ФСБ будет контролировать работу центров обнаружения компьютерных атак

ФСБ будет контролировать работу центров обнаружения компьютерных атак

Полномочия Федеральной службы безопасности (ФСБ) будут расширены, ведомство будет контролировать и отвечать за работу центров по обнаружению компьютерных атак. Об этом говорится в проекте указа, опубликованном на сайте проектов правовых актов.

Проект указа с 8 сентября проходит независимую антикоррупционную экспертизу, которая продлится до 22 сентября 2017 года. В дополнении к указу президента России от 15 января 2013 года «О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации» предлагается возложить на ФСБ функции не только создания, но и обеспечения контроля над работой госсистемы, пишет rbc.ru.

В частности, ФСБ получит полномочия по «созданию и обеспечению функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак» на информационные ресурсы России. Также ФСБ будет утверждать требования к информационным центрам и будет проводить их аккредитацию на соответствие требованиям.

В середине июля президент Владимир Путин подписал закон о безопасности критической информационной структуры России, который предполагает повышение защиты от хакерских атак.

В законе указывалось, что ответственные за создание и распространение вирусов и вредоносного ПО будут лишены свободы на срок до десяти лет. Причастные к взлому или неправомерному доступу к госинформации будут оштрафованы на 1 млн руб. либо лишены свободы на срок до трех лет. Нарушение правил хранения и передачи госданных будут караться лишением свободы от пяти до десяти лет. Также ответственные за нарушения будут лишены возможности занимать определенные должности в течение пяти лет.

В конце декабря 2016 года президент Владимир Путин утвердил доктрину информационной безопасности России. В указе президента говорилось о том, что на информационную безопасность страны влияет увеличение технического воздействия ряда западных стран. Отмечалось, что страны Запада наращивают это воздействие «в военных целях», чтобы «дестабилизировать внутриполитическую и социальную ситуацию» во всем мире.

В качестве стратегической цели доктрина устанавливает «формирование устойчивой системы неконфликтных межгосударственных отношений в информационном партнерстве».

Авторы доктрины уточняли, что население России, особенно молодежь, находится под информационным воздействием, проводимым «с целью размывания культурных и духовных ценностей». В противовес этому Россия будет применять «стратегическое сдерживание и предотвращение военных конфликтов, которые могут возникнуть в результате применения информационных технологий». Также российские специалисты будут улучшать системы обеспечения информационной безопасности граждан.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

АСУ ТП в России стали атаковать чуть реже, но более целенаправленно

Как выяснили специалисты центра исследования безопасности промышленных систем Kaspersky ICS CERT, в первом квартале 2024 года 23,6% компьютеров в сетях российских АСУ ТП столкнулись с проникновение вредоносных программ.

Интересно, что за этот же период в 2023 году таких устройств было 27,9%, то есть имеем снижение на 4,3 процентных пункта. Тем не менее такие атаки становятся более сложными и целенаправленными.

На конференции Kaspersky CyberSecurity Weekend прозвучала мысль, что более сложные кибератаки на АСУ ТП, даже если их меньше, способны нанести серьёзный урон промышленной сфере.

На инфографике ниже эксперты приводят долю компьютеров АСУ в России, на которых были заблокированы вредоносные объекты, по кварталам:

 

Некоторые отрасли в России отметились тем, что в них доля заражённых объектов оказалась выше, чем в среднем по миру. Взять, к примеру, строительство: 24,2% в нашей стране против 23,7% по всему миру. В инжиниринге и у интеграторов АСУ — 27,2% против 24%

Как отметили в Kaspersky ICS CERT, в России особенно наблюдаются атаки киберпреступников на интеграторов, доверенных партнёров и подрядчиков.

 

Самые основные векторы, как и прежде, — фишинг через веб-страницы и по электронной почте. В первом квартале 2024-го в России вредоносные ресурсы были заблокированы на 7,5% компьютеров АСУ ТП.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru