«Лаборатория Касперского» подписала соглашение с администрацией Волгоградской области

«Лаборатория Касперского» подписала соглашение с администрацией Волгоградской области

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, и администрация Волгоградской области заключили соглашение о сотрудничестве в области информационной безопасности.

Торжественная церемония состоялась 7 ноября в Волгограде. Со стороны «Лаборатории Касперского» документ подписал генеральный директор Евгений Касперский, со стороны администрации Волгоградской области – губернатор Николай Максюта. Участники встречи выразили желание укреплять и развивать взаимовыгодное сотрудничество в долгосрочной перспективе.

Соглашение носит стратегический характер и предусматривает выработку совместных решений по ряду приоритетных направлений, в числе которых – повышение уровня информационной безопасности и технологий, используемых в IT-системах администрации Волгоградской области, создание комплексной системы защиты конфиденциальной информации государственных и муниципальных органов власти региона, разработка регламентов и политик в области информационной безопасности области.

В рамках подписанного соглашения «Лаборатория Касперского» намерена содействовать администрации Волгоградской области в реализации программы повышения уровня информированности учащихся средних и высших учебных заведений о современных тенденциях и технологиях обеспечения IT-безопасности. В день подписания соглашения Евгений Касперский выступил с лекцией перед студентами Волгоградского государственного технического университета, осветив основные этапы эволюции киберугроз и путей борьбы с ними.

«Создание системы антивирусной защиты информационных ресурсов органов государственной и муниципальной власти региона – крайне актуальный и вместе с тем многоаспектный вопрос, решение которого требует высокого уровня профессионализма, – сказал Николай Максюта, глава администрации Волгоградской области. – Важно, что нашим стратегическим партнером стала «Лаборатория Касперского», компания, с которой мы активно и успешно сотрудничаем не первый год. Накопленный «Лабораторией Касперского» богатый международный опыт разработки и реализации решений в области защиты информации и создания информационных технологий поможет нам выстроить эффективную систему информационной безопасности Волгоградского региона».

«Развитие современного постиндустриального общества характеризуется стремительным ростом числа компьютерных угроз. В этом контексте проблема обеспечения IT-безопасности в государственном секторе приобретает особую значимость, – отметил Евгений Касперский, генеральный директор «Лаборатории Касперского». – Сотрудничество нашей компании и администрации Волгоградской области в рамках подписанного соглашения позволит не только достичь стратегических целей модернизации и развития информационной безопасности региона, но также будет способствовать привлечению внимания общественности к вопросам информационной безопасности на уровне глав субъектов федерации».

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru