Касперская: Отечественные технологии необходимо планировать на госуровне

Касперская: Отечественные технологии необходимо планировать на госуровне

Касперская: Отечественные технологии необходимо планировать на госуровне

Президент группы компаний (ГК) InfoWatch Наталья Касперская приняла участие в работе Северо-Западного промышленного форума. Мероприятие организовано Северо-Западным представительством корпорации «Ростехнологии» в честь 10-летия образования организации совместно с Санкт-Петербургским региональным отделением Союза машиностроителей России. В форуме приняли участие вице-губернатор Санкт-Петербурга Сергей Мовчан, председатель Комитета по промышленной политике и инновациям Правительства Санкт-Петербурга Максим Мейксин, ректор Санкт-Петербургского политехнического университета Петра Великого (СПбПУ) Андрей Рудской, руководитель представительства Государственной корпорации «Ростех» в Санкт-Петербурге Александр Гуров.

Наталья Касперская приняла участие в круглом столе «Федеральные задачи, программы и проекты по диверсификации ОПК», который был посвящен вопросам диверсификации продукции «Ростеха» для гражданского применения. Участники круглого стола обсудили эффективность различных подходов к технологическому развитию страны. Наталья Касперская рассказала, что модель стартапов работает только в США и не очень эффективна в России. Особенно это касается сложной высоктехнологичной продукции.

«Создать серьезную технологию может только крупный коллектив, например, “Ростех”, который обладает масштабными ресурсами. Стране нужен заказ и планирование на государственном уровне», – сказала Наталья Касперская. 

В ходе обсуждения вопросов информационной безопасности глава InfoWatch отметила, что в России хорошо развиты системы наложенной безопасности, но есть острая необходимость в создании доверенных программно-аппаратных комплексов со встроенными системами защиты. Президент ГК InfoWatch отметила, что в составе «Ростеха» есть предприятия, которые способны эффективно решать такие серьезные задачи.

Эксперты также обсудили вопросы ИТ-экспорта российских программных решений в области ИБ.

«В мире существует потребность в информационной защите, и Россия может заполнить эту нишу. Нужно делать законченные решения “под ключ”», — резюмировала глава InfoWatch.   

В рамках форума Наталья Касперская провела рабочую встречу с ректором Санкт-Петербургского политехнического университета Петра Великого (СПбПУ) Андреем Рудским, на которой были достигнуты предварительные договоренности о сотрудничестве между ГК InfoWatch и СПбПУ, в том числе в области  анализа больших данных, а также возможного проведения исследований для новых технологических решений InfoWatch на базе научно-исследовательских лабораторий вуза.

В торжественной части форума глава InfoWatch поздравила руководителя представительства государственной корпорации «Ростех» в Санкт-Петербурге Александра Гурова с 10-летием создания организации.

Компании привыкли доверять сбросу пароля. Злоумышленники этим пользуются

По данным специалистов Forrester, каждый сброс пароля обходится компании примерно в $70 (5 284 руб.), а для атакующих это ещё и удобная точка входа: если убедить сотрудника службы поддержки сбросить пароль, можно обойти MFA и получить доступ к аккаунту без эксплуатации уязвимостей.

На эту проблему обратили внимание специалисты Specops, разобрав риски, связанные с процедурами сброса пароля.

Даже при наличии инструментов вроде SSPR команды техподдержки всё равно часто участвуют в сбросе паролей: помогают с регистрацией, разбирают нестандартные случаи или вручную обрабатывают обращения пользователей.

Хороший пример того, как всё может пойти не так, — атака на британского ретейлера Marks & Spencer в апреле 2025 года. Она привела к масштабным сбоям и пятидневной остановке онлайн-продаж. Потери оценивались примерно в £3,8 млн (387 млн руб.), в день.

По имеющимся данным, злоумышленники, которых связывают с группировкой Scattered Spider, получили первоначальный доступ, выдав себя за сотрудника M&S и обратившись в стороннюю службу поддержки. После сброса пароля они получили легитимные учётные данные без необходимости искать баги или эксплуатировать уязвимости.

Дальше атака развивалась уже внутри инфраструктуры. Киберпреступники использовали Active Directory, извлекли файл NTDS.dit с хешами паролей доменных пользователей, взломали часть из них офлайн и получили дополнительные учётные данные. Затем они постепенно расширяли доступ, перемещаясь по сети с помощью обычных инструментов и легитимных входов.

Когда прав оказалось достаточно, злоумышленники развернули шифровальщик. Под удар попали системы, связанные с платежами, электронной коммерцией и логистикой. M&S пришлось отключать сервисы, что нарушило работу магазинов и онлайн-каналов.

Главная сложность таких атак в том, что для техподдержки они выглядят вполне обычно. Сотрудник видит не подозрительную активность, а очередного пользователя, который просит сбросить пароль. Поэтому стандартных вопросов вроде «назовите дату рождения» или «уточните отдел» уже недостаточно: такую информацию можно найти, купить или выведать заранее.

Specops предлагает закрывать этот риск через более строгую проверку личности перед сбросом пароля. Например, агент службы поддержки может отправить одноразовый код на доверенное устройство пользователя или задействовать уже существующие провайдеры идентификации, такие как Duo или Okta.

Эксперты также напоминают о базовых практиках. Временные пароли должны быть одноразовыми, короткоживущими и передаваться только через защищённые каналы. Отправка временного пароля по обычной почте или диктовка по телефону создаёт лишние риски.

RSS: Новости на портале Anti-Malware.ru