В мире два десятка стран занимаются кибероружием

В мире два десятка стран занимаются кибероружием

Китай, США и Россия, равно как и еще примерно полтора-два десятка крупнейших мировых стран, активно ведут создание киберподразделений для атаки на информационные ресурсы потенциальных противников. Кроме того, все эти страны занимаются активным интернет-шпионажем в отношении друг друга. Об этом на Всемирном экономическом форуме в Давосе сообщил Дейв Ди Велт, глава антивирусной компании McAfee.

Ди Велт говорит, что по крайней мере в США за последние несколько лет значительную часть оборонных бюджетов власти пускают не только на закупку вооружения, но и на инвестиции в ИТ-оборону, в частности в закупку систем раннего обнаружения атак и вторжений. "Сейчас наблюдается тенденция существенного инвестирования в защитные информационные технологии на всех уровнях. Эта тенденция очень очевидна", - сказал он в рамках доклада на ВЭС.

Глава McAfee сообщил, что его компания обнаружила признаки наличия так называемого кибероружия как минимум в пяти странах, в том числе в США, Китае, России, Израиле и Франции. Что конкретно McAfee подразумевает под "кибероружием" глава компании публично не уточнил. "Сейчас мы идентифицировали как минимум пять стран. Однако в будущем этот список, скорее всего, пополнится", - говорит CEO McAfee. "Можно предсказать начало эпохи гонки кибервооружений".

Напомним, что ранее свои опасения насчет развития наступательных видов информационных технологий высказывали и в ООН, в частности в прошлом октябре в рамках последнего заседания Международного телекоммуникационного союза.

Ди Велт отметил, что последние атаки, связанные с Китаем и компанией Google, наглядно демонстрируют эффект переключения внимания на кибер-отрасль. При этом, он заявил, что за всеми такими атаками стоит экономическая мотивация. "Очевидно, что такие атаки могут вылиться в дипломатическое противостояние, но у всех них экономическая сущность", - говорит он. "Случай с Google - это первая масштабная публичная атака на коммерческую компанию, обладающую интересными для Китая технологиями интернет-поиска".

Однако случай с Google глава McAfee назвал лишь верхушкой айсберга. Он рассказал, что за последний год его компания обнаружила несколько чрезвычайно изощренных кибератак, но о большинстве из них публично ничего не сообщалось. Случай с Google стал неординарным. Вместе с тем, согласно данным статистики, в общем объеме из США исходит около 36% хакерского трафика, тогда как из КНР - лишь 33%.

"Наше исследование показало, что средняя атака обходится государству в 6,3 млн долларов в сутки или в 1,75 млрд долларов ежегодно. Не входят в эту сумму косвенные затраты, связанные с простоем оборудования и отказом сервисов", - сказал Ди Велт.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 2026 году требования по безопасности КИИ распространят на подрядчиков

Поставщикам ИТ-продуктов и услуг для значимых объектов критической инфраструктуры предпишут выполнять те же требования по ИБ, что нынче обязательны для владельцев ЗО КИИ. Соответствующий законопроект уже подготовила ФСТЭК России.

Регулятора беспокоит отсутствие контроля над этим слабым звеном в условиях роста числа атак на КИИ. Договоры с подрядчиками зачастую не предусматривают обеспечение кибербезопасности на должном уровне, а норм, позволяющих заказчику призвать партнера к ответу за плохую защиту, в стране сейчас нет.

«Мы надеемся, что в рамках тех поручений, которые уже имеются, в следующем году в законодательстве появятся обязанности по выполнению подрядчиками ЗО КИИ требования по обеспечению безопасности, и будет проще включать это в договоры», — заявила на московском SOC Forum начальник управления ФСТЭК Елена Торбенко.

По ее словам, в период с января по октябрь 2025 года сотрудники федеральной службы проверили свыше 700 объектов КИИ и выявили 1100 нарушений профильного закона об обеспечении безопасности (N 187-ФЗ).

С 1 сентября вступили в силу поправки, обязывающие субъекты КИИ использовать только отечественный софт и СЗИ. Проведенные ФСТЭК проверки показали, что ее подопечные пока плохо справляются с этим требованием, несмотря на возможные санкции.

В будущем году стараниями регулятора его могут распространить и на сторонние организации, работающие с КИИ. Вероятность таких изменений на законодательном уровне велика: число атак на российские компании через подрядчиков растет.

Вместе с тем подобные поставщики зачастую игнорируют даже базовые меры безопасности, а своевременно отследить и пресечь такие атаки на КИИ очень сложно.

Актуальные проблемы, связанные с КИИ, сегодня обсуждают на онлайн-конференции AM Live. В центре внимания — новые регуляторные требования и повышение защищенности критически важной инфраструктуры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru