Symantec: до половины инфраструктурных компаний сталкиваются с политическими ИТ-атаками

Symantec: до половины инфраструктурных компаний сталкиваются с политическими ИТ-атаками

Крупнейшая антивирусная компания Symantec провела опрос 1600 компаний, работающих в различных критически важных инфраструктурных системах. По итогам опроса выяснилось, что 53% респондентов сталкивались с так называемыми политически мотивированными атаками на их кибер-ресурсы. В целом аналитики Symantec говорят, что за последний год масштабы и изощренность политически мотивированных атак поднялись на качественно новый уровень и в большинстве случаев они проводятся хорошо подготовленными и довольно опытными группами.



В Symantec говорят, что в августе этого года крупнейшие клиенты компании сообщили о 1580 случаев нападения на их ИТ-ресурсы с целью вывода из строя ИТ-систем, кражи закрытых государственных данных, саботажа и проч. Антивирусная компания выделяет шесть критически важных областей, работая в которых компании имеют повышенные шансы стать объектом хакерского воздействия.

Из 1600 опрошенных компаний Symantec выделила чуть более половины и эта часть респондентов заявила, что за последние 5 лет они примерно 10 раз сталкивались с политически-мотивированными атаками, то есть в среднем компания, работающая в критически важной сфере экономики или государства, дважды в год подвергается подобным нападениям.

Интересно отметить, что среди компаний-поставщиков критически важных ИТ-сервисов 31% заявили, что они "очень хорошо" готовы у атакам хакеров, еще около 60% сказали, что они "достаточно неплохо" готовы отразить нападения. В качестве лучших методов диагностики эксперты называют обучение персонала, обмен данными и коллегами по отрасли и постоянные процедуры аудита безопасности.

Отдельно Symantec отмечает, что бизнесу необходимо наладить тесный контакт с правительствами своих стран для обмена данными, но пока этого нет, более того подавляющее большинство компаний заявило, что не готово делиться своими сведениями с чиновниками.

http://www.cybersecurity.ru

Windows 11 начнёт автоматически включать усиленную защиту ядра с октября

Microsoft с октября 2026 года начнёт включать функцию «Целостность памяти» по умолчанию на совместимых устройствах с Windows 11. Сейчас этот механизм уже присутствует в системе, но часто требует ручной активации. Скоро Windows Update сделает всё сам — редкий случай, когда внезапная смена настройки должна повысить безопасность.

«Целостность памяти», также известная как Hypervisor-protected Code Integrity (HVCI), работает на базе защиты с использованием виртуализации (VBS).

Система создаёт изолированную среду и разрешает запускать в режиме ядра только доверенный код и драйверы. Это осложняет атаки, при которых вредоносные программы используют уязвимые или подменённые драйверы для захвата компьютера на низком уровне.

Изменение будут распространять вместе с ежемесячными обновлениями качества Windows. Ожидается, что первая волна начнётся с октябрьского Patch Tuesday, запланированного на 13 октября. При активации HVCI операционная система также включит VBS.

Перед изменением настроек Windows проведёт проверку готовности устройства. Это должно снизить риск проблем с несовместимыми драйверами или оборудованием.

ИТ-администраторы сохранят контроль над функцией. Если организация намеренно отключила «Целостность памяти» с помощью политик или существующей конфигурации безопасности, Windows Update не станет включать её обратно. Остальные совместимые компьютеры постепенно получат новый базовый уровень защиты автоматически.

Microsoft объясняет решение желанием сократить объём ручной настройки и подготовить Windows к следующему поколению защитных механизмов.

RSS: Новости на портале Anti-Malware.ru