Американским чиновникам не понравились ведомственные политики безопасности

Американским чиновникам не понравились ведомственные политики безопасности

Результаты опроса, посвященного борьбе с киберугрозами в правительственных органах США, показали, что государственные служащие 28 федеральных агентств считают принимаемые в их ведомствах меры по обеспечению кибербезопасности вредными, поскольку те ограничивают их доступ к информации, задерживают обмен данными и тем самым снижают продуктивность их работы. Чиновники рассказали представителям правительственного делового совета, что им часто доводится обходить систему защиты для выполнения той или иной задачи.



Хотя руководители государственных ведомств настаивают на соблюдении жесткой политики безопасности, их подчиненные жалуются, что основанные на этой политике меры защиты информации мешают им работать. По их мнению, систему безопасности необходимо модифицировать с учетом целей и задач конкретных агентств, чтобы она не становилась препятствием для успешной и эффективной работы сотрудников.


Так, около 62% опрошенных заявили, что ограничения политики безопасности не позволяют им получать данные с ряда Интернет-ресурсов или использовать необходимые для их работы приложения. В числе заблокированных администраторами были названы сайты для просмотра видеофайлов, сервисы обмена сообщениями, новостные ресурсы. По словам опрошенных, это вынуждает их время от времени прибегать к "менее безопасным приемам" - использовать личные, а не ведомственные, устройства для получения доступа к необходимым данным. В частности, более половины участников опроса отметили, что им доводилось обращаться к тем или иным сведениям не из офиса, а из дома, так как на работе получить доступ к интересовавшей их информации было невозможно. К счастью для администраторов безопасности, в использовании чужих аутентификационных сведений никто не признался.


Более двух третей респондентов пожаловались на средства анализа безопасности и другие программные меры защиты, запуск и функционирование которых негативно сказываются на производительности их персональных компьютеров. Они заявили также, что сетевые сканеры тормозят загрузку веб-сайтов, задерживают доставку электронных писем и увеличивают время загрузки файлов; один чиновник назвал все это "немыслимой растратой полезного рабочего времени". Более трети опрошенных посчитали, что правила безопасности тормозят развитие проектов и мешают нормальной коммуникации как с другими сотрудниками ведомства, так и с людьми вне его.


Почти половине участников опроса политика безопасности мешает работать удаленно: получить доступ к некоторым ресурсам и приложениям можно, только находясь в здании ведомства. В то же время именно для успешной удаленной работы многим госслужащим их агентство предоставляет ноутбук и смартфон, и большинство опрошенных подтвердило, что они регулярно выполняют те или иные задачи вне офиса.


В опросе приняли участие 162 чиновника из различных федеральных ведомств США - как гражданских, так и военных. Сферой деятельности респондентов были управление, финансы, кадровая работа.


eWeek

Объемы утечек данных из российских сервисов выросли в 1,5 раза

В 2025 году в открытый доступ попали базы данных 230 российских организаций — в общей сложности 767 млн строк. Хотя количество утечек за год сократилось почти вдвое, объём скомпрометированных данных, напротив, вырос в 1,5 раза. Всего аналитики зафиксировали 250 новых публичных утечек баз данных компаний России и СНГ, при этом на российские организации пришлось 230 инцидентов.

Для сравнения: в 2024 году было выявлено 454 аналогичных случая. Такие данные привёл «Коммерсантъ» со ссылкой на аналитиков Threat Intelligence компании F6.

При этом объём утёкших данных в 2025 году оказался значительно выше: 767 млн строк против 457 млн годом ранее. Основная часть массива — около 600 млн строк — пришлась на четыре неназванных государственных сервиса.

В целом атаки на госсектор стали одной из ключевых тенденций 2025 года. Если в 2024 году в F6 зафиксировали 11 подобных инцидентов, то в прошлом году — уже 17 новых утечек. Правда, часть из них относится к более ранним периодам и была опубликована только в 2025 году.

Большинство баз злоумышленники выкладывают в открытый доступ бесплатно. Главная цель таких публикаций — нанести максимальный ущерб пострадавшей организации. По оценке ведущего эксперта по сетевым угрозам компании «Код Безопасности» Константина Горбунова, это связано с тем, что российские компании всё чаще отказываются платить вымогателям, которые угрожают публикацией скомпрометированных данных.

Руководитель группы международной аналитики Positive Technologies Алиса Кулишенко отмечает, что утечки всё чаще используются не как самостоятельный способ заработка, а как основа для последующих мошеннических и фишинговых кампаний. Монетизация в таких случаях происходит уже за счёт конечных жертв.

Кроме того, публикация массивов данных усиливает ущерб для пострадавших и повышает статус самих злоумышленников внутри киберпреступной среды.

Наибольший интерес у атакующих, по данным F6, вызывают базы с паролями. В 2025 году таких записей насчитали 156 млн, из них 142 млн — уникальные. Эти данные могут использоваться в мошеннических схемах и при проведении каскадных атак на крупные компании.

«В отличие от общемирового тренда, когда атакующие стараются действовать максимально тихо и надолго закрепляться в инфраструктуре — для шпионажа или подготовки масштабных диверсий, — прошлогодние атаки, например, на российские транспортные компании и торговые сети были очень громкими. Они сопровождались публикацией утечек данных, информационными вбросами и кампаниями по дискредитации пострадавших», — отмечает генеральный директор F6 Валерий Баулин.

По оценкам компании DLBI, в России практически схлопнулся классический чёрный рынок данных. Большая часть утёкшей информации перетекла в боты-пробивщики, владельцы которых оптом скупают любые более-менее ликвидные массивы.

RSS: Новости на портале Anti-Malware.ru