В Нидерландах считают, что страна находится в состоянии войны с Россией

В Нидерландах считают, что страна находится в состоянии войны с Россией

В Нидерландах считают, что страна находится в состоянии войны с Россией

Министр обороны Нидерландов считает, что страна находится в состоянии кибервойны с Россией. Анк Бейлевельд заявила, что спонсируемые государством киберпреступники оказывают значительное влияние на обыденную жизнь страны и ее политические процессы, а их действия в киберпространстве вызывают опасения.

Бейлевельд был задан вопрос о текущем состоянии отношений с Россией, идет ли между странами некая кибервойна.

«Да, идет. Киберпреступники пытаются повлиять на ход политических дебатов здесь. Наша информация свидетельствует, что они активны в отношении Всемирного антидопингового агентства, а также ситуации вокруг расследования крушения MH17», — передает ТАСС ответ министра обороны.

Бейлевельд подчеркнула, что Нидерландам не стоит питать иллюзии насчет деструктивных действий России, министр призвала «перестать быть наивными».

Из-за опасности в цифровом пространстве, по словам Бейлевельд, международные организации вынуждены принимать дополнительные меры, выделяя на спецслужбы все больше средств.

Также министр обороны выразила готовность при необходимости направить НАТО специалистов специального управления по защите от угроз в киберпространстве.

«Мы активно занимаемся поиском направлений, где мы можем повысить безопасность и усилить противодействие. Однако мы можем действовать и наступательно, если есть такая необходимость».

Напомним, что в начале месяца мы сообщали о депортации четырех граждан России из Нидерландов в связи с кибератакой на серверы ОЗХО (Организация по запрещению химического оружия). Информация также была получена от министра обороны Нидерландов Анка Бейлевелда.

Среди четверых высланных россиян был один ИТ-эксперт, так утверждают официальные лица. Они взяли напрокат машину, после чего пытались «прощупать», можно ли взломать Wi-Fi-сеть ОЗХО.

Kaspersky Threat Intelligence Portal научился показывать отчёты без PDF

«Лаборатория Касперского» обновила Kaspersky Threat Intelligence Portal. Главное изменение — аналитические отчёты об угрозах теперь можно читать прямо на портале, без обязательного скачивания PDF-файлов. Раньше работа с такими материалами часто выглядела довольно привычно для ИБ: нашёл нужный отчёт, скачал PDF, открыл, начал искать внутри нужные индикаторы, техники и ссылки.

Теперь часть этой рутины убрали. Отчёты можно просматривать онлайн, а при необходимости по-прежнему скачивать в PDF для офлайн-работы.

Обновление затронуло раздел Kaspersky Threat Intelligence Reporting. По подписке он даёт доступ более чем к 200 аналитическим отчётам в год. Их готовят эксперты подразделений «Лаборатории Касперского», которые отслеживают активность более 900 кибергрупп и кампаний по всему миру.

Информация в отчётах стала более интерактивной. В материалах появились кликабельные ссылки на индикаторы компрометации, правила обнаружения, включая YARA, техники MITRE ATT&CK, сведения о кибергруппах, семействах вредоносных программ и уязвимостях CVE.

То есть теперь специалисту не нужно вручную вылавливать нужный артефакт в тексте и потом отдельно искать по нему контекст. Можно перейти к деталям прямо из отчёта.

Также доработали поиск. На портале появилась фильтрация по регионам и отраслям, а при выборе страны сначала показываются отчёты, которые относятся именно к ней, и только потом материалы по другим государствам региона. Это должно помочь ИБ-командам быстрее находить угрозы, релевантные для конкретной организации.

В компании объясняют обновление желанием упростить работу с расследованиями и мониторингом инцидентов. Если без красивых слов, смысл понятный: меньше PDF-акробатики, больше нормальной навигации по данным об угрозах.

RSS: Новости на портале Anti-Malware.ru