Госдума планирует запретить госзакупки оборудования и ПО из США

Госдума планирует запретить госзакупки оборудования и ПО из США

Госдума планирует запретить госзакупки оборудования и ПО из США

Председатель Госдумы Вячеслав Володин внес законопроект №441399-7 «О мерах воздействия (противодействия) на недружественные действия Соединенных Штатов Америки и (или) иных иностранных государств». Среди прочего он подразумевает запрет на покупку оборудования и ПО из США.

В качестве ответных мер указывается «запрет государственных и муниципальных закупок технологического оборудования и программного обеспечения», это может затронуть продукты таких производителей, как Microsoft, IBM, Cisco, Symantec и многих других.

Полный список, согласно СМИ, выглядит таким образом:

  • запрет или ограничение импорта сельскохозяйственной продукции, сырья и продовольствия;
  • запрет или ограничение импорта алкогольной и табачной продукции;
  • запрет или ограничение импорта лекарств, за исключением тех, чьи аналоги не производятся в России;
  • запрет или ограничение экспорта продукции и оборудования из редкоземельных металлов;
  • запрет государственных и муниципальных закупок технологического оборудования и программного обеспечения;
  • исчерпание исключительного права на товарные знаки в отношении товаров, правообладателями которых являются граждане США;
  • запрет на привлечение высококвалифицированных специалистов;
  • повышение сборов на аэронавигационное обслуживание воздушных судов, осуществляющих деятельность по перевозке грузов и использующих воздушное пространство России.

Судя по всему, ситуация складывается крайне неблагоприятным образом, как для производителей оборудования и программного обеспечения, так и для пользователей этих продуктов. Будем надеяться, что-то поменяется.

На одну крупную компанию приходится более 600 утекших учёток

В среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учётных записей. Причём больше половины из них уже гуляют по сети с паролями в открытом виде, выяснили эксперты Solar AURA. Исследование охватило десять крупнейших компаний из рейтинга РБК500.

Аналитики изучили почти 19,3 тыс. строк с корпоративными доменами и нашли 6194 уникальные учётки. У 3739 из них пароль был доступен открытым текстом.

Но есть важный нюанс: только в 4% случаев обнаружились признаки прямого взлома корпоративной инфраструктуры. В большинстве эпизодов сотрудники сами использовали рабочую почту и, возможно, те же пароли на маркетплейсах, форумах, обучающих сервисах и SaaS-платформах.

Киберпреступникам иногда даже не нужно ломиться в корпоративную сеть. Достаточно дождаться утечки с внешнего сайта и проверить, не подходит ли связка логин-пароль к рабочей системе.

Особенно весело, когда пароль короткий, цифровой или повторяется на нескольких ресурсах. Тогда в ход идут автоматический перебор, фишинг, атаки на службу поддержки и восстановление доступа через корпоративную почту.

Отдельно аналитики нашли более 12,6 тыс. строк с персональными данными сотрудников. Даже без пароля такая информация помогает делать убедительные письма и звонки: злоумышленник уже знает, как зовут человека, где он работает и от чьего имени лучше писать.

Эксперты советуют компаниям мониторить утечки, включать многофакторную аутентификацию и быстро блокировать скомпрометированные учётки.

RSS: Новости на портале Anti-Malware.ru