Американское министерство рассказало о хакерской атаке на газопроводы

Американское министерство рассказало о хакерской атаке на газопроводы

Неизвестные хакеры в течение полугода готовили нападение на системы управления американскими газопроводами. Об этом, как сообщает ABC News, заявили в Министерстве национальной безопасности США. В ведомстве пока не готовы заявить, являются ли действия хакеров результатом работы иностранных спецслужб. Неясной также остается цель нападения: злоумышленники могут пытаться завладеть данными об организации и работе газопроводов, а могут попытаться нанести ущерб инфраструктуре.

Сообщается, что хакеры применяют технику "направленного фишинга" ("spear-phishing"), чтобы завладеть паролями и получить доступ к системам управления газопроводами. Работникам энергокомпаний рассылались электронные письма под видом писем от коллег и знакомых. Открытие письма приводило к поражению компьютера вредоносной программой, передает lenta.ru.

Обнаружить действия злоумышленников удалось в марте 2012 года. В Министерстве национальной безопасности пришли к выводу, что все замеченные инциденты были результатом централизованной хакерской кампании, которая началась в декабре 2011 года. Теперь министерство совместно с ФБР старается выяснить, кто стоит за нападениями.

Энергетические системы США в прошлом уже подвергались хакерским атакам. Об одном из таких нападений стало известно в феврале 2011 года: группа хакеров пыталась завладеть финансовой информацией американских энергетических компаний для последующих манипуляций на рынке. Сообщалось, что нападение было организовано из Китая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Экосистема Security Vision сертифицирована Минобороны РФ по НДВ-2

Экосистема Security Vision получила сертификат соответствия Министерства обороны РФ (№ 7564 от 28.08.2025) по второму уровню контроля отсутствия недекларированных возможностей (НДВ-2). Документ подтверждает, что платформа и модули соответствуют заявленным возможностям и требованиям руководящих документов в области защиты информации.

Сертификация позволяет использовать Security Vision в защищённых сегментах ИТ-инфраструктуры организаций, подведомственных Минобороны, а также в любых информационных системах, где требуется применение решений с уровнем НДВ-2.

Проверку прошла не только сама Low-code / No-code платформа с её конструкторами (объектов, процессов, отчётов, дашбордов, меню и ролей, коннекторов), но и модули, разработанные на её основе. В их числе:

  • инструменты для реагирования на инциденты (SOAR, NG SOAR),
  • управление активами (AM, CMDB) и уязвимостями (VM, VS),
  • SIEM и модули соответствия требованиям ФЗ-187 (КИИ), ГосСОПКА и ФинЦЕРТ,
  • средства контроля безопасности, анализа угроз (TIP, UEBA), управления рисками (RM, ORM, BCM, CM),
  • сервис-деск и портал самооценки ИБ,
  • а также возможность создавать собственные экспертные модули на базе Low-code / No-code.

Таким образом, сертификация охватывает весь спектр решений Security Vision в рамках утверждённой конфигурации, что позволяет использовать их в государственных и коммерческих системах с повышенными требованиями к защите информации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru