В армию Италии будут привлекать хакеров

В армию Италии будут привлекать хакеров

В армию Италии будут привлекать хакеров

Командование итальянской армии сосредотачивает свои усилия на противостоянии в киберпространстве и готово привлекать к осуществлению киберопераций молодых хакеров, сообщил начальник Главного штаба Вооруженных сил Италии генерал Клаудио Грациано в интервью, которое в среду опубликовала римская газета la Repubblica.

По его мнению, самые печальные страницы военной истории Италии, в том числе, во время Второй мировой войны, были связаны с недостатком координации между различными видами вооруженных сил. В этой связи особое значение приобретает задача по созданию полностью интегрированной армии, которая не может быть выполнена без наличия эффективной структуры по противоборству в киберпространстве, пишет ria.ru.

Грациано признал, что руководство военного ведомства Италии не сразу осознало масштаб киберугроз, существующих в современном мире, но сейчас готово вовлечь в эту сферу деятельности способных молодых людей, которые могут заниматься проведением эффективных хакерских операций.

"Мы не поняли масштаб угрозы, но сейчас мы оснащаемся. Мы создали Общевойсковое командование по кибернетическим операциям (Cioc), которое уже существует, а с 2018 года будет действовать в полную силу. Мы думаем над чрезвычайным набором, — и я уже дал указания в этом плане, — потому что молодежь обладает большими способностями: достаточно одного хакера, чтобы вызвать кризис компьютерной системы", — сказал генерал.

По его словам, в городе Кьявари уже существует специальный зал для моделирования киберопераций, созданный в сотрудничестве со специалистами Генуэзского университета.

"Мы должны искать таких профессионалов вовне, прежде всего, в университетах", — указал Грациано.

Начальник Главного штаба подчеркнул, что такая деятельность требует привлечения значительных денежных средств, однако она окажет влияние и на общее технологическое развитие страны.

"Трудно сказать, но полагаю, что в будущем на это пойдут до 10% всех ресурсов обороны. Сегодня все кибернетическое: каждый новый корабль, самолет или наземное средство представляют собой систему, где цифровой компонент составляет 50-60% ее стоимости и ее возможностей", — отметил Грациано.

Генерал также обратил внимание на тот факт, что подразделения по кибероперациям будут действовать в тесной координации с другими национальными структурами по обеспечению безопасности, а в ходе зарубежных военных миссий "любой командир сможет рассчитывать на все киберинструменты, в том числе, и наступательного характера".

57% компаний не знают свою инфраструктуру, поэтому дольше расследуют атаки

Российские ИБ-команды по-прежнему вынуждены больше тушить пожары, чем предотвращать их. К такому выводу пришли аналитики компании «Гарда», изучив практики реагирования на киберинциденты в российских организациях. Главная проблема оказалась вполне ожидаемой — расследование инцидентов.

Для 33% компаний именно анализ логов и поиск индикаторов компрометации остаются самым трудоемким этапом реагирования. А в организациях с численностью свыше 5000 сотрудников этот показатель достигает 42%.

При этом далеко не все компании вообще знают, что происходит в собственной инфраструктуре. Исследование показало, что 57% организаций не проводят полную инвентаризацию и классификацию ИТ-активов. Из-за этого расследования затягиваются, а поиск источника атаки превращается в настоящий квест.

Еще одна хроническая болезнь отрасли — нехватка кадров. Более половины участников исследования признались, что специалистов по информационной безопасности попросту не хватает. Особенно остро проблема ощущается в компаниях с численностью от 250 до 1000 сотрудников, где на кадровый дефицит указали 70% респондентов.

С автоматизацией тоже все непросто. Хотя 52% компаний уже используют SIEM-системы, специализированные инструменты активного реагирования — XDR, SOAR, EDR и NDR — внедрены значительно реже. В результате многие процессы по-прежнему выполняются вручную.

Чаще всего автоматизируют самые очевидные действия: блокировку IP-адресов и доменов (49%), отключение учетных записей (46%) и изоляцию зараженных устройств (35%).

Еще один любопытный вывод исследования — главными источниками головной боли остаются вовсе не сложные APT-группировки, а старые добрые фишинг и компрометация учетных записей. Человеческий фактор по-прежнему остается любимой точкой входа злоумышленников.

По словам руководителя продуктового направления «Гарды» Станислава Грибанова, по мере роста инфраструктуры расследовать атаки становится все сложнее. Поэтому рынок постепенно смещается в сторону поведенческого анализа, машинного обучения и автоматической приоритизации событий — технологий, которые позволяют быстрее находить действительно опасные инциденты и освобождать аналитиков от рутинной работы.

RSS: Новости на портале Anti-Malware.ru