«Лаборатория Касперского» расширяет сотрудничество с энергетическими компаниями

«Лаборатория Касперского» расширяет сотрудничество с энергетическими компаниями

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, продолжает успешное сотрудничество с предприятиями энергетического комплекса России, заключив соглашение о поставке лицензий на решение Kaspersky Total Space Security с Тюменской энергосбытовой компанией (ОАО «ТЭК»).

Для защиты корпоративной сети ОАО «ТЭК» были поставлены 630 лицензий на комплекс Kaspersky Total Space Security. Они заменят использовавшиеся ранее продукты компании Symantec. Поставку осуществил партнер «Лаборатории Касперского», компания «АйТи Энерджи Отраслевые Поставки». По условиям заключенного ранее соглашения между «Лабораторией Касперского» и РАО «ЕЭС России», поставка была осуществлена на специальных условиях, что позволяет ОАО «ТЭК» экономить до 40% средств, выделяемых на антивирусную защиту локальных сетей.

«Работа с топливно-энергетическим комплексом страны очень важна для нас. Мы гордимся сотрудничеством и доверием, которое оказывают эти компании, выбирая наши решения. Цена ошибки в Тюменской энергосбытовой компании очень высока. К примеру, аварии, которые могут оставить без электричества сотни тысяч людей в районах с очень сложными климатическими условиями, что, конечно, недопустимо. Предприятия ОАО «ТЭК», приобретая наши продукты, уверены в том, что их использование предотвратит всевозможные атаки, ведущие к сбоям и отказам в обслуживании», — говорит Сергей Земков, директор по продажам «Лаборатории Касперского» в России, странах СНГ и Балтии.

«Мы очень серьезно подошли к выбору нового решения для защиты информационной инфраструктуры предприятия, так как несем огромную ответственность перед потребителями. Наша компания выбрала Kaspersky Total Space Security, потому что этот комплекс расширяет функциональные возможности защиты, позволяя более оперативно реагировать на появление новых вирусов и угроз. Также наши администраторы отмечают, что техническая и консультационная поддержка у “Лаборатории Касперского” на территории России лучше, чем у других производителей антивирусного программного обеспечения», — отмечает начальник Управления информационных технологий и связи ОАО «ТЭК» Сергей Мандалака.

Kaspersky Total Space Security это решение для целостной защиты корпоративных сетей любого масштаба и сложности от всех видов современных интернет-угроз. Kaspersky Total Space Security контролирует все входящие и исходящие потоки данных — электронную почту, интернет-трафик и все сетевые взаимодействия. Продукт включает в себя компоненты для защиты рабочих станций, обеспечивает мгновенный и безопасный доступ пользователей к информационным ресурсам компании и сети Интернет, а также гарантирует безопасность электронной почты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Более половины атак через уязвимости 0-day проводятся с целью шпионажа

В 2024 году специалисты Google выявили 75 уязвимостей нулевого дня под атакой. На 56% это были дыры в браузерах, мобильных устройствах, десктопных ОС, остальные содержались в продуктах корпоративного класса.

Более половины эксплойт-атак, авторство которых удалось определить, были проведены группировками с господдержкой или пользователями коммерческих продуктов для шпионажа и слежки.

Аналитики особо отметили сдвиг в предпочтениях злоумышленников в пользу продуктов, используемых в корпоративном окружении. Из 33 обнаруженных в них 0-day 20 присутствовали в комплексных СЗИ и сетевых устройствах.

Сокращение числа атак на конечные точки эксперты объясняют успехами вендоров по повышению безопасности браузеров и мобильных устройств, а также эффективностью мер, принимаемых против эксплойта. Примечательно, что три из семи атакуемых 0-day в Android крылись в сторонних компонентах.

 

Между тем использование уязвимостей в бизнес-продуктах Ivanti, Palo Alto Networks (PAN-OS), Cisco (ASA) способно открыть злоумышленникам привилегированный доступ к корпоративным сетям. К тому же надзор за такими системами со стороны традиционных EDR сильно ограничен.

Наиболее часто эксплойту подвергались три типа 0-day: use-after-free, инъекция команд и XSS. Список вендоров, продукты которых засветились в подобных атаках, возглавили Microsoft (26 уязвимостей), Google (11), Ivanti (7) и Apple (5).

Более 45% эксплойтов удалось связать с групповой вредоносной активностью:

 

Цепочки 0-day по-прежнему в основном (~90%) применяются в атаках на мобильные устройства.

Отчет Google Threat Intelligence Group также содержит результаты анализа целевых атак CIGAR, она же UNC4895 or RomCom. В прошлом году она предпочитала использовать связку эксплойтов CVE-2024-9680 (для Firefox) и CVE-2024-49039 (к уязвимости в Планировщике Windows). Этот же тандем чуть позже помог еще одной кибергруппе провести атаку на посетителей сайта новостей криптовалютного рынка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru