ЛК продолжает исследовать проблемы безопасности в «умных» городах

ЛК продолжает исследовать проблемы безопасности в «умных» городах

ЛК продолжает исследовать проблемы безопасности в «умных» городах

«Лаборатория Касперского» помогла Европейскому агентству по сетевой и информационной безопасности ENISA провести два исследования, посвященные безопасности «умного» общественного транспорта.

Это новый вклад компании в качестве участника международной некоммерческой инициативы Securing Smart Cities, направленной на решение проблем информационной безопасности современных городов.

Исследования включают в себя подробный разбор того, как устроена система «умного» городского транспорта, а также практические советы и рекомендации для компаний-перевозчиков по обеспечению ее кибербезопасности.

Хорошо развитая сеть общественного транспорта — один из основных элементов концепции «умного» города. Работа транспорта в таких городах полностью построена на информационных технологиях и, помимо всего прочего, зависит от энергетической и телекоммуникационной отраслей, а также системы общественной безопасности. Уязвимости в одном из звеньев этой цепи могут быть использованы для проникновения в критически важные системы и проведения мощных атак, способных нанести городу серьезный экономический и социальный ущерб. Вот почему при создании инфраструктуры «умного» городского транспорта крайне важно учитывать требования кибербезопасности.

«Для создания надежной и безопасной «умной» транспортной сети необходимо объединить усилия регуляторов, производителей программных и аппаратных решений, перевозчиков и компаний, работающих в сфере IT-безопасности. В этом направлении уже сделан важный шаг, и мы и рады возможности делиться своим опытом и знаниями с Европейским агентством по сетевой и информационной безопасности», — сказал Сергей Гордейчик, руководитель управления сервисов безопасности «Лаборатории Касперского».

Подпишитесь на новости

Российские спутники хотят защитить от взлома отечественной криптографией

Спутник на орбите — не повод расслабляться, поскольку злоумышленники могут атаковать наземную инфраструктуру и попытаться добраться до команд управления. Минцифры предлагает ввести единые требования к криптозащите российских спутников связи, чтобы каждый оператор не выстраивал оборону по собственным правилам.

Как сообщают «Известия», соответствующие поправки в закон «О связи» входят в пакет «Антифрод 3.0».

Для защиты информации в линиях управления аппаратами планируется использовать сертифицированные средства на основе российских доверенных алгоритмов. Требования к ним определят уполномоченные ведомства.

Сейчас обязательных единых требований к криптозащите радиолиний управления спутниками связи и вещания нет, отмечают опрошенные изданием эксперты. Операторы самостоятельно выбирают решения, а разрозненный подход может оставлять слабые места.

Причем задача — не просто спрятать команды от чужих глаз. По словам эксперта НТИ Андрея Приемыхова, система должна проверять, действительно ли команда пришла из центра управления, и не позволять повторно выполнить перехваченное распоряжение. Иначе атакующий может попытаться отправить его еще раз.

Взламывать само шифрование тоже необязательно: точкой входа может стать уязвимое ПО наземной станции. Поэтому, подчеркивают специалисты, защищать нужно всю цепочку — от рабочего места оператора до оборудования на борту.

Угрозы уже выходили за рамки теории: в 2023 году атаке подвергся российский оператор «Дозор Телепорт», а ГП «Космическая связь» сообщало о десятках тысяч попыток прервать телевещание.

RSS: Новости на портале Anti-Malware.ru