F-Secure поможет снизить киберриски авиационной промышленности

F-Secure поможет снизить киберриски авиационной промышленности

F-Secure поможет снизить киберриски авиационной промышленности

Авиация, как часть транспортного сектора, входит в критическую инфраструктуру. В последнее время эксперты все чаще говорят о киберрисках, которым она подвергается благодаря новым технологиям — например, подключенные к Сети развлекательные системы на борту.

Для противостояния этим киберрискам финляндская компания F-Secure запускает новые службы авиационной кибербезопасности Aviation Cyber Security Services, которые помогут защитить не только самолеты, но и всю отрасль.

«Современные коммуникационные технологии постепенно проникают в эту отрасль, что заставляет всерьез задуматься об обеспечении кибербезопаности», — говорит Хьюго Тесо, руководитель службы авиационной кибербезопасности в F-Secure и бывший пилот. — «Поскольку эти технологии создавались без учета строгих требований безопасности авиакомпаний, авиационная промышленность делает кибербезопасность приоритетной задачей».

Новая услуга будет объединять в себе оценки безопасности наземных систем и линий передачи данных, сканеров уязвимостей, мониторинга безопасности, служб реагирования на инциденты и специальной подготовки кибербезопасности для персонала.

«Ключевой мерой защиты является разделение систем на разные доверительные домены, а затем осуществление контроля за тем, как системы в разных доменах могут взаимодействовать друг с другом. Это поможет ограничить воздействие, например, доступного для пассажиров Wi-Fi на критически важные для безопасности системы, такие как управление воздушным судном», — объясняет F-Secure.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России хотят добавить внутренний эшелон в систему защиты от DDoS

Главный радиочастотный центр (ГРЧЦ, входит в Роскомнадзор) рассматривает возможность масштабирования Национальной системы противодействия DDoS-атакам (НСПА). Сейчас она работает через 88 трансграничных узлов фильтрации и в основном отражает атаки, идущие из-за рубежа.

Как рассказал «Коммерсанту» руководитель центра защиты от киберугроз ГРЧЦ Олег Диянский на форуме «Спектр-2025» в Сочи, планируется добавить новый эшелон защиты — уже внутри страны.

Он позволит фильтровать трафик от заражённых российских устройств, участвующих во внутренних DDoS-атаках.

Количество новых технических средств пока не раскрывается. Известно лишь, что речь идёт не обо всех 1,4 тыс. узлов широкополосного доступа, а только о части.

Эксперты оценивают инициативу как перспективную, но требуют аккуратного подхода. Михаил Горшилин из RED Security отметил, что расширение системы может повысить эффективность защиты, однако придётся учесть технические возможности операторов. Алексей Семенычев из группы компаний «Гарда» добавил, что работа фильтров в масштабах всего рунета может затронуть легитимный трафик и привести к сбоям некоторых сервисов.

По данным ГРЧЦ, в 2025 году система уже отразила более 18,5 тыс. DDoS-атак — на 69% больше, чем за весь 2024 год. При этом максимальная мощность отдельных атак снизилась, но их продолжительность выросла более чем наполовину — до семи суток.

Количество государственных и социальных ресурсов, подключённых к мониторингу НСПА, за год выросло вдвое — до 10,2 тыс.

По словам представителей Selectel, частота атак также резко увеличилась: за первое полугодие 2025 года компания зафиксировала 61,2 тыс. атак, почти в два раза больше, чем годом ранее. Это связывают с ростом размеров ботнетов — от сотен тысяч устройств в 2024 году до почти пяти миллионов в 2025-м.

Защита через НСПА сейчас предоставляется бесплатно, но, как отметил Диянский, ГРЧЦ изучает возможность создания коммерческого сегмента системы. Решение по этому вопросу пока не принято.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru