Хакеры атакуют сайты инфраструктурных предприятий Великобритании

Хакеры атакуют сайты инфраструктурных предприятий Великобритании

Предприятия, предоставляющие "жизненно важные услуги", подвергаются кибератакам из-за рубежа, заявили чиновники Великобритании. В правительстве рассказали, что нападения хакеров исходят от государств, враждебно настроенных к Великобритании.

Несмотря на то, что чиновники отказались упомянуть о том, какие именно предприятия были подвергнуты атакам, системы, которые обеспечивают Великобританию газом, водой и электроэнергией, вероятно, не были мишенью хакеров, сообщает tasstelecom.ru со ссылкой на Guardian.

Эта новость стала известна до объявления в понедельник представителем кабинета министров Френсиса Мода о новых мерах по защите людей и компаний от ежедневных нападений киберпреступников и их попытках украсть коммерческие тайны страны. Мод предупредил, что угроза по-прежнему недооценена и недопонята. "Великобритания в целом должна стать более подкованной в кибер-делах, – сказал он. – Информационные технологии стали вливаться в нашу жизнь, и все же сегодня большинство из нас не понимает, что происходит за экраном монитора".

Правительство выделило 650 млн фунтов в 2010 году для стратегического пересмотра обороны, чтобы поддержать план защиты от киберпреступлений, но ведомства английского правительства и ведущие компании неохотно рассказывают общественности о том, что они были атакованы и какие меры были приняты.

Тем не менее, это был первый случай, когда они признались, что фирмы, предоставляющие "жизненно важные услуги", также были подвержены атакам из-за рубежа.

Отвечая на вопрос, были ли обозначены важные объекты британской инфраструктуры, высокопоставленный чиновник правительства сказал: "Да. Владельцам национальных объектов инфраструктуры в нашей стране оказывается поддержка. Они поддерживаются Центром по защите объектов национальной инфраструктур многие годы, оказывая помощь по киберпространству и информационной безопасности, а также физической безопасности".

Чиновник добавил: "Конечно, существуют атаки против национально важных предприятий, и я не собираюсь говорить, были ли они успешными или нет. Очевидно, что мы тратим очень много времени, консультируя и помогая нашим коллегам защищать сети".

Ранее в этом году газета опубликовала, что США также обеспокоены нацеленностью зарубежными державами на объекты американских инфраструктур. Пентагон обозначил более явно, кого они считают причастным к этому делу, Китай и Россию. Британские власти, напротив, не назвали, кто конкретно атаковал их системы.
Власти также заявили, что сети Министерства обороны атакуются ежедневно.

Сегодня прошел ровно год с запуска Британского плана по кибербезопасности. Отмечая эту дату, правительство напомнило, что угроза растет, а не уменьшается.

"Мы до сих пор обеспокоены явлениями и людьми, которые мешали нам год назад, – сказал другой высокопоставленный чиновник. – Все еще существует беспокойство насчет определенной атаки на национальные цифровые инфраструктуры. Но в то же время мы беспокоимся о киберпреступности, о защите интеллектуальной собственности и коммерческой тайны. Это не потенциальный риск, это реальность, которая происходит сейчас".

"Это реальная проблема, и она стоит нам миллиарды", – добавил чиновник.

Национальной ERP не будет: Минцифры решило не создавать российский SAP

Идею создать в России единую «национальную ERP» — большой и универсальный аналог SAP — в Минцифры решили аккуратно отложить в сторону. Как пояснили в ведомстве, делать одну «главную» систему на всех — не лучшая идея ни для рынка, ни для самих заказчиков.

Как передаёт РБК, в министерстве считают, что выбор единственной национальной ERP поставил бы разработчиков в неравные условия и притормозил развитие уже существующих российских решений.

К тому же «отечественная» и «национальная» — это не одно и то же: отечественных ERP может быть несколько, а национальная по определению одна и с особым статусом.

Напомним, ERP — это системы управления ключевыми бизнес-процессами компаний. К теме государство вернулось после того, как на ЦИПР основатель «Севергрупп» Алексей Мордашов признался: российскую замену SAP для крупных холдингов найти по-прежнему сложно. В ответ правительство поручило Минцифры проработать формат ERP-консорциума — но, как выяснилось, не для создания нового «монолита».

Вместо этого консорциум будет собирать и систематизировать требования крупного бизнеса к ERP-системам и помогать вендорам дорабатывать свои продукты. Работу планируют вести на базе АНО «Национальный центр компетенций по информационным системам управления холдингом» (НЦК ИСУ). В него уже входят представители металлургии, нефтегаза, химии, транспорта и профильных индустриальных центров компетенций.

По словам главы НЦК ИСУ Кирилла Семионa, центр уже собрал более 1,3 тысячи требований бизнеса к ERP, включая свыше 200 критически важных технических требований для крупных холдингов. Эти данные легли в основу технического задания для универсального корпоративного ERP-шаблона. До 2027 года центр также займётся моделированием корпоративной архитектуры и формированием базы эталонных бизнес-процессов.

Контекст здесь понятный: SAP до 2022 года обслуживала в России около 1,5 тысячи клиентов — от РЖД и «Аэрофлота» до банков и нефтегазовых гигантов. После ухода компании бизнес оказался в ситуации, когда «одной кнопкой» заменить систему нельзя. Попытки создать российский аналог предпринимались — та же «Северсталь» вместе с «Сибуром» оценивали проект в $1 млрд, но в итоге отказались из-за сложности и цены.

При этом в Минцифры подчёркивают: рынок ERP в России живой. Уже используются «1С:ERP», «Галактика ERP», «Турбо ERP», Global ERP и другие решения. Более того, по оценкам экспертов, около 40% крупных холдингов в 2025 году всё ещё частично работают на SAP. Многие идут по пути «разрезания» системы на модули — так, например, поступает Сбербанк.

В министерстве считают, что полное копирование SAP — избыточная цель. Вместо этого предлагается формировать экосистему ERP из решений разных вендоров, если они могут нормально «стыковаться» между собой и соответствовать требованиям заказчиков. Задача консорциума — как раз помочь выработать общие правила игры и синхронизировать дорожные карты разработчиков.

Эксперты относятся к такому подходу по-разному. Одни считают его прагматичным и неизбежным, другие — временной мерой с высокими издержками и рисками для безопасности. Но в одном сходятся почти все: создать полноценный аналог SAP с нуля быстро и дёшево невозможно.

Так что ставка делается не на «великую национальную ERP», а на эволюцию — через экосистемы, методологии и постепенное замещение. Без громких лозунгов, зато ближе к реальности бизнеса.

Кстати, на днях Арбитражный суд Москвы признал законной сделку по уступке долгов российской «дочки» SAP юридической компании «Легат». В 2024 году SAP передала ей права требования за 60 млн рублей, что составило около 3% от общего объёма долгового портфеля.

RSS: Новости на портале Anti-Malware.ru