Федеральные агентства США не могут найти экспертов, способных противостоять хакерам

Федеральные агентства США не могут защититься от хакеров

Американские организации в частном и государственном секторах всё чаще становятся мишенями для взлома. Это вполне логичное развитие событий, учитывая острую нехватку кадров на рынке труда, в том числе квалифицированных в области ИТ и информационной безопасности, и компьютерную неграмотность рядового персонала.

В отчёте Счетной палаты США за январь 2015 года перечислялись несколько критически важных профессиональных качеств, по которым наблюдается явный дефицит в федеральных агентствах страны. Одним из таких качеств является подготовка в области информационной безопасности. По иронии, в первую очередь среди агентств упоминается то самое Управление кадровой службы США (OPM), которое пострадало от взлома в июне 2015 года, что привело к утечке личных данных 22,1 млн человек (слухи о взломе OPM циркулировали с апреля 2015 года), передает xakep.ru.

Конечно, дефицит знаний у рядовых сотрудников и отсутствие квалифицированных кадров не исправишь в один момент. Для этого нужны годы целенаправленной работы. Проблема поднималась ещё в 2011 году, но, как показывают последние события, с тех пор мало что изменилось. В госструктурах по-прежнему не хватает технически компетентных сотрудников.

По мнению авторов последнего отчёта, причина отчасти в том, что процедура найма работников очень длительная, сложная и забюрократизированая. Другая причина — слишком низкие зарплаты. За прошедшие годы несколько агентств пытались решить проблему, но делали это непоследовательно и нескоординированно, зачастую дублируя усилия друг друга.

Таким образом, американские государственные службы проявляют хроническую неспособность обеспечить защиту компьютерных систем. Они последними реагируют на появление новых уязвимостей и последними устанавливают патчи. Дело в том, что они привыкли следовать спущенным инструкциям и установленным процедурам, а в отношении ИБ такие у них отсутствуют.

После взлома OPM американские власти, конечно, активизируются. Они собрали экспертов и объявили так называемый «30-дневный марафон» для анализа ситуации и выработки ответных действий. Результаты «марафона» объявят 20 июля 2015 года.

В Госдуме предупреждают о высокой активности мошенников по теме налогов

Зампред комитета Госдумы по бюджету и налогам Каплан Панеш сообщил о заметном росте активности мошенников, которые все чаще эксплуатируют налоговую тематику. Как правило, злоумышленники заманивают жертв на фишинговые страницы, требуя оплатить якобы имеющуюся задолженность или обещая возврат НДС и переплат.

Об этом парламентарий рассказал в комментарии ТАСС. По его словам, мошенники активно пользуются тем, что многие граждане плохо представляют, как на самом деле устроена работа налоговых органов.

Чаще всего под прицел попадают самозанятые, индивидуальные предприниматели и владельцы имущества — именно эти категории граждан регулярно взаимодействуют с ФНС. Однако, как подчеркнул Каплан Панеш, жертвами могут стать и обычные граждане, инвесторы и предприниматели.

Конечной целью злоумышленников являются не только деньги, но и любые потенциально ликвидные данные — от учетных записей до платежных реквизитов.

«Мошенники используют самые разные методы — от массовых рассылок до личных визитов, чтобы создать у человека ощущение срочности и страха перед возможными последствиями. Один из самых распространенных инструментов — фишинговые письма и сообщения в мессенджерах», — предупреждает Каплан Панеш.

Обычно такие сообщения маскируются под уведомления от налоговых органов о перерасчете, долгах или необходимости срочно подать декларацию. В тексте содержится ссылка для “уточнения данных” или внесения оплаты, которая ведет на поддельный сайт, внешне почти не отличимый от официального. Все введенные там логины, пароли, данные банковских карт или коды подтверждения из СМС сразу попадают к злоумышленникам.

Особую опасность, по словам депутата, представляют схемы, связанные с возвратом НДС или получением компенсаций. В таких случаях мошенники могут навязывать оплату дополнительных услуг — например, «помощь юристов» или сопровождение оформления выплат.

«Еще одна распространенная тактика — телефонные звонки. Мошенник, представляясь инспектором ФНС, сообщает, что от работодателя якобы не поступили сведения о доходах, и угрожает крупными штрафами. Затем под предлогом помощи с “электронным запросом” или записи на прием он просит продиктовать одноразовый код из СМС. На самом деле это код для сброса пароля от личного кабинета на Госуслугах», — поясняет Каплан Панеш.

Иногда злоумышленники идут еще дальше и приходят с личными визитами в организации. В таких случаях они действуют особенно напористо, предлагая оплатить «задолженность» прямо на месте. Однако, как напомнил депутат, реальные сотрудники ФНС никогда так не работают: официальные требования об уплате налогов, уведомления и вся критически важная информация направляются исключительно через личный кабинет налогоплательщика на сайте ФНС или через Госуслуги.

Как предупреждает сама налоговая служба, мошеннические атаки с использованием налоговой тематики традиционно резко учащаются перед 1 апреля и 1 декабря. При этом в последнее время все чаще целью таких схем становится именно перехват платежных реквизитов.

RSS: Новости на портале Anti-Malware.ru