Хакеры атакуют сайты инфраструктурных предприятий Великобритании

Хакеры атакуют сайты инфраструктурных предприятий Великобритании

Предприятия, предоставляющие "жизненно важные услуги", подвергаются кибератакам из-за рубежа, заявили чиновники Великобритании. В правительстве рассказали, что нападения хакеров исходят от государств, враждебно настроенных к Великобритании.

Несмотря на то, что чиновники отказались упомянуть о том, какие именно предприятия были подвергнуты атакам, системы, которые обеспечивают Великобританию газом, водой и электроэнергией, вероятно, не были мишенью хакеров, сообщает tasstelecom.ru со ссылкой на Guardian.

Эта новость стала известна до объявления в понедельник представителем кабинета министров Френсиса Мода о новых мерах по защите людей и компаний от ежедневных нападений киберпреступников и их попытках украсть коммерческие тайны страны. Мод предупредил, что угроза по-прежнему недооценена и недопонята. "Великобритания в целом должна стать более подкованной в кибер-делах, – сказал он. – Информационные технологии стали вливаться в нашу жизнь, и все же сегодня большинство из нас не понимает, что происходит за экраном монитора".

Правительство выделило 650 млн фунтов в 2010 году для стратегического пересмотра обороны, чтобы поддержать план защиты от киберпреступлений, но ведомства английского правительства и ведущие компании неохотно рассказывают общественности о том, что они были атакованы и какие меры были приняты.

Тем не менее, это был первый случай, когда они признались, что фирмы, предоставляющие "жизненно важные услуги", также были подвержены атакам из-за рубежа.

Отвечая на вопрос, были ли обозначены важные объекты британской инфраструктуры, высокопоставленный чиновник правительства сказал: "Да. Владельцам национальных объектов инфраструктуры в нашей стране оказывается поддержка. Они поддерживаются Центром по защите объектов национальной инфраструктур многие годы, оказывая помощь по киберпространству и информационной безопасности, а также физической безопасности".

Чиновник добавил: "Конечно, существуют атаки против национально важных предприятий, и я не собираюсь говорить, были ли они успешными или нет. Очевидно, что мы тратим очень много времени, консультируя и помогая нашим коллегам защищать сети".

Ранее в этом году газета опубликовала, что США также обеспокоены нацеленностью зарубежными державами на объекты американских инфраструктур. Пентагон обозначил более явно, кого они считают причастным к этому делу, Китай и Россию. Британские власти, напротив, не назвали, кто конкретно атаковал их системы.
Власти также заявили, что сети Министерства обороны атакуются ежедневно.

Сегодня прошел ровно год с запуска Британского плана по кибербезопасности. Отмечая эту дату, правительство напомнило, что угроза растет, а не уменьшается.

"Мы до сих пор обеспокоены явлениями и людьми, которые мешали нам год назад, – сказал другой высокопоставленный чиновник. – Все еще существует беспокойство насчет определенной атаки на национальные цифровые инфраструктуры. Но в то же время мы беспокоимся о киберпреступности, о защите интеллектуальной собственности и коммерческой тайны. Это не потенциальный риск, это реальность, которая происходит сейчас".

"Это реальная проблема, и она стоит нам миллиарды", – добавил чиновник.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru