ФСТЭК потребует завершения категорирования объектов КИИ в 2019 году

ФСТЭК потребует завершения категорирования объектов КИИ в 2019 году

ФСТЭК потребует завершения категорирования объектов КИИ в 2019 году

Заместитель директора ФСТЭК России Виталий Лютиков прокомментировал вопрос категорирования объектов КИИ и сроков исполнения. На проходящей сегодня конференции SOC Forum было озвучено, что категорирование необходимо завершить до конца 2019 года.

Всего с начала этого года ФСТЭК отклонил данные, поданные по более 600 объектам КИИ. В качестве причины было указано отсутствие обоснования выбранной категории КИИ.

Основными задерживающими процесс организациями являются операторы связи и кредитные организации.

«Отговорки насчет большого количества объектов не принимаются, так как есть крупные предприятия, которые обработали уже более 1000 объектов и разработали необходимые собственные документы», — выступая на SOC Forum, заявил Лютиков.

Также замдиректора ФСТЭК России обратил внимание на 239 приказ (ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ) — в следующем году должны быть представлены методические документы по этому приказу.

Было отмечено, что на данном этапе государственный контроль значимых объектов не ведется.

«Отраслевые документы и стандарты поддерживаются, но они не должны тормозить исполнение закона», — считает Лютиков.

Категорирование планируют закончить до конца 2019 года.

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru