NASA признало утрату ноутбука с данными для управления МКС

Национальное космическое агентство США подтвердило факт потери портативного компьютера, на котором хранились коды и алгоритмы для управления Международной космической станцией. Инцидент произошел примерно год назад, в марте 2011. Представитель NASA Пол Мартин сообщил об этом в докладе Конгрессу.

Ситуация оказалась осложнена тем, что исчезнувший ноутбук не был оснащен вообще никакими средствами криптозащиты. Если бы он достался злоумышленнику, то последнему не пришлось бы прилагать усилий по извлечению секретных сведений. Сообщил представитель и о других случаях утраты или хищения переносных вычислительных машин; на их жестких дисках хранились номера социального страхования сотрудников, важные данные по программам "Созвездие" и "Орион" и т.д. Общее состояние защищенности информации на ноутбуках оказалось крайне печальным: несмотря на то, что за один только прошедший год агентство потеряло 48 портативных ПК, на 1 февраля года текущего лишь 1% от их суммарного количества был защищен средствами шифрования.

С 2010 по 2011 год в NASA было зарегистрировано более 5 400 инцидентов проникновения взломщиков либо вредоносного программного обеспечения. Помимо прочего, в числе этих атак были нападения со стороны организованных преступных группировок и иностранных разведывательных служб. Итоговый ущерб от нарушения нормальной работы космических миссий и кражи информации превысил 7 млн. долларов. Согласно докладу, ответственные лица не смогли должным образом обеспечить исполнение политик безопасности в организации, вследствие чего агентство оказалось подвергнуто "неприемлемо высокому" риску: возможности директора по информационным технологиям влиять на реализацию программ безопасности различными подразделениями NASA были охарактеризованы как довольно ограниченные. В итоге, помимо прочего, многие компьютерные системы не получают необходимых обновлений безопасности.

Всего в NASA более 550 информационных систем, которые задействованы в управлении космическими кораблями, сборе и обработке данных и обеспечении коммуникаций между сотрудниками. В год агентство тратит по меньшей мере 58 млн. долларов на защиту информации, не считая аналогичных расходов, которые заложены в сметы отдельных программ и проектов. Тем не менее, время от времени оно все равно фигурирует в новостях, причем не по самым положительным поводам - так, в 2010 году NASA умудрилось продать несколько компьютеров, не стерев с них ни байта конфиденциальных сведений.

V3.co.uk

Письмо автору

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автор 2500 атак с применением шифровальщика REvil присел в США на 13 лет

Два дня назад в Техасе огласили приговор по делу о вымогательстве с помощью шифровальщика REvil. Решением суда 24-летний украинец Ярослав Васинский проведет за решеткой 13 лет и 7 месяцев, а также перечислит в казну свыше $16 млн в возмещение ущерба.

Согласно свидетельским показаниям, уроженец Украины, взяв в аренду REvil/Sodinokibi, провел более 2500 атак в разных странах. Общая сумма выкупа, который он требовал за дешифратор, превысила $700 миллионов.

Плату злоумышленник взимал в цифровой валюте и публиковал данные жертв, когда те отказывались выкупать заветный ключ. Он также использовал специализированные криптосервисы (миксеры), чтобы скрыть источник доходов.

В США Васинскому инкриминировали преступный сговор, мошенничество, нанесение вреда чужим компьютерам и отмывание денег. Задержали его в Польше, затем по договору об экстрадиции переправили за океан; свою вину украинец признал по всем вмененным эпизодам.

По данному делу проходит еще один фигурант — Евгений Полянин из России; найти его пока не удалось. В расследовании и оперативно-разыскных мероприятиях помимо американской стороны принимали участие Европол, Евроюст, правоохранители семи европейских стран, Канады, Австралии и Украины. Экспертную поддержку блюстителям правопорядка оказали Microsoft, Bitdefender и McAfee.

Напомним, в России тоже открыто и рассматривается дело о REvil (в рамках ч. 2 ст. 187 и ч. 2 ст. 273 УК РФ). Ответчиками числятся восемь человек — предположительно участники и главарь ОПГ. Поскольку сотрудничество ФСБ с американскими коллегами приостановилось, весомые свидетельства преступной деятельности получить не удалось.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru