной сети по VPN.

Совместное решение рассчитано в первую очередь на сценарии удалённого доступа — Remote Access VPN с использованием UserGate Client.

В таком варианте доступ к внутренним ресурсам компании требует не только ввода доменного пароля, но и прохождения второго фактора аутентификации. Это заметно снижает риски компрометации учётных данных: даже если пароль утёк, без подтверждения личности доступ получить не получится.

Интеграция позволяет централизованно управлять аутентификацией как для подключений из внутренней сети, так и для VPN-сессий. Проверка логина и пароля выполняется через LDAP, что упрощает внедрение и не требует серьёзных изменений в существующей ИТ-инфраструктуре.

В качестве второго фактора можно использовать одноразовые коды (СМС, электроная почта, Telegram, TOTP), пуш-уведомления в приложении Indeed Key или аппаратные токены — набор методов подбирается под требования конкретной организации.

По словам представителей компаний, удалённый доступ остаётся одной из самых уязвимых точек корпоративной безопасности, особенно в распределённых и гибридных инфраструктурах. Поэтому акцент в интеграции сделан на принцип Zero Trust: доступ получает только подтверждённый пользователь и проверенное устройство.

В результате компании, использующие UserGate NGFW для контроля сетевого доступа, могут дополнить его многофакторной аутентификацией от «Индид» и повысить защищённость VPN-подключений без усложнения архитектуры.

RSS: Новости на портале Anti-Malware.ru