Symantec запускает проект Norton Cybersecurity Institute

Symantec запускает проект Norton Cybersecurity Institute

О старте новой инициативы компания объявила вчера. Сообщается, что проект будет ориентирован на образовательные услуги; его основной целью станет повышение квалификации юристов, рассматривающих дела о киберпреступлениях, а также обеспечение эффективного взаимодействия между служителями закона и правопорядка.


Издание eWeek пишет, что концепция и структура института разрабатывались в течение года. За это время были сформулированы основные задачи проекта, определены направления его деятельности, установлены необходимые связи с другими группами и организациями, работающими в этом секторе (упоминаются, в частности, Национальный союз по киберрасследованиям и обучающим программам (NCFTA), Общество надзора за киберпространством (POLCYB), Центр приема заявлений о киберпреступлениях (IC3) и Национальный центр правосудия и верховенства закона (NCJRL)).

Как уже было сказано, главным образом институт будет заниматься обучением адвокатов, государственных обвинителей и судей; специалисты проекта разъяснят юристам, как следует правильно вести дела о правонарушениях, совершенных посредством вычислительной техники. Найдутся в арсенале Symantec и курсы для сотрудников правоохранительных органов - им расскажут об основных тенденциях в развитии современных угроз и научат отслеживать их эволюцию самостоятельно.

Еще одним направлением деятельности нового проекта будет спонсорская поддержка - например, выделение средств на обучение иностранных специалистов, которые таким образом получат возможность обменяться опытом со своими американскими коллегами (имеется в виду оплата дорожных и прочих сопутствующих расходов - сами по себе курсы института бесплатны), или частичное финансовое обеспечение партнерских организаций. Намечен и ряд иных аспектов работы - вплоть до создания особого подразделения помощи пострадавшим от действий киберпреступников.

Инициатива Symantec представляется своевременной: по мере того, как число судебных разбирательств в информационно-технологической сфере возрастает, становится ясно, что не все служители правосудия готовы в них участвовать. Не располагая необходимыми знаниями, адвокат в таком случае не сможет как следует защитить своего клиента, прокурор - выдвинуть обоснованное аргументированное обвинение, а судья - вынести квалифицированный приговор. Знакома эта ситуация и отечественным специалистам: нередки ситуации, когда судебное выступление приходится начинать, например, с лекции об устройстве Интернета.

Письмо автору

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Компания METASCAN, развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

Инцидент произошёл в ночь на 5 сентября. Атакующий воспользовался скомпрометированным токеном телеграм-бота с административными правами и добавил в чат аккаунт, замаскированный под сотрудника HR.

В 02:02 начался экспорт переписки, а уже в 02:04 фейковый пользователь был удалён. После исключения аккаунта выгрузка прервалась.

По итогам разбора компания сообщила, что злоумышленнику достался небольшой объём данных, включая два отчёта о пилотных проектах за июль 2026 года. Ранее хакеры опубликовали внутренние документы и скриншоты с упоминаниями «Транснефти», Selectel, «Ленты», Сбербанка, «Ростелекома» и других крупных организаций.

Злоумышленники также заявили, что часть найденных у клиентов уязвимостей якобы могла скрываться ради последующей продажи услуг. METASCAN эти обвинения не подтвердил и связал публикацию с бывшим сотрудником, который после увольнения начал сотрудничать с конкурентом. Независимых доказательств этой версии пока нет.

Причиной утечки в компании назвали собственную ошибку: при увольнении сотрудника основные токены отозвали, но забыли о тестовых виртуальных машинах, где сохранился доступ к токену бота. Сам бот не видел переписку клиентских чатов, однако во внутреннем чате обладал правами администратора.

METASCAN полностью признала ответственность за инцидент, пообещала усилить технические меры и заявила о намерении добиваться юридической оценки действий причастных. Заодно компания запускает программу по поиску уязвимостей: до появления на специализированной площадке отчёты принимают по адресу bb@metascan.ru.

Да, специалист по уязвимостям сам наступил на грабли. Но компания показала хронологию, назвала ошибку и начала её исправлять. В кибербезопасности именно так и выглядит взрослая реакция на факап.

RSS: Новости на портале Anti-Malware.ru