В Нидерландах считают, что страна находится в состоянии войны с Россией

В Нидерландах считают, что страна находится в состоянии войны с Россией

В Нидерландах считают, что страна находится в состоянии войны с Россией

Министр обороны Нидерландов считает, что страна находится в состоянии кибервойны с Россией. Анк Бейлевельд заявила, что спонсируемые государством киберпреступники оказывают значительное влияние на обыденную жизнь страны и ее политические процессы, а их действия в киберпространстве вызывают опасения.

Бейлевельд был задан вопрос о текущем состоянии отношений с Россией, идет ли между странами некая кибервойна.

«Да, идет. Киберпреступники пытаются повлиять на ход политических дебатов здесь. Наша информация свидетельствует, что они активны в отношении Всемирного антидопингового агентства, а также ситуации вокруг расследования крушения MH17», — передает ТАСС ответ министра обороны.

Бейлевельд подчеркнула, что Нидерландам не стоит питать иллюзии насчет деструктивных действий России, министр призвала «перестать быть наивными».

Из-за опасности в цифровом пространстве, по словам Бейлевельд, международные организации вынуждены принимать дополнительные меры, выделяя на спецслужбы все больше средств.

Также министр обороны выразила готовность при необходимости направить НАТО специалистов специального управления по защите от угроз в киберпространстве.

«Мы активно занимаемся поиском направлений, где мы можем повысить безопасность и усилить противодействие. Однако мы можем действовать и наступательно, если есть такая необходимость».

Напомним, что в начале месяца мы сообщали о депортации четырех граждан России из Нидерландов в связи с кибератакой на серверы ОЗХО (Организация по запрещению химического оружия). Информация также была получена от министра обороны Нидерландов Анка Бейлевелда.

Среди четверых высланных россиян был один ИТ-эксперт, так утверждают официальные лица. Они взяли напрокат машину, после чего пытались «прощупать», можно ли взломать Wi-Fi-сеть ОЗХО.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

СёрчИнформ КИБ теперь умеет распознавать утечки через QR-коды

Система контроля утечек данных «СёрчИнформ КИБ» научилась автоматически считывать текст, зашитый в QR-коды. Это нужно для того, чтобы находить попытки обхода политик безопасности, когда конфиденциальную информацию маскируют в графическом виде.

Теперь DLP-система распознаёт всё, что скрыто внутри QR — будь то ссылка, сообщение или кусок текста.

Анализ проводится автоматически, как для новых файлов, так и для уже переданных — например, по почте или мессенджерам. Причём QR-код можно вставить куда угодно: в документ, изображение или даже в слайд — система его всё равно найдёт и расшифрует.

По словам аналитиков, такой подход помогает выявить нестандартные попытки слива информации. Были случаи, когда инсайдеры прятали текст в QR-коды, вставляли их в документы и пытались таким образом передать данные наружу. Теперь система не просто фиксирует факт использования QR-кодов, но и показывает их содержимое.

Безопасники могут просматривать извлечённый текст вместе с остальной частью документа, искать по нему вручную или настроить автоматическое выявление инцидентов. Триггером может стать сам факт наличия QR-кода или наличие определённых ключевых слов в его содержимом.

Кроме того, «СёрчИнформ КИБ» продолжает выявлять другие нетипичные способы утечек — например, фото экрана на смартфон, скрытые слои в документах или черновики в почте.

Если система фиксирует что-то подозрительное, она не только уведомляет, но и может сразу среагировать — например, заблокировать передачу файла или завершить сессию пользователя, у которого замечена опасная активность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru