В ЦБ оценили влияние кибератак на российскую финансовую систему

В ЦБ оценили влияние кибератак на российскую финансовую систему

В ЦБ оценили влияние кибератак на российскую финансовую систему

Массовые атаки вирусов-шифровальщиков, произошедшие в 2017 году, практически не затронули финансовую систему России, сообщил заместитель начальника главного управления безопасности и защиты информации Банка России Артем Сычев.

"Если оценивать указанные инциденты, нас эта ситуация порадовала, поскольку атаки этих шифровальщиков для банковской отрасли прошли в фоновом режиме. Даже не очень крупные банки, которые не могут уделять большого внимания информационной безопасности, сумели отразить подобные атаки. По финансовой системе практически никакого ущерба эти атаки не нанесли", — сказал Сычев на конференции по кибербезопасности.

"Из этого мы делаем вывод, что базовые требования информационной безопасности в банках реализуются", — добавил он.

Представитель ЦБ отметил, что это стало возможным в результате активной совместной работы регулятора и банков, пишет ria.ru.

"Это серьезная работа, с одной стороны, нас, как регулятора, который достаточно серьезное внимание уделяет информационной безопасности в финансовой сфере вообще, с другой стороны, это серьезная работа самих финансовых организаций, поскольку для большинства из них информационная система — это основа жизни", — прокомментировал Сычев.

Сычев в конце сентября сообщил журналистам, что российские банки подвергаются кибератакам 2-3 раза в неделю, причем мошенникам "интересны" не только финансовые организации из топ-100, но и не столь крупные участники рынка. Самыми актуальными атаками, по его словам, стал вирус Cobalt Strike.

В Windows нашли способ получать Insider-сборки без аккаунта Microsoft

Пока Microsoft всё сильнее привязывает пользователей Windows к своей экосистеме, энтузиасты продолжают искать обходные пути. На этот раз обновление получил инструмент OfflineInsiderEnroll, который позволяет устанавливать предварительные сборки Windows без входа в учётную запись Microsoft.

Обычно для участия в программе Windows Insider требуется зарегистрироваться через аккаунт Microsoft и официально подключить устройство к одному из тестовых каналов. Но OfflineInsiderEnroll предлагает альтернативный сценарий.

Утилита представляет собой небольшой скрипт, который настраивает необходимые параметры локально через системный реестр. После этого компьютер получает доступ к тестовым версиям Windows через обычный механизм Windows Update, как будто устройство официально участвует в программе предварительного тестирования.

В основе схемы лежит параметр реестра TestFlags. Если установить для него значение 0x20, Windows перестаёт обращаться к онлайн-сервисам регистрации Insider Program.

Благодаря этому локальные настройки больше не перезаписываются серверами Microsoft, а выбранный канал тестирования сохраняется на устройстве.

 

Проще говоря, система начинает верить настройкам, которые ей подсовывает сам скрипт.

Ранее OfflineInsiderEnroll уже поддерживал классические каналы Dev, Beta и Release Preview. Теперь разработчики обновили утилиту до версии 2.6.6 и добавили поддержку новой структуры каналов Windows Insider, которую Microsoft недавно начала внедрять.

Помимо Beta и Release Preview пользователи получили доступ к новым экспериментальным каналам тестирования. Также в комплекте остались инструменты для очистки кеша Insider, сброса настроек и полного отключения участия в программе.

Впрочем, запускать скрипт придётся с правами администратора.

RSS: Новости на портале Anti-Malware.ru