Перспективный мониторинг зарегистрировала базу сигнатур атак для IDS

Перспективный мониторинг зарегистрировала базу сигнатур атак для IDS

Перспективный мониторинг зарегистрировала базу сигнатур атак для IDS

Компания «Перспективный мониторинг» (входит в ГК ИнфоТеКС) получила свидетельство о государственной регистрации базы данных сигнатурных правил обнаружения атак AM Rules. Федеральная служба по интеллектуальной собственности внесла свидетельство №2016620316 в Реестр баз данных 3 марта 2016 года.

«Перспективный мониторинг» – одна из четырёх компаний в мире (и единственная вне США и Великобритании), которые разрабатывают собственные сигнатуры Snort. Каждый месяц в базу решающих правил попадает свыше 100 новых сигнатур, которые учитывают российскую специфику атак. Правила AM Rules соответствуют международным стандартам и синтаксису правил Snort и подробно описываются на трёх языках — русском, английском и испанском. Также сотрудники «Перспективного мониторинга» регулярно тестируют на специальном стенде правила ET-open (свободно распространяемый набор правил Emerging Threats), чтобы увеличить точность срабатывания и исключить ошибки. После этого проверенные сигнатуры добавляются к базе AM Rules.

Правила Snort от «Перспективного мониторинга» уже используются в системе обнаружения и предотвращения вторжений ViPNet IDS. Компания предлагает AM Rules производителям и пользователям IDS/IPS для их решений по модели подписки. Кроме того, «Перспективный мониторинг» сотрудничает с корпоративными и ведомственными службами информационной безопасности и разрабатывает для них индивидуальные правила, не публикуемые в общем доступе.

«Получение свидетельства о госрегистрации AM Rules – это очередной этап глобального развития нашего Центра мониторинга компьютерных атак и управления инцидентами, – подчеркнул генеральный директор «Перспективного мониторинга» Владимир Клименко. – Мы изначально выстраивали все процессы с учетом создания собственной базы данных решающих правил. Очевидно, что разработка сигнатур на территории России и учет российской специфики четко укладывается и в концепцию системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). Мы накопили значительный опыт в этой области и готовы делиться результатами с государственными и коммерческими организациями».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Объём похищенных данных в 2025 вырос до 687 ТБ при 406 утечках

В первой половине 2025 года сообщений об утечках баз данных российских компаний стало меньше — их зафиксировали 406, что на 11% ниже, чем годом ранее. При этом в открытый доступ попала только половина украденных данных, а общее количество опубликованных строк снизилось более чем в два раза. Такие данные приводит центр мониторинга внешних цифровых угроз Solar AURA (ГК «Солар»).

С января по июнь эксперты зафиксировали 289 млн утекших строк данных против 626 млн за тот же период 2024 года.

Среди опубликованных — 54 млн имейл-адресов и 85 млн телефонных номеров. При этом общий объем похищенных баз оказался рекордным — 687 терабайт против 3,5 терабайт годом ранее. То есть по «весу» утечек рост составил почти 200 раз. В среднем Solar AURA отмечает от двух до пяти сообщений об утечках в Рунете ежедневно.

В компании отмечают, что статистика может быть обманчива: даже одна крупная утечка способна сильно изменить картину. Поэтому снижение количества сообщений не означает, что хакеры стали атаковать реже — наоборот, интенсивность атак только растет.

 

Если в 2024 году лидером по числу утекших строк была финансовая отрасль, то в 2025-м в первую половину года вперед вышел госсектор. Это связывают с политической ситуацией и возросшим интересом атакующих. Но есть нюанс: часть громких «госутечек» оказалась старым набором данных, собранным из разных источников за последние годы и выданным за новые.

Эксперты подчеркивают, что злоумышленники используют тему утечек не только ради киберпреступлений, но и как инструмент информационного давления. Поэтому важно не только защищать инфраструктуру, но и внимательно проверять каждое сообщение о «новой» базе в сети — иначе хакеры могут успешно играть на панике и подрыве доверия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru