Правительство Нового Южного Уэльса обвиняют в скудной кибербезопасности

Правительство Нового Южного Уэльса обвиняют в скудной кибербезопасности

Правительство Нового Южного Уэльса обвиняют в скудной кибербезопасности

Правительство Нового Южного Уэльса упрекнули в отсутствии надлежащих средств защиты своих агентств от кибератак. В опубликованном генеральным ревизором отчете утверждается, что государственный сектор штата «не имеет возможности» эффективно обнаруживать и реагировать на инциденты в кибербезопасности.

«Одной из проблем оказалась неспособность агентств оперативно поделиться информацией об инцидентах. Некоторые из них использовали плохую практику противодействия киберинцидентам», — пишет в своем отчете Маргарет Кроуфорд.

«Я обеспокоена тем, что подобного рода инциденты могут долгое время оставаться незамеченными. А это, в свою очередь, может привести к куда более серьезным последствия, чем если бы атаки удалось оперативно обнаружить. Властям Нового Южного Уэльса необходимо установить четкую государственную ответственность за кибербезопасность, которая будет надлежащим образом обеспечена ресурсами».

Также в отчете утверждается, что подобный неправильный подход может привести к тому, что важная информация может быть украдена, а системы захвачены с целью получения прибыли.

Аудиту были подвергнуты 10 агентств, а также Департамент финансов, услуг и инноваций (DFSI), который отвечает за кибербезопасность. Результаты показали, что лишь два агентства имеют хорошие практики обнаружения и реагирования на киберинциденты, причем большинство из них полагаются на автоматизированный инструмент для оповещения ИТ-специалистов.

Также Кроуфорд пришла к выводу, что в структурах не проводится должного обучения персонала кибербезопасности, непонятно было, кто за что отвечал внутри каждого агентства.

«Если роли и обязанности не распределены, гораздо сложнее грамотно реагировать на кибератаки и предотвращать их. В случае, если атаке подвергнутся несколько агентств, это может снизить способность всего государственного сектора быстро и адекватно отреагировать», — говорится в отчете.

Правительство заявило, что очень серьезно относится к отчету.

«Мы признаем, что необходимо сделать больше для защиты наших систем и обеспечения их устойчивости. Мы должны соответствовать в эпоху цифровых технологий», — заявил министр DFSI Виктор Доминелло.

Также господин Доминелло отметил, что недавно правительство назначило главного сотрудника по информационной безопасности для улучшения координации между агентствами.

Также вчера мы писали о том, что австралийские фирмы до сих пор хранят учетные данные в Word и Excel.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГЛОНАСС готовит правовую почву для стандартизации кибербезопасности дронов

Компания «ГЛОНАСС» и ассоциация «Доверенная платформа» готовятся к запуску эксперимента по созданию единых стандартов защиты дронов от кибератак. По плану, подготовительные работы должны быть завершены до конца текущего года.

По словам руководителя проектов авиации ГЛОНАСС Сергея Кукарева, инициатива направлена на формирование нормативной базы для безопасного промышленного использования не только воздушных, но также наземных и водных беспилотников.

Эксперимент также призван заложить основы государственной политики, в соответствии с которой подобный транспорт по степени рисков будет приравнен к объектам критически важной инфраструктуры (КИИ).

В настоящее регуляторных норм по безопасному перемещению воздушных беспилотников в России нет. В то же время отсутствие защиты гражданских дронов от взлома, перехвата управления, спуфинга GPS-сигнала может привести к серьезным последствиям (потеря груза, травмы и т. п.), а успешные атаки способны еще больше ограничить их использование.

Разработчики программы экспериментального правового режима по стандартизации киберзащиты дронов убеждены: безопасность следует закладывать на этапе проектирования всех элементов системы (по принципу Secure by Design).Лишь в этом случае удастся создать устойчивую к атакам среду на основе отечественных технологий.

Развитие российского рынка дронов также тормозят запреты на полеты, вводимые в связи с возможностью их использования для диверсий. Снять эти ограничения поможет система идентификации гражданских беспилотников, созданная на основе «ЭРА-ГЛОНАСС»; ее запуск, как выяснил РБК, ожидается в этом году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru