США выделяют $81 млн на IT-защиту и создание команды госхакеров

США выделяют $81 млн на IT-защиту и создание команды госхакеров

США выделяют $81 млн на IT-защиту и создание команды госхакеров

Вашингтон намерен развивать систему кибербезопасности сразу по двум направлениям. Пентагон создаст специальную защитную сеть для отражения хакерских атак, а Национальный научный фонд подготовит команду высококвалифицированных специалистов в этой сфере.

Инициатива властей США была обнародована после того, как вирус WannaCry вывел из строя около 200 тыс. компьютеров по всему миру. При этом в Microsoft назвали первоисточником проблемы американские спецслужбы, поскольку вредоносная программа опиралась на ранее опубликованные в интернете разработки АНБ.

Министерство обороны США и американский Национальный научный фонд, который занимается развитием высоких технологий, намерены вложить около $81 млн в проекты по развитию кибербезопасности. 

На федеральном портале госзакупок опубликован тендер на создание защитной сети для отражения хакерских атак. Таким образом Пентагон намерен обеспечивать безопасность информационных систем ведомства, пишет russian.rt.com.

«Исполнители проекта должны предоставлять ряд определённых услуг в сфере развития, а также технических услуг по превентивному обнаружению киберугроз в режиме, приближенном к реальному времени, и защите от данных угроз, а также по смягчению последствий прямых и автоматизированных атак, услуг по ведению журналов событий и синхронной проверке данных», — говорится в документе.

В рамках проекта будет разработана специальная система, которая сможет обнаружить угрозы в автоматическом режиме.

«Техническая задача — разработать архитектуру и инструменты управления данными (включая использование облачного хранилища «больших данных» и технологий анализа), способствующие автоматизированному обнаружению опасно аномальных событий, которые указывают на вредоносную деятельность как внешнего, так и внутреннего характера», — отмечается в тексте контракта.

На эти цели американские власти выделили $27,5 млн. Как стало известно RT, контрактом заинтересовались 20 различных IT-компаний, среди которых SONA Networks, Clear Ridge Defense и Principle Information Technology. При этом три из них — Cyberdefenses, Data Systems Analysts и Symantec — уже выполняли заказы от Минобороны. Оперативного комментария в этих компаниях RT не предоставили. 

Кроме того, Пентагон планирует создать специальную службу информационного обеспечения командования Минобороны, выделив на это ещё $28,5 млн.

Глава Лаборатории поисковой аналитики Игорь Ашманов считает, что основная задача проектов — интеграция Минобороны с Агентством национальной безопасности. Спецслужбы, по его предположению, обяжут делиться разработанными программами с министерством.

«Возможно, это такой проект по интеграции систем защиты Минобороны США с АНБ и построению системы получения от них всех сигнатур (характеристик. — RT) последних вирусов АНБ, чтобы они не поражали родное Минобороны», — пояснил RT эксперт.

Научный подход

Кроме того, Национальный научный фонд Америки учредил стипендию, в рамках которой будут подготовлены специалисты в области информационной безопасности. Текст технического задания к проекту есть в распоряжении RT.

«Национальному научному фонду США поручено во взаимодействии с Министерством внутренней безопасности и Управлением кадровой службы разработать стипендиальную программу для набора и обучения нового поколения специалистов в области информационных технологий, автоматизации производства и обеспечения безопасности», — говорится в описании программы.

В федеральную команду кибервоинов войдут специалисты из ведущих университетов и колледжей страны.

«Выделяется финансирование для предоставления стипендий учащимся, специализирующимся в области кибербезопасности. По окончании обучения все стипендиаты обязаны трудоустроиться по специальности в государственные организации федерального, регионального, местного или племенного уровня и отработать там срок, равный периоду получения ими стипендии», — подчёркивается в документе.

Отмечается также, что необходимо разработать «новаторские предложения, направленные на развитие возможностей американской системы высшего образования по подготовке специалистов в области кибербезопасности».

На эти цели Вашингтон выделил ещё $25 млн.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На критическую инфраструктуру России было совершено 208 тыс. кибератак

Заместитель секретаря Совета безопасности России Алексей Шевцов заявил, что по итогам 2024 года на объекты критической инфраструктуры было совершено более 208 тысяч кибератак, отнесённых к категории опасных.

Эти данные он привёл на I Международной конференции государств — членов ОДКБ по вопросам кибербезопасности, проходящей в Киргизии.

Главной темой мероприятия стало обеспечение безопасности глобальной информационно-коммуникационной технологической среды и обмен опытом в сфере защиты национальных интересов.

Согласно данным компании Red Security, 64% всех зафиксированных кибератак в 2024 году были направлены на объекты критической информационной инфраструктуры (КИИ). Причём 68% из них носили критичный характер. Для сравнения: в 2023 году доля атак на КИИ составляла 47%.

«Отмечается рост количества целенаправленных и хорошо подготовленных атак — их число увеличилось примерно на 60% по сравнению с 2023 годом. Наши исследования показывают, что в 2025 году вредоносная активность, особенно в отношении объектов КИИ, сохранится на высоком уровне», — прокомментировал ситуацию технический руководитель RED Security SOC Ильназ Гатауллин.

Red Security выделяет промышленность как наиболее атакуемую отрасль: на неё пришлась треть всех атак. Центр мониторинга и реагирования на инциденты информационной безопасности госкорпорации «Ростех» (RT Protect SOC) по итогам 2024 года зафиксировал удвоение объёма обрабатываемых событий — до 3 трлн.

«Суть киберугроз меняется, — заявил в интервью «Известиям» первый заместитель генерального директора АО «РТ-Информационная безопасность» Артём Сычёв. — Хакеры больше не идут в лоб. Они действуют как разведчики: проникают незаметно, наблюдают, маскируются под штатную активность, а затем наносят точечные удары. В 2024 году наш SOC обработал 2,94 трлн событий, подтвердил более 2 тыс. атак и научился выявлять угрозы ещё до того, как они могут нанести ущерб».

Основные векторы атак включали фишинг и использование скомпрометированных учётных данных. Часто атаки осуществлялись не напрямую, а через партнёров и подрядчиков. Также получило широкое распространение использование уязвимостей в популярном ПО, таких как WinRAR и Outlook.

По информации, предоставленной «Известиям» экспертами департамента киберразведки (Threat Intelligence) компании F6, в 2024 году количество активных APT-группировок, атакующих российские компании, удвоилось — с 14 в 2023 году до 27. Одновременно значительно возросла и интенсивность атак.

Наибольшую активность против инфраструктуры «Ростеха» проявляли группировки HeadMare и Cloud Atlas.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru