НАТО готовит сербских госслужащих к киберзащите

НАТО готовит сербских госслужащих к киберзащите

НАТО готовит сербских госслужащих к киберзащите

Государственные служащие Совета национальной безопасности, а также служба обеспечения защиты секретной информации правительства Сербии, прошли подготовку по вопросам обеспечения информационной безопасности (INFOSEC) в реальных жизненных ситуациях. Обучение проходило в Белграде и Таллинне с 30 октября по 10 ноября 2017 года в рамках программы НАТО «Наука ради мира и безопасности» (Science for Peace and Security, SPS).

INFOSEC очень важна для любой организации, поскольку она может служить дополнительным инструментом для борьбы с киберугрозами. Курс повышения квалификации SPS, который прошли служащие, предлагает сочетание теоретических и практических занятий, предназначенных для реагирования на реальные ситуации, с которыми может столкнуться безопасность любой организации.

Весь курс касался конкретных проблем в области кибербезопасности, таких как антикризисное управление и защита секретной информации. Участники узнали, как разрабатывать и внедрять конкретные наборы инструментов, а также изучили передовые методы, помогающие менеджерам отслеживать, планировать и контролировать деятельность по внедрению INFOSEC в своих организациях.

«Для нас это была прекрасная возможность построить сотрудничество между НАТО и Сербией в области информационной безопасности. Мы хотели бы подчеркнуть высокую мотивацию и хороший дух группы, которая сделала это мероприятие успешным. Мы с нетерпением ожидаем продолжения сотрудничества», — говорит генерал-майор Велло Лоэмаа (Vello Loemaa), один из людей, участвовавших в организации данного мероприятия.

РЖД переводит сервисы на новые сертификаты: что делать пассажирам

РЖД начала переводить сайт, приложение «РЖД Пассажирам», PWA-версию и другие электронные сервисы на российские сертификаты безопасности. Из-за этого части пользователей потребуется установить корневые сертификаты Минцифры или перейти на браузер, который уже умеет им доверять.

В российских браузерах сервисы продолжат открываться без дополнительной настройки, как на компьютерах, так и на мобильных устройствах.

Пользователям других браузеров РЖД рекомендует скачать сертификаты с официальной страницы «Госуслуг». Учётная запись для этого не нужна, установка бесплатна.

С Android всё спокойно. Актуальная версия приложения «РЖД Пассажирам» продолжит работать без дополнительных сертификатов. Пользователям советуют лишь проверить наличие обновлений.

Владельцам iPhone повезло меньше: для работы приложения на iOS понадобится установить корневые сертификаты Минцифры вручную. Информация о переходе также опубликована на сайте РЖД.

Корневой сертификат сообщает устройству, каким центрам сертификации можно доверять. Поэтому скачивать такой файл из телеграм-канала, письма от поддержки или с первого сайта в поиске категорически нельзя. Установка поддельного сертификата способна помочь злоумышленникам перехватывать трафик и маскировать фишинговые страницы.

Безопасный вариант — использовать только прямой адрес gosuslugi.ru/crt, самостоятельно набрав его в браузере. Если при открытии сайта РЖД внезапно предлагают скачать сертификат с другого домена, перед вами, вероятнее всего мошенник.

RSS: Новости на портале Anti-Malware.ru