Россия находится в состоянии кибервойны

Россия находится в состоянии кибервойны

Политическое противостояние с Западом в информационном пространстве уже перерастает в откровенные боевые действия, сообщает издание Bfm.ru. Сообщения об украинско-российских столкновениях в киберпространстве этой весной появляются почти ежедневно.  Одним из последних подвергся нападению и был заблокирован сайт российского МИД.

До этого хакеры атаковали сайт Кремля, различных СМИ, бизнес-структур, банков, в том числе Центробанка. Со времени начала украинского кризиса кибератакам подверглись сотни российских и украинских сайтов.

Консультант транснациональных корпораций по безопасности Джеффри Карр в статье для CNN утверждает, что «кибератаки с обеих сторон были в полном разгаре» уже к 1 марта 2014 года:

«Самые мощные государства в современном мире не могут надежно защитить свою коммуникационную инфраструктуру от целевых атак, осуществляемых даже одним единственным хакером».

Пока хакеры, в основном, «роняют» сайты. Такая деятельность носит, скорее, пропагандистский характер и серьезного ущерба не наносит. В то же время, вся эта кибершумиха может быть прикрытием для чего-то более серьезного.

«Это классические DDoS-атаки, с технической точки зрения они не представляют особого интереса, – заявил bfm.ru консультант по безопасности компании Check Point Software Technologies Анатолий Виклов. – Однако зачастую DDoS-атака является своего рода ширмой, под прикрытием которой злоумышленник осуществляет иные действия по проникновению в инфраструктуру, в то время как внимание IT-персонала отвлечено инцидентом и ликвидацией его последствий. Хакерские группировки, безусловно, способны на гораздо большее, чем просто «ронять» сайты. В качестве примера можно вспомнить 2011 год – печально знаменитая история уничтожения хакерской группировкой Anonymous компании HBGary, которая имела высокую репутацию в сфере ИБ и плотно сотрудничала с рядом правительственных организаций США».

Против России сейчас действует сразу несколько украинских хакерских группировок: OpRussia, CyberCommand, «Майдановская сотня». Пророссийской позиции придерживаются Anonymous Ukraine и CyberBerkut. Иностранная пресса утверждает, что Россия развязала против Украины кибервойну, а кибератаки на ресурсы новой украинской власти, якобы, проходят «под эгидой российского правительства».

Анатолий Виклов считает, что на самом деле Россия находится в состоянии кибервойны уже несколько лет. И многие наши виртуальные противники вовсе не говорят ни по-русски и по-украински:

«В настоящее время любое политическое противостояние имеет своей составляющей и киберпротивостояние. Оно идет уже несколько лет, последние атаки – его яркое проявление. Еще в 2010 году американский журнал The Economist определил киберпространство как «пятую область войны после земли, воздуха, моря и космоса».

Решение российских властей отказаться от иностранного ПО и даже разработать собственный российский Windows, он считает вполне понятным, но чересчур поспешным.

«Желание использовать программное обеспечение отечественной разработки в высшей степени похвально, и ничего нереального в этом нет. Однако защите информации в большей степени способствует отсутствие критических багов, ошибок в программном обеспечении, чем источник происхождения программы. Кроме того, нужно понимать, что написание «с нуля» отечественной операционной системы или промышленной базы данных потребует огромного количества временных и людских ресурсов. И далеко не факт, что данная разработка будет лишена критических уязвимостей», – резюмировал Анатолий Виклов.

ГК «Солар» взяла курс на защиту искусственного интеллекта

На ЦИПР-2026 группа компаний «Солар» обозначила новый стратегический фокус — развитие решений для безопасности искусственного интеллекта. Компания выступила технологическим партнёром конференции по информационной безопасности и сосредоточила свою программу вокруг темы ИИ, его внедрения в бизнес и связанных с этим киберрисков.

По данным совместного исследования «Солара», Б1, Ассоциации ФинТех и HiveTrace, 60% российских компаний, внедряющих ИИ в бизнес-процессы, не уверены в защищённости таких решений.

Среди основных рисков участники опроса называют утечки данных, галлюцинации моделей, компрометацию источников данных и баз знаний, а также использование ИИ злоумышленниками для автоматизации атак, генерации вредоносного кода и создания дипфейков.

В «Соларе» считают, что вслед за рынком ИИ будет развиваться и рынок защиты ИИ. Компания планирует строить платформенный подход к контролю ИИ-трафика, безопасному использованию нейросетей сотрудниками, защите от утечек, Data Poisoning и рисков, связанных с ИИ-агентами.

Отдельно на ЦИПР обсуждали практические кейсы внедрения ИИ. В партнёрской сессии «Солара» участвовали представители «Ростелекома», «Делимобиля», Альфа-Банка, «АльфаСтрахования», ТМК и «Циана». Компании рассказывали, как используют ИИ в контакт-центрах, разработке, аналитике, страховании, промышленности, модерации и клиентских сервисах.

«Солар» также отвечал за безопасность веб-ресурсов ЦИПР. Перед мероприятием специалисты провели анализ инфраструктуры, а в дни конференции центр Solar JSOC круглосуточно мониторил события и отражал атаки, в том числе с использованием ИИ.

Кроме того, на площадке ЦИПР компания подписала соглашения о сотрудничестве с Т1, группой «Астра», ТМК, «АЛМИ Партнер», «1С-Битрикс» и нижегородским кампусом НИУ ВШЭ.

RSS: Новости на портале Anti-Malware.ru