В МВД РФ создан Департамент информационных технологий, связи и защиты информации

В МВД РФ создан Департамент информационных технологий, связи и защиты информации

В составе Министерства внутренних дел России появился новый департамент, к сфере ведения которого будут отнесены вопросы развития и внедрения информационных технологий, поддержки и совершенствования систем связи, а также борьбы с угрозами безопасности информации. О целях, задачах и специфических особенностях данного подразделения в интервью информационному агентству "РИА Новости" рассказал начальник Департамента генерал-лейтенант милиции Михаил Тюркин.



Говоря о структуре Департамента, г-н Тюркин отметил, что она соответствует базовым направлениям деятельности подразделения; общий функционал будет разделен между четырьмя основными управлениями. В то время как первое управление возьмет на себя задачи, связанные с решением общих вопросов информатизации (в частности, сюда могут быть отнесены формирование концепции, планирование и прогнозирование, подготовка технических документов), а второе займется телекоммуникационными технологиями вкупе со средствами и системами связи, в ведении третьего управления окажутся защита информации (преимущественно техническая) и охрана персональных данных. Четвертое же управление будет курировать внедрение информационных технологий.


Защиту информации начальник нового департамента охарактеризовал как "важнейшее направление деятельности". При этом в качестве первостепенной задачи была названа защита персональных сведений; по мнению г-на Тюркина, "защищенность личной информации в достаточной степени определяет уровень защищенности личности от противоправных посягательств, и данная взаимообусловленность постоянно возрастает".


Глава подразделения отметил, что в прежние времена вопросами защиты ведомственных и межведомственных баз данных от утечек информации занимались разрозненные структуры Министерства, что приводило к разобщенности и несогласованности их действий. Теперь же, с появлением нового Департамента, вся подобная деятельность будет консолидирована в рамках единого подразделения, обеспечивая тем самым надлежащий уровень контроля и ответственности сотрудников, так что риск получения несанкционированного доступа к важной информации и ее неправомерного использования будет минимизирован.


В своей новой должности г-н Тюркин намерен уделять особое внимание подготовке и привлечению квалифицированных кадров, раскрытию потенциала сотрудников самого Министерства и других ведомств, взаимодействию с наукой и отечественным IT-бизнесом.


Ознакомиться с интервью можно на сайте РИА Новости.


 


================================


Слушаю Вас!
viktor.anikeenko@anti-malware.ru

" />

В ONLYOFFICE нашли цепочку уязвимостей: достаточно открыть один файл

Эксперты BI.ZONE обнаружили в ONLYOFFICE Desktop Editors цепочку уязвимостей OnlyShells, которая позволяла атакующему выполнить произвольный код и повысить привилегии в Windows. Жертве достаточно открыть специально подготовленный офисный документ.

Никаких макросов, кнопок «Разрешить содержимое» и долгих уговоров — атака относится к классу 1-click.

Сначала злоумышленник мог использовать сразу несколько уязвимостей для запуска своего кода в системе. Затем ещё одна проблема позволяла повысить права до привилегированного пользователя. В результате атакующий получал максимально широкий доступ к компьютеру.

Причиной стали недостаточная проверка пользовательских данных и устаревшие зависимости. Отдельным уязвимостям присвоили оценки до 6,4 по шкале CVSS 3.1, но в связке их опасность заметно возрастала.

По оценке BI.ZONE TDR, ONLYOFFICE используют около 30% российских компаний. Сам разработчик заявляет о более чем 15 млн пользователей по всему миру.

В BI.ZONE отмечают, что современные средства защиты могут не заметить сам момент эксплуатации цепочки. То есть пользователь просто открывает документ, а дальше система уже начинает жить немного не своей жизнью.

Разработчика уведомили в рамках ответственного раскрытия, после чего он выпустил исправление. Пользователям рекомендуют обновить ONLYOFFICE Desktop Editors до версии 9.3.0.

RSS: Новости на портале Anti-Malware.ru