Эксперт утверждает, что инфраструктура портов США уязвима для кибератак

Эксперт утверждает, что инфраструктура портов США уязвима для кибератак

 Как известно, США крайне обеспокоены безопасностью собственной инфраструктуры. Не секрет, что на сегодняшний день правительство страны уделяет всё больше внимания кибербезопасности стратегически важных объектов. На различные программы защиты от киберугроз выделяются огромные средства. Однако, капитан 2-го ранга береговой охраны США Джозеф Крамек (Joseph Kramek) утверждает, что Федеральное правительство уделяет крайне мало внимания кибербезопасности инфраструктуры портов.

Как следует из доклада, опубликованного Джозефом Крамеком в минувшую среду, инфраструктура портов США в значительной степени зависит от компьютеров. Однако правительство мало интересуют вопросы их надёжности и защищённости.

Крамек утверждает, что кибератаки могут привести к сбоям в работе портов и оказать губительное влияние как на экономику США, так и на мировую экономику в целом.

В качестве примера в докладе, в частности, рассматриваются порты Лос-Анджелеса и Лонг Бич. По подсчётам экспертов, 1 день простоя этих портов обойдётся экономике США в $1 миллиард. Эксперты также утверждают, что хакеры неоднократно атаковали информационные системы портов США. В частности, о кибератаках на свои информационные сети сообщала портовая администрация штата Мэриленд (MPA).

Однако, ежегодно тратя миллионы долларов на обеспечение физической безопасности, MPA, по словам Джозефа Крамека, практически не вкладывает деньги в кибербезопасность.

САКУРА 3.3 получила MFA, хранилище секретов и интеграцию с OpenVPN

Компания «ИТ-Экспертиза» выпустила программный комплекс информационной безопасности САКУРА 3.3. В новой версии появились многофакторная аутентификация, поддержка HashiCorp Vault и дополнительные интеграции. Удалённый доступ решили сделать безопаснее, а работу администраторов — чуть менее похожей на полосу препятствий.

САКУРА 3.3 позволяет подтверждать вход через мобильное приложение, создавать профили MFA и использовать разные LDAP-каталоги.

Для хранения учётных данных и других секретов добавили поддержку HashiCorp Vault, причём система позволяет переключаться между провайдерами хранилищ.

Интеграция с OpenVPN расширяет возможности контроля сетевого доступа. Кроме того, почтовый сервер теперь можно подключить как внешнюю систему для отправки событий и уведомлений. Разработчики также улучшили обработку ответов от SCCM и расширили способы сбора данных из «КриптоПро NGate».

Досталось обновление и агентам для Windows: их производительность повысили, что должно быть особенно заметно на не самых мощных устройствах. Система также научилась автоматически определять домен при входе — полезная мелочь для распределённой инфраструктуры, где ручных настроек и без того хватает.

В интерфейсе появилась палитра команд CommandPalette с быстрым доступом, историей и избранным. Набор горячих клавиш расширили, а в редактор ролей добавили режим «Только для чтения». Теперь изучить конфигурацию можно без риска случайно устроить администраторский «ой».

По словам заместителя генерального директора по ИБ «ИТ-Экспертизы» Максима Ефремова, при разработке версии 3.3 компания сосредоточилась на усилении безопасности, развитии интеграций и повышении удобства управления удалёнными рабочими местами.

RSS: Новости на портале Anti-Malware.ru