Пентагон легко взломали в ходе импровизированной атаки

Пентагон легко взломали в ходе импровизированной атаки

Пентагон легко взломали в ходе импровизированной атаки

Пентагон не смог защитить свои системы во время импровизированной атаки киберпреступников. В ходе проверки безопасности условным нападающим удалось получить контроль над системой вооружений.

Согласно докладу Главного контрольно-бюджетного управления при правительстве Соединенных Штатов, «нападающие» смогли легко проникнуть в системы ведомства и взять их под контроль. Суть уязвимостей, использованных в импровизированных атаках, естественно, не объясняется.

Сказано лишь, что:

«В ходе учебной атаки, используя простые инструменты и техники, нападающие смогли получить контроль над системами. Пи этом им удалось действовать практически незаметно».

Также есть информация о том, что основные проблемы безопасности Пентагона заключаются в использовании незашифрованных коммуникаций и ненадлежащем обращение с паролями.

В сетнябре Пентагон объявил о создании новой стратегии по кибербезопасности, в которой, как обычно, США не обошли стороной вопрос агрессии со стороны России. Согласно документу, Россия наряду с Китаем создают наибольшую угрозу для интересов Америки.

В Пентагоне считают, что стратегическое соперничество с Китаем и Россией неминуемо породило «неприемлемые» угрозы для Штатов, которые выражаются во вредоносной киберактивности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Каждая вторая утечка данных в России связана с онлайн-торговлей

Подразделение Jet CSIRT (команда по реагированию на инциденты ИБ «Инфосистемы Джет») опубликовало обзор утечек данных за первую половину 2025 года. Эксперты зафиксировали более 110 случаев компрометации информации по всей стране.

Больше всего утечек (44%) пришлось на сферу интернет-торговли и онлайн-маркеты. На втором месте — малый бизнес и локальные онлайн-сервисы с долей 22%. Остальные случаи распределились по разным отраслям:

  • образование — 6,5%,
  • финансы и бизнес — 6%,
  • госструктуры — 5,5%,
  • ИТ и ИБ-компании — 3,6%,
  • медицина и страхование — 3,6%,
  • телеком — 3%,
  • строительство и автопром — по 2%,
  • СМИ и медиа — 1,8%.

Почему происходят утечки

Причины традиционные: устаревшее ПО, открытые базы данных, фишинговые рассылки, слабая защита аккаунтов и недостаточный контроль за подрядчиками.

Эксперты отмечают: утечки носят массовый и системный характер, а значит, вопрос уже не в случайностях — уязвимы практически все сегменты. Особенно те, где информационная безопасность не в приоритете, а ресурсы на неё ограничены.

По словам аналитиков, сегодня важна не только защита от атак, но и способность быстро восстановиться после инцидента. Именно эта киберустойчивость может стать решающим фактором для продолжения работы бизнеса.

«Мошенники действуют всё хитрее, а экономия на ИБ уже напрямую бьёт по стабильности компаний. Без грамотной стратегии выжить в текущих условиях сложно», — отмечают в Jet CSIRT.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru