МИ-5 перехватила утечку с подлодки

МИ-5 перехватила утечку с подлодки

Подводник британского военно-морского флота Эдвард Девенни признал вчера в суде, что собирал секретную информацию для передачи российским спецслужбам. В частности, он пытался передать в Москву данные кодов для шифрования и секретные маршруты британских атомных подлодок. Как следует из проанализированных его сообщений в Twitter, моряк мог пойти на такой шаг, будучи недовольным правительством Великобритании, сократившим расходы на флот. Теперь ему грозит до 14 лет тюрьмы.

30-летнего главного корабельного старшину Эдварда Девенни, служившего на британской атомной подлодке Vigilant, арестовали в марте в английском порту Плимут. Его обвинили в намерении передать иностранной разведке информацию, способную "нанести ущерб интересам" Великобритании и "представляющую непосредственную ценность для вероятного противника". В ходе открывшихся вчера судебных слушаний он признался в "разведывательной деятельности в пользу иностранного государства", а именно России, пишет kommersant.ru.

Как выяснилось, в ноябре 2011 года Девенни попытался установить связь с посольством РФ, намереваясь передать шифровальные коды, используемые на его подлодке, информацию о секретной операции британской атомной подлодки Trafalgar, а также данные о передвижении других кораблей Великобритании. О планах моряка узнали британские спецслужбы, и вместо русских агентов на встречу с ним пришли сотрудники контрразведки МИ-5. По данным следствия, информация, которую Девенни хотел передать, носит гриф "совсекретно". Вердикт по этому делу будет оглашен 12 декабря. Подводнику грозит до 14 лет тюрьмы.

Часть слушаний будет проходить в закрытом режиме, и посему мотивы неудавшегося "шпиона" могут остаться неизвестны. Тем более что его аккаунт в Twitter британские спецслужбы предусмотрительно удалили.

Однако из проанализированных копий его сообщений в сети следует: моряк мог пойти на измену, будучи недовольным действиями правительства Дэвида Кэмерона. В 2010 году власти приняли решение о существенном сокращении расходов на оборону. В рамках этой реформы были, в частности, урезаны 5 тыс. мест на флоте. Девенни в прошлом году должны были повысить, однако обещанная ему ставка также была упразднена. Моряк не скрывал досады. "Кэмерон сегодня посещал нашу подлодку, но меня там не было, иначе я бы ему высказал все, что думаю о нем",— написал он в Twitter за месяц до ареста.

Несмотря на то что британскому моряку так и не удалось пошпионить на Россию, эксперты убеждены: процесс над ним является своего рода сигналом Москве. "В последнее время участились сообщения о поимке российских шпионов в западных странах. С одной стороны, это говорит об активизации деятельности российских разведслужб, а с другой — о политическом решении руководства соответствующих стран более не решать подобные вопросы кулуарно, а придавать их огласке и доводить до суда",— заявил руководитель портала "Агентура.ру" Андрей Солдатов. Судебные процессы против лиц, подозреваемых в шпионаже в пользу РФ, сейчас идут в Канаде, Германии, Голландии, Эстонии и ряде других стран.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

F6 запустила сервис SOC MDR для проактивной защиты от кибератак

Компания F6 представила новый сервис — SOC MDR (Managed Detection and Response), ориентированный на выявление и нейтрализацию киберугроз в реальном времени. Сервис разработан в ответ на рост числа и сложности атак и позволяет не только отслеживать подозрительную активность, но и оперативно реагировать на инциденты, включая изоляцию устройств и восстановление инфраструктуры.

Уязвим внешний периметр

По оценкам специалистов F6, 9 из 10 российских компаний имеют уязвимости на внешнем периметре — именно эти зоны всё чаще становятся точками входа для атакующих.

Новый сервис делает акцент на централизованном мониторинге внешней инфраструктуры — его сложнее организовать силами только внутренней ИБ-команды.

В рамках SOC MDR F6 не просто выявляет открытые сервисы, конфигурационные ошибки и уязвимости — каждая проблема проходит отдельную проверку на предмет возможной компрометации. Это позволяет убедиться, что злоумышленники не воспользовались обнаруженными «дырами».

Реакция без задержек

Отличие SOC MDR от классических SOC-моделей — в том, что команда F6 не ограничивается мониторингом, а сама принимает решения по реагированию. В случае инцидента специалисты изолируют атакованные устройства, блокируют учётные записи и инструменты, а при необходимости проводят восстановление инфраструктуры.

Внутренняя сеть — главный фронт

Как подчёркивают в F6, основной удар при целевых атаках приходится на внутреннюю сеть. И здесь критичны не столько сами средства защиты, сколько скорость реагирования и квалификация команды. Именно в этот момент традиционные SOC часто передают задачу клиенту — тогда как SOC MDR берёт её на себя.

Поддержка киберразведкой и расследование инцидентов

SOC MDR использует данные собственной системы киберразведки F6 Threat Intelligence, чтобы оперативно отслеживать новые тактики и инструменты атакующих. При этом сервис не конфликтует с уже внедрёнными у заказчика средствами ИБ — они могут быть интегрированы в общую архитектуру.

Кроме реагирования, SOC MDR обеспечивает полное расследование инцидентов — с разбором хронологии и анализом причин. Это помогает понять, откуда началась атака и насколько глубоко удалось проникнуть злоумышленникам, чтобы предотвратить повторные инциденты в будущем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru