ГД одобряет наделение ФСБ полномочиями по информбезопасности

ГД одобряет наделение ФСБ полномочиями по информбезопасности

Госдума в пятницу в первом чтении приняла правительственный законопроект, который наделяет ФСБ полномочиями по проведению оперативно-розыскных мероприятий для противодействия угрозам информационной безопасности России.

Соответствующие поправки вносятся в законы об оперативно-розыскной деятельности и о ФСБ.

Сейчас в рамках оперативно-розыскной деятельности можно добывать информацию о событиях или действиях, создающих угрозу государственной, военной, экономической или экологической безопасности России. К этому списку предлагается добавить информационную безопасность, пишет digit.ru.

В пояснительной записке к законопроекту отмечается, что усилилась угроза национальным интересам России в сфере информационной безопасности. «Отмечается активизация межгосударственного информационного противоборства, фиксируются случаи распространения вредоносного программного обеспечения, используемого в качестве информационного оружия», — считают авторы законопроекта.

Широкий масштаб приобретает деятельность хакерских группировок, не исключена возможность использования информационно-телекоммуникационных технологий для совершения в том числе террористических преступлений, и возникает необходимость проведения оперативно-розыскных мероприятий, связанных с угрозами информационной безопасности, говорится в документе.

«Необходимые меры»

Глава комитета Госдумы по безопасности Ирина Яровая (ЕР) считает предлагаемые меры «абсолютно адекватными, соответствующими современным вызовам и угрозам». «Еще в стратегии национальной безопасности вопросы информационной безопасности были обозначены в числе приоритетных», — напомнила она на пленарном заседании Думы.

«Кроме того, в РФ есть еще один действующий документ — доктрина информационной безопасности. И совершенно логично, чтобы в полномочиях органов, которые обеспечивают защиту государственных интересов и национальной безопасности страны, были полномочия, направленные на обеспечение этой важнейшей задачи», — пояснила Яровая.

По ее словам, поправки вносятся в действующие статьи, определяющие перечень полномочий, условия и порядок реализации компетенции. «Отнесение информационной безопасности к приоритетному направлению деятельности ФСБ — это отражение реальности», — сказала глава думского комитета.

Яровая добавила, что вопросы информационной безопасности находятся в числе международных государственных приоритетов с точки зрения глобальной безопасности. «Меры, предлагаемые президентом и правительством, являются необходимыми. Никаких опасений с точки зрения процедурных, процессуальных нарушений нет и быть не может», — заключила она.

Один хакер, ИИ и 72 часа: злоумышленник взломал крупную AWS-инфраструктуру

Одинокий киберпреступник с помощью ИИ провернул атаку на крупную среду Amazon Web Services и смог выжать из жертвы деньги. Об этом рассказала компания Sygnia, которая занимается реагированием на киберинциденты. Главная деталь здесь не в том, что атаковали облако.

Интереснее другое: по оценке Sygnia, один финансово мотивированный злоумышленник сделал за трое суток объём работы, который обычно занял бы недели.

ИИ помог ему ускорить разведку, разработку скриптов, подбор команд и адаптацию под конкретную инфраструктуру жертвы.

Атака не строилась на одной волшебной дыре. Хакер последовательно сцепил слабые места в приложениях, AWS-ресурсах, репозиториях исходного кода, CI/CD-пайплайнах, рантайм-компонентах и хранилищах данных.

В ход пошли поиск учётных данных, сбор секретов, перечисление облачных ресурсов, злоупотребление пайплайнами деплоя, изменение рантайм-среды, доступ к базам данных и эксфильтрация данных.

Первичный доступ злоумышленник получил через ключ доступа AWS, добытый при помощи уязвимости в приложении. Дальше ключ прогонялся через несколько рабочих сценариев: украсть максимум секретов, создать бэкдоры, расширить доступ и собрать данные для давления на компанию. Каждый новый доступ тут же снова отправлялся в этот же конвейер.

Чтобы показать серьёзность намерений, атакующий выполнял в основном обратимые действия: закрывал доступ к S3-бакетам, снижал ёмкость ECS-сервисов до нуля, создавал правила ACL для блокировки сетевого доступа и очищал очереди SQS. То есть демонстрировал: «Я уже внутри, могу ломать сильнее, если не договоримся».

Sygnia подчёркивает: для защиты не так важно, была ли конкретная команда написана человеком или ИИ. Важно другое — скорость. Если атакующий с LLM может за минуты пройти путь, на который раньше уходили часы, ручной разбор SIEM-алертов уже выглядит как попытка тушить пожар чайной ложкой.

Вывод для компаний напрашивается следующий: облако нужно защищать быстрее. Нужны нормальная видимость активов и учёток, жёсткий контроль секретов, защита CI/CD, готовые сценарии изоляции и автоматизированное реагирование. Потому что в эпоху ИИ один человек может атаковать как маленькая команда.

RSS: Новости на портале Anti-Malware.ru