Объекты КИИ ждут внеплановые проверки из-за киберинцидентов

Объекты КИИ ждут внеплановые проверки из-за киберинцидентов

Объекты КИИ ждут внеплановые проверки из-за киберинцидентов

В опубликованном в среду на официальном портале правовой информации постановлении правительством России были утверждены правила государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры.

В соответствующем документе уточняется, что госконтроль призван проверить соблюдение субъектами КИИ требований закона о ее безопасности.

«Контроль будет осуществляться с помощью плановых и внеплановых проверок», — обозначено в документе.

Также стало известно, что основанием для такой внеплановой проверки может послужить «возникновение компьютерного инцидента на значимом объекте критической информационной инфраструктуры, повлекшего негативные последствия».

Эксперты не раз отмечали особую важность обеспечения информационной безопасности, так как в настоящее время она представляет одну из ключевых составляющих национальной безопасности. Особую опасность, по мнению специалистов, представляет симбиоз киберпреступных структур с террористами и использование их возможностей для организации массированных кибератак на объекты топливно-энергетического комплекса, узлы связи и системы жизнеобеспечения, что может привести к чрезвычайным ситуациям и техногенным катастрофам с многочисленными человеческими жертвами, а также нанести большой экономический урон.

Также специалистами был отмечен рост уровня угроз и рисков в информационном пространстве. По их мнению, негативные последствия кибератак приняли глобальный характер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники выдают себя за СТО и крадут деньги клиентов по телефону

В Москве за последние месяцы резко выросло число мошенничеств, связанных с автосервисами. Об этом сообщили в правоохранительных органах и сами пострадавшие. Схема простая, но эффективная.

Злоумышленники каким-то образом получают доступ к базе клиентов СТО, звонят от имени сервиса и убеждают перевести деньги за якобы уже выполненный ремонт.

Как это работает

Как рассказали эксперты «Известиям», человек сдаёт машину в сервис — это и становится отправной точкой. Мошенники узнают об этом, звонят в сам автосервис и представляются клиентом: уточняют, что с машиной, какие работы проводятся, сколько это стоит. А потом звонят уже настоящему владельцу автомобиля и говорят, что всё готово — нужно только срочно оплатить.

Убедительность добавляют точные суммы, совпадающие с ранее озвученными в сервисе, и знание деталей машины. В итоге люди переводят десятки и даже сотни тысяч рублей — на карты незнакомых лиц. И только потом выясняется, что машина всё ещё на ремонте, а никакие оплаты заранее сервис не просит.

Реальные случаи

Один из пострадавших рассказал, как ему позвонили с просьбой срочно забрать машину и оплатить 99 тысяч рублей. Сумма совпадала с названной ранее в сервисе, так что он перевёл деньги. Только вот авто, как оказалось, никто не ремонтировал.

Другие случаи — не менее изобретательные. У кого-то мошенники под видом «курьера от СТО» похитили комплект зимней резины на полмиллиона рублей. Кому-то звонили и под предлогом срочной замены деталей вытягивали деньги за якобы купленные запчасти. Почти в каждом случае пострадавшие успевали перевести деньги до того, как узнавали правду от настоящих сотрудников СТО.

Почему схема работает

Эксперты говорят: тут нет массовых обзвонов, как в случае с "службой безопасности банка". Это прицельная атака — мошенники знают, что человек действительно сдал машину в ремонт, и используют это, чтобы вызвать доверие.

Информацию они получают по-разному: от заражения компьютеров в сервисе до слива данных кем-то из сотрудников. Нередки и случаи, когда базы клиентов продаются в даркнете или закрытых чатах.

Как не стать жертвой

Самый надёжный способ — не переводить деньги по звонку. Если просят оплатить ремонт — сначала перезвоните в сам сервис по известному вам номеру. Все нормальные СТО берут оплату только после завершения работ и при личной встрече.

Если звонок кажется подозрительным — не стоит продолжать разговор. Лучше уточнить информацию напрямую в мастерской.

Если вы всё же попались и перевели деньги, нужно срочно обратиться в банк — может, перевод ещё удастся остановить. И обязательно — в полицию. Параллельно стоит предупредить сам сервис, чтобы они усилили защиту клиентских данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru