Незащищенные от кибератак британские компании оштрафуют на $22 млн

Незащищенные от кибератак британские компании оштрафуют на $22 млн

Незащищенные от кибератак британские компании оштрафуют на $22 млн

Правительство Великобритании пригрозило компаниям, недостаточно защищенным от кибератак, штрафами до £17 млн ($22 млн). Такое предупреждение содержится в сообщении, распространенном во вторник министерством цифровых технологий, культуры, средств массовой информации и спорта Соединенного Королевства в связи с обсуждением мер защиты национальной кибербезопасности.

"Организации, которые не смогут принять эффективные меры кибербезопасности, могут быть оштрафованы на сумму до £17 млн или 4% от общего объема оборота в соответствии с планами по обеспечению безопасности и устойчивости британских сетей и инфраструктуры в связи с риском кибератак", - отмечается в заявлении.

Однако подобные штрафы, как поясняют британские эксперты, будут предъявляться в крайнем случае, и они не затронут тех операторов, которые адекватно оценивали риски, принимали надлежащие меры безопасности и общались с компетентными органами, но все же подверглись атаке, пишет tass.ru.

"Это поможет убедить британских операторов в сферах электроэнергии, транспорта, водоснабжения, энергетики, транспорта, здравоохранения и цифровой инфраструктуры подготовиться к тому, чтобы бороться с растущим числом киберугроз, а также противостоять случаям, связанным со сбоями в подаче электроэнергии, выходом из строя оборудования и стихийными бедствиями", - считают в министерстве.

"Мы хотим, чтобы Великобритания была самым безопасным местом в мире для жизни и работы в глобальной сети, а наши основные службы и инфраструктура были подготовлены к возрастающему риску кибератак и более устойчивы к другим угрозам, таким как сбои в питании и экологические риски", - заявил госминистр Мэтт Хэнкок.

Kaspersky MDR начал сверять подозрительную активность с утёкшими паролями

«Лаборатория Касперского» обновила сервис Kaspersky Managed Detection and Response (MDR). Теперь он умеет автоматически сопоставлять события безопасности с данными об утёкших логинах и паролях — чтобы заметить захват аккаунта раньше, чем злоумышленник успеет развернуться в корпоративной сети.

Для этого в MDR интегрировали данные Kaspersky Digital Footprint Intelligence — сервиса мониторинга цифрового следа организации и внешних угроз.

Если учётные данные сотрудника засветились в утечке и одновременно с этим система фиксирует подозрительную активность, аналитики получат дополнительный контекст для расследования и приоритизации инцидента.

Функция выглядит своевременной: по данным «Лаборатории Касперского», в 2025 году четверть расследованных атак начиналась с использования скомпрометированных учётных записей. Войти под чужим логином зачастую проще, чем ломать защиту в лоб, а отличить злоумышленника от настоящего пользователя заметно сложнее.

Обновление также добавило уведомления о состоянии защищаемых активов. Администраторов предупредят, если проблемы с подключением или сбором телеметрии могут ухудшить качество мониторинга. Рекомендуемые правила оповещения разрешено менять с учётом особенностей компании и отдельных подразделений.

Провайдеры услуг безопасности получили возможность устанавливать ожидаемые лимиты использования лицензий для каждого клиента. Кроме того, MDR теперь поддерживает Kaspersky Embedded Systems Security для Linux 4.0 — сервис можно подключать к защите встраиваемых Linux-систем.

Сам Kaspersky MDR предназначен для круглосуточного мониторинга инфраструктуры, поиска угроз, расследования инцидентов и реагирования на атаки.

RSS: Новости на портале Anti-Malware.ru