Эстония блокирует электронные ID-карты из-за риска кражи данных

Эстония блокирует электронные ID-карты из-за риска кражи данных

Эстония блокирует электронные ID-карты из-за риска кражи данных

В четверг Эстония заявила, что она приостанавливает действие сертификатов безопасности для 760 000 государственных электронных идентификационных карт с неисправными чипами, чтобы снизить риск кражи личных данных.

Специалисты по ИТ-безопасности недавно обнаружили недостаток в чипах швейцарского производства, используемых в ID-картах, что делает их уязвимыми для вредоносных программ.

«Государство не может себе позволить инциденты с кражей личных данных владельцев эстонских карт удостоверения личности», - заявил премьер-министр Юри Ратас.

Также Ратас уточнил, что приостановка действия сертификатов безопасности продлится до тех пор, пока владельцы карт не загрузят обновление, в котором устраняется эта уязвимость.

«Блокировав сертификаты, государство гарантирует безопасность удостоверений личности. Насколько нам известно, случаев кражи на данный момент не было, однако специалисты заявляют, что такая угрозы вполне реальна», - продолжает Ратас.

Более того, эстонские власти предупредили, что другие карты и компьютерные системы, использующие те же чипы, сделанные тем же производителем, также подвергаются риску.

С 2001 года эстонские электронные удостоверения личности изготовлялись швейцарской компанией Trub AG, а также ее преемником - Gemalto AG. В настоящее время все затронутые пользователи могут обновить свои сертификаты безопасности удаленно, либо в отделениях полиции.

Около 40 000 пользователей уже сделали это.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky представила систему защиты транспорта от кибератак

На выставке GITEX Global 2025 Kaspersky представила комплексную систему для защиты транспортных средств от киберугроз. Решение объединяет три технологии компании — Kaspersky Automotive Secure Gateway (KASG), Kaspersky Unified Monitoring and Analysis Platform (KUMA) и Kaspersky Machine Learning for Anomaly Detection (KMLAD).

Комбинация этих продуктов позволяет собирать, анализировать и обрабатывать телеметрию с бортовых систем автомобилей с помощью искусственного интеллекта.

Такой подход помогает выявлять подозрительные аномалии и предотвращать инциденты в реальном времени. Разработка учитывает требования международных стандартов к автомобильной кибербезопасности — UN R.155, UN R.156, ISO/SAE 21434 и ISO 26262.

KASG отвечает за защищённый сбор данных о работе автомобиля и событиях безопасности. Эти данные передаются по зашифрованным каналам в платформу KUMA — систему мониторинга и корреляции событий, адаптированную под транспортную телеметрию, — и в модуль KMLAD, использующий машинное обучение.

KMLAD анализирует поток данных, выявляет аномальное поведение и отклонения от нормы, которые нельзя заранее описать в виде стандартных правил, и передаёт результаты обратно в KUMA для дальнейшего реагирования. Таким образом, формируется замкнутый цикл безопасности: от сбора телеметрии до автоматического обнаружения и обработки инцидентов.

По словам экспертов, транспортный сектор сталкивается с растущими объёмами данных и киберугроз, справиться с которыми традиционные средства защиты уже не могут. Количество подключённых и беспилотных автомобилей растёт, а вместе с этим увеличивается и риск удалённых атак.

«Современные системы генерируют гигантские объёмы телеметрии, которые невозможно анализировать вручную. Кроме того, нормативная база в этой сфере пока не до конца выстроена. Интеграция наших технологий позволяет подойти к этой задаче комплексно», — пояснила Евгения Пономарёва, руководитель направления по безопасности транспортной инфраструктуры.

«Универсальных решений для защиты подключённого транспорта пока нет, поэтому важно строить многоуровневую систему безопасности и анализировать риски на каждом этапе», — добавил Дмитрий Лукиян, руководитель отдела по развитию бизнеса KasperskyOS.

Разработка предназначена для автомобильной промышленности и транспортной инфраструктуры, где требуется постоянный мониторинг телеметрии и высокая устойчивость к удалённым кибератакам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru