США сталкиваются с проблемами в противодействии киберугрозам

США сталкиваются с проблемами в противодействии киберугрозам

Сотрудничество США с другими странами-партнерами в разработке технологии и методов противодействия киберугрозам сталкивается с проблемами. Это признал во вторник начальник разведки пентагоновского Киберкомандования контр-адмирал Сэмюел Кокс. Он выступил на семинаре, посвященном кибербезопасности, в столичном Джорджтаунском университете.



По словам Кокса, одна из главных проблем заключается в слабой защищенности компьютерных систем ряда союзников, что может привести к тому, что та информация по кибербезопасности, которой США должны были бы делиться с ними, окажется в распоряжении противника. "Многие разведданные добываются именно таким образом, - отметил контр-адмирал. - Не надо пытаться проникнуть в хорошо защищенную систему. Надо сначала проникнуть в менее защищенную систему и дальше уже продвигаться к цели".

Кокс не стал называть страны, у которых, по мнению Пентагона, компьютерные сети уязвимы. В то же время он указал, что в их число не входят Великобритания и Австралия, сообщает itar-tass.

Как заметил контр-адмирал, еще одна проблема, тормозящая сотрудничество - чрезмерная засекреченность военных технологий и технологий так называемого двойного назначения, а также жесткие американские законы об экспортном контроле такой технологии. Во многих случаях Пентагону просто не дозволяется продавать ее другим странам или делиться бесплатно.

В текущем году минобороны США в целом потратит на кибербезопасность и кибертехнологии - наступательные и оборонительные - 3,4 млрд долларов. В том числе бюджет Киберкомандования, сформированного в 2010 г для защиты военных компьютерных систем, составит 154 млн долларов.

В начале марта глава Пентагона Леон Панетта признал, что из всех угроз американской национальной безопасности его больше всего тревожит потенциальная масштабная атака в киберпространстве. По его убеждению, именно это пространство станет полем боя будущего.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Поведенческие атаки на медсектор в августе выросли почти на треть

В августе сектор здравоохранения столкнулся с заметным ростом кибератак: количество поведенческих веб-атак увеличилось почти на треть, подсчитали в компании «Вебмониторэкс». В отличие от классических эксплойтов уязвимостей, такие атаки маскируются под обычные действия пользователя — используют легитимные функции, но в злонамеренных целях.

Из-за отсутствия «вредоносных следов» заметить их значительно сложнее.

С начала года каждая организация в отрасли (от аптечных сетей до медицинских клиник) в среднем пережила около 3 миллионов попыток взлома онлайн-сервисов. Пик активности пришёлся на апрель, затем в июле был традиционный спад, но уже в августе число атак снова резко пошло вверх — на 60% больше, чем месяцем ранее.

Поведенческие атаки имитируют реальных пользователей и не требуют внедрения кода в запросы. Поэтому обычные методы обнаружения здесь не работают. Примеры таких атак: массовый перебор паролей для входа в личные кабинеты или BOLA — доступ к чужим данным через хитрые манипуляции с API. При этом всё чаще хакеры применяют ботов и сканеры, способные за секунды генерировать тысячи запросов с разных IP-адресов.

Но проблема не ограничивается только «поведенкой». В августе вдвое выросло число атак типа Path Traversal — когда злоумышленники получают доступ к закрытым файлам и конфигурациям приложений. А классические XSS по-прежнему остаются актуальными: через внедрение кода на страницу можно красть пользовательские сессии или подменять контент сайта.

«Мы видим, что интерес к здравоохранению у киберпреступников растёт. Это подтверждает и статистика атак, и недавние сбои в работе аптечных сетей и клиник. Медицинские веб-сервисы содержат огромные массивы чувствительных данных, и успешная атака может привести не только к утечкам, но и к сбоям всей инфраструктуры», — подчеркнула гендиректор «Вебмониторэкс» Анастасия Афонина.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru