Ряд продуктов ИнфоТеКС включен в единый реестр российского ПО

Ряд продуктов ИнфоТеКС включен в единый реестр российского ПО

Ряд продуктов ИнфоТеКС включен в единый реестр российского ПО

ГК ИнфоТеКС, объявляет о включении ряда своих флагманских  программных продуктов в «Единый реестр российских программ для электронных вычислительных машин и баз данных», действующий с 2016 года.

Реестр российского ПО, созданный в целях расширения использования российских программ для электронных вычислительных машин и баз данных, пополнили более десяти продуктов компании ИнфоТеКС, которые разработаны для организации защищенных виртуальных частных сетей (VPN) и инфраструктуры открытых ключей (PKI) и способны решать самые сложные задачи в сфере защиты персональных данных, в том числе на мобильных устройствах. 

На сегодняшний день в Единый Реестр российского программного обеспечения вошли следующие продукты компании ИнфоТеКС: программные комплексы ViPNet Client 3.2 и ViPNet Client 4, обеспечивающие защиту от несанкционированного доступа при работе в локальных или глобальных сетях; программный комплекс для настройки и управления защищенной сетью ViPNet Administrator 3.2; средство криптографической защиты информации ViPNet CSP 4.2; первый в России программный продукт, сертифицированный ФСБ России для мобильной платформы Android – ViPNet Client for Android, предназначенный для обеспечения защиты устройства от сетевых атак, а также ряд других продуктов (см. полный перечень).

Данные программные продукты, разработанные компанией ИнфоТеКС, соответствуют требованиям, установленным пунктом 5 правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных, утвержденных постановлением Правительства РФ №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16 ноября 2015 года.

«Включение программных продуктов компании ИнфоТеКС в реестр российского ПО позволит государственным заказчикам приобретать наши решения в рамках своих закупок, осуществляемых по программе импортозамещения», – рассказал заместитель генерального директора компании ИнфоТеКС Дмитрий Гусев. – «В ближайшее время мы планируем существенно расширить перечень наших продуктов в реестре, включив в него как программные решения, так и программного-аппаратные комплексы. На сегодняшний день процедуру добавления в реестр российского ПО проходят целый ряд наших решений в сфере информационной безопасности», - отметил он. 

Один хакер, ИИ и 72 часа: злоумышленник взломал крупную AWS-инфраструктуру

Одинокий киберпреступник с помощью ИИ провернул атаку на крупную среду Amazon Web Services и смог выжать из жертвы деньги. Об этом рассказала компания Sygnia, которая занимается реагированием на киберинциденты. Главная деталь здесь не в том, что атаковали облако.

Интереснее другое: по оценке Sygnia, один финансово мотивированный злоумышленник сделал за трое суток объём работы, который обычно занял бы недели.

ИИ помог ему ускорить разведку, разработку скриптов, подбор команд и адаптацию под конкретную инфраструктуру жертвы.

Атака не строилась на одной волшебной дыре. Хакер последовательно сцепил слабые места в приложениях, AWS-ресурсах, репозиториях исходного кода, CI/CD-пайплайнах, рантайм-компонентах и хранилищах данных.

В ход пошли поиск учётных данных, сбор секретов, перечисление облачных ресурсов, злоупотребление пайплайнами деплоя, изменение рантайм-среды, доступ к базам данных и эксфильтрация данных.

Первичный доступ злоумышленник получил через ключ доступа AWS, добытый при помощи уязвимости в приложении. Дальше ключ прогонялся через несколько рабочих сценариев: украсть максимум секретов, создать бэкдоры, расширить доступ и собрать данные для давления на компанию. Каждый новый доступ тут же снова отправлялся в этот же конвейер.

Чтобы показать серьёзность намерений, атакующий выполнял в основном обратимые действия: закрывал доступ к S3-бакетам, снижал ёмкость ECS-сервисов до нуля, создавал правила ACL для блокировки сетевого доступа и очищал очереди SQS. То есть демонстрировал: «Я уже внутри, могу ломать сильнее, если не договоримся».

Sygnia подчёркивает: для защиты не так важно, была ли конкретная команда написана человеком или ИИ. Важно другое — скорость. Если атакующий с LLM может за минуты пройти путь, на который раньше уходили часы, ручной разбор SIEM-алертов уже выглядит как попытка тушить пожар чайной ложкой.

Вывод для компаний напрашивается следующий: облако нужно защищать быстрее. Нужны нормальная видимость активов и учёток, жёсткий контроль секретов, защита CI/CD, готовые сценарии изоляции и автоматизированное реагирование. Потому что в эпоху ИИ один человек может атаковать как маленькая команда.

RSS: Новости на портале Anti-Malware.ru