Министерство Обороны Великобритании недосчиталось 340 ноутбуков

Министерство Обороны Великобритании недосчиталось 340 ноутбуков

Как стало известно аналитическому центру InfoWatch, за прошедшие два года из Министерства Обороны Великобритании исчезло 340 ноутбуков, содержащих конфиденциальную информацию. Из них только 157 ноутбуков, т.е. меньше половины, были зашифрованы. Потери, понесенные из-за безалаберности сотрудников, предположительно превышают £600.000.

С момента выхода последнего отчета Минобороны Великобритании об утечке данных, опубликованного в 2008 году, кроме ноутбуков, из МО исчезло 593 CD, DVD носителей и floppy дисков, 215 флеш-карт, 96 съемных жестких дисков и 13 мобильных телефонов. Стоит отметить, что лишь на каждом пятом из перечисленных утерянных устройств информация была зашифрована.

Ведущие специалисты по безопасности обвиняют военных в халатности в вопросе о защищенном хранении данных.

По данным Lewis Communications, полученным из 11 ведомств правительства Великобритании, с 2008 года всего было утеряно 518 ноутбуков, 131 BlackBerry или iPhone, 104 мобильных устройств и 932 электронных устройств хранения данных (CD, DVD, флеш-карты и т.п.). Безалаберность сотрудников министерств обошлась налогоплательщикам Великобритании в £781,453.

В своем докладе, опубликованном в июне 2008 года, сэр Эдмунд Бартон, Директор по информационной безопасносности минобороны сильно раскритиковал халатное отношение сотрудников ведомства к безопасности хранения данных, которое привело к краже ноутбука, принадлежавшего Королевскому флоту. В ноутбуке содержались данные 600,000 новобранцев и потенциальных кандидатов на вступление в вооруженные силы.

По оценкам ведомства, общая стоимость утраченной техники с июля 2008 года по май 2010 составила £620,193. Согласно отчету министерства, девять служащих министерства были привлечены к дисциплинарной ответственности.

По словам одного из сотрудников минобороны, ведомство очень серьезно относится к любой утере электронных устройств с данными и предпринимает жесткие меры. В частности были начаты расследования по случаям кражи или пропажи устройств, содержащих конфиденциальную информацию, а виновные понесли дисциплинарное наказание.

Ситуацию комментирует главный аналитик InfoWatch Николай Федотов: «Давно эмпирически установлено, что средний человек наплевательски относится даже к собственной безопасности, не говоря уже про государственную. Вспомним про штрафы за непристёгнутый ремень безопасности в машине или отсутствие шлема на мотоцикле. Казалось бы, эти средства защищают только тех, кого наказывают и никак не сказываются на иных участниках движения. Тем не менее, во всех странах дорожная полиция неустанно штрафует, а в Европе размеры соответствующих взысканий достигли уже каких-то чудовищных размеров.

Давно пора понять, что к защищённости (как и к счастью) человечество можно загнать только железной рукой. Штрафы за отсутствие шифрования на ноутбуке и смартфоне - явно назревшая и перезревшая необходимость.»

Источник

15 тыс. отправили ИИ-агентов на борьбу с кибератаками

Более 15 тыс. компаний уже используют в публичных облаках сервисы информационной безопасности на базе искусственного интеллекта. ИИ помогает выявлять атаки в реальном времени, сортировать поток предупреждений и разбираться с уязвимостями, пока специалисты ещё пытаются понять, какое из тысяч уведомлений действительно горит.

Такие данные представила Yandex Cloud в отчёте об угрозах для облачных и гибридных инфраструктур за первое полугодие 2026 года.

За это время изменились и действия атакующих. Если раньше главным пропуском в корпоративные сети оставались украденные пароли, то теперь злоумышленники всё чаще эксплуатируют уязвимости публичных приложений.

В российских облаках фиксировались попытки использовать критическую уязвимость React2Shell, а также проблемы ядра Linux Copy Fail и Dirty Frag.

Закрывать все найденные дыры вручную компании уже не успевают, поэтому часть рутины передают ИИ-агентам. Они мгновенно расставляют приоритеты, проводят триаж алертов, собирают информацию об инцидентах и выполняют первичные расследования.

К устранению критических уязвимостей человек пока подключается лично, полностью отдавать роботу ключи от инфраструктуры бизнес всё же не решился.

В Yandex Cloud считают, что современным корпоративным системам защиты необходимы поведенческие детекторы, объединённая телеметрия и ИИ-агенты. Причина проста: атаки ускоряются, а классическая схема «получили алерт — открыли тикет — когда-нибудь посмотрели» всё чаще проигрывает злоумышленникам по темпу.

Поменялись и главные цели. В первой половине 2025 года 35% атак приходилось на ИТ-компании. К середине 2026 года на первое место вышел ретейл с долей 39%, следом расположилось производство с 29%, а ИТ-сектор опустился до 20%.

RSS: Новости на портале Anti-Malware.ru