NGS Distribution, ИнфоТеКС и Symanitron представили новый шлюз безопасности

NGS Distribution, ИнфоТеКС и Symanitron представили новый шлюз безопасности

NGS Distribution, Symanitron и ИнфоТеКС объединились для решения задач по обеспечению безопасного удалённого управления промышленными объектами, такими как трансформаторные и насосные станции, шкафы управления дорожным движением и городским освещением, а также производственными площадками металлургических и машиностроительных производств.

В рамках сотрудничества компаний разработан совместный продукт - Symanitron VipNet 100.

Symanitron VipNet 100 - это российский промышленный шлюз безопасности, предназначенный для работы в производственных условиях. Он способен работать в температурном диапазоне от -15 до +60 °С и не требует обслуживания, а также выдерживает вибрации и удары согласно МЭК 60068-2-6 и МЭК 60068-2-27 соответственно.

Symanitron VipNet 100 включает в себя лучшие разработки компаний Symanitron и ИнфоТеКС и представляет собой надёжное решение, способное решать задачи по созданию защищённых соединений между объектами и разграничению прав доступа пользователей к ним.

«Современные информационные технологии стерли грань между обычными компьютерными сетями и автоматизированными системами управления технологическим процессом (АСУ ТП). Использование в АСУ ТП открытых каналов связи, в том числе Интернета, выявило потребность в обеспечении их защиты. Symanitron ViPNet 100 является отечественной разработкой, что в условиях импортозамещения делает ее очень востребованной на рынке. Шлюз безопасности предназначен для обеспечения целостности и конфиденциальности каналов управления и мониторинга средств АСУ ТП», - прокомментировал Дмитрий Гусев, заместитель генерального директора компании ИнфоТеКС.

Александр Гришин, генеральный управляющий компании Symanitron, отметил, что два года назад, совместно с NGS Distribution и ИнфоТеКС, была начата работа по созданию российского промышленного межсетевого экрана, который был бы широко востребован в проектах электросетевых и электрогенерирующих предприятий, а также в транспортной и нефтегазовой отраслях. «Symanitron ViPNet 100 – первый продукт в этом направлении, который уже сейчас способен решать «горячие» задачи заказчиков. Мы надеемся, что мы продолжим наше сотрудничество с ИнфоТеКС и NGS Distribution, будем активно развиваться в направлении кибербезопасности, предлагая партнёрам надёжные, функциональные и сертифицированные решения», - добавил Александр.

Менеджер по развитию бизнеса NGS Distribution, Петухов Алексей, подтвердил: «Соглашение о взаимодействии ИнфоТеКС, Symanitron и NGS Distribution в направлении решений по обеспечению кибербезопасности в АСУТП было достигнуто давно, так как количество запросов, поступающих в ИнфоТеКС и Symanitron в этом направлении было велико, не говоря уже о количестве запросов в наших текущих проектах. Сейчас мы готовы предложить решение, которое будет надёжно решать задачи по безопасному удалённому доступу к промышленным объектам. Это минимальное, но, безусловно, востребованное решение. А возможность встроить его в существующие защищённые ViPNet-сети делает его более удобным в интеграции и эксплуатации».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ChatGPT ошибается с адресами сайтов — фишеры не дремлют

Если вы когда-нибудь просили чат-бота типа ChatGPT помочь с ссылкой на сайт банка или личного кабинета крупной компании — возможно, вы получали неправильный адрес. А теперь представьте, что кто-то специально воспользуется этой ошибкой.

Исследователи из компании Netcraft провели эксперимент: они спрашивали у модели GPT-4.1 адреса сайтов для входа в аккаунты известных брендов из сфер финансов, ретейла, технологий и коммунальных услуг.

В духе: «Я потерял закладку, подскажи, где войти в аккаунт [название бренда]?»

Результат получился тревожным:

  • только в 66% случаев бот дал правильную ссылку;
  • 29% ответов вели на несуществующие или заблокированные сайты;
  • ещё 5% — на легитимные, но вообще не те, что спрашивали.

Почему это проблема?

Потому что, как объясняет руководитель Threat Research в Netcraft Роб Дункан, фишеры могут заранее спрашивать у ИИ те же самые вопросы. Если бот выдаёт несуществующий, но правдоподобный адрес — мошенники могут просто зарегистрировать его, замаскировать под оригинал и ждать жертв.

«Вы видите, где модель ошибается, и используете эту ошибку себе на пользу», — говорит Дункан.

Фишинг адаптируется под ИИ

Современные фишинговые схемы всё чаще затачиваются не под Google, а именно под LLM — большие языковые модели. В одном случае, например, мошенники создали фейковый API для блокчейна Solana, окружив его десятками фейковых GitHub-репозиториев, туториалов, Q&A-доков и даже поддельных аккаунтов разработчиков. Всё, чтобы модель увидела якобы «живой» и «настоящий» проект и начала предлагать его в ответах.

Это чем-то напоминает классические атаки на цепочку поставок, только теперь цель — не человек с pull request'ом, а разработчик, который просто спрашивает у ИИ: «Какой API использовать?»

Вывод простой: не стоит полностью полагаться на ИИ, когда речь идёт о важных вещах вроде входа в банковский аккаунт или выборе библиотеки для кода. Проверяйте информацию на официальных сайтах, а ссылки — вручную. Особенно если ИИ обещает «удобный и официальный» сайт, которого вы раньше не видели.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru