Positive Technologies расследует целевые атаки в SOC компании ICL

Positive Technologies расследует целевые атаки в SOC компании ICL

Positive Technologies расследует целевые атаки в SOC компании ICL

Компании Positive Technologies и «ICL Системные технологии» заключили соглашение о сотрудничестве, в рамках которого экспертный центр безопасности компании Positive Technologies (PT Expert Security Center) будет оказывать центру мониторинга и реагирования на компьютерные инциденты (SOC) компании «ICL Системные технологии» помощь в расследовании целенаправленных атак и выявлении актуальных угроз. Опыт специалистов Positive Technologies поможет существенно повысить уровень защищенности клиентов центра.

Компания «ICL Системные технологии» открыла центр мониторинга и реагирования на компьютерные инциденты в Иннополисе (Республика Татарстан) в начале 2017 года. Подразделение оказывает комплексные услуги в области защиты информации по модели «информационная безопасность как сервис» (security as a service) — круглосуточный удаленный мониторинг событий безопасности, информирование об актуальных угрозах, выявление возможных кибератак, помощь в проведении расследований и другие услуги.

«SOC компании "ICL Системные технологии" построен на базе передовых процессов и технологий. Компания имеет 20-летний опыт реализации проектов по обеспечению ИБ в организациях различных отраслей и сотрудничает с ведущими российскими и зарубежными производителями средств защиты информации и мониторинга ИБ. При наличии технических или финансовых ограничений привлечение внешнего SOC может стать хорошим решением, поскольку предприятие гарантированно получает высокий уровень сервиса за заданное время», — отметил Айдар Гузаиров, генеральный директор «ICL Системные технологии».

В рамках сотрудничества «ICL Системные технологии» сможет привлекать специалистов экспертного центра безопасности Positive Technologies к расследованиям и анализу инцидентов, реагированию на кибератаки, а также к задачам по контролю сетевого периметра (advanced border control).

«Угрозы информационной безопасности касаются сегодня практически любого бизнеса и всех без исключения государственных организаций. Только за прошлый год количество компаний, которые стали жертвами целевых атак, увеличилось в два раза, — говорит Максим Филиппов, директор по развитию бизнеса Positive Technologies в России. — Мы уже имеем опыт совместных проектов с "ICL Системные технологии" в Татарстане, где темпы роста цифровизации одни из самых высоких в России, связанные с киберпреступлениями риски являются крайне чувствительными. Надеемся, что знания наших специалистов помогут клиентам SOC компании "ICL Системные технологии" своевременно обнаружить вредоносную активность и предотвратить серьезные последствия».

Госуслуги перестали открываться с VPN

Пользователи начали замечать, что мобильное приложение «Госуслуг» больше не открывается при включённом VPN. При попытке зайти сервис выдаёт предупреждение: для корректной работы нужно отключить VPN или перейти в офлайн-режим.

При этом сайт портала, в отличие от приложения, всё ещё открывается даже с включённым VPN, пишут СМИ, так что полный блокировкой это пока не выглядит.

Судя по всему, «Госуслуги» просто присоединились к тренду, который набирает обороты в последние недели. Ранее похожие ограничения уже начали вводить маркетплейсы, операторы связи и онлайн-кинотеатры.

Например, у пользователей с включённым VPN уже возникают проблемы с Ozon и Wildberries, а приложения операторов (МТС, «Билайн» и МегаФон) начали предупреждать о включённом VPN.

С онлайн-кинотеатрами ситуация ещё жёстче. «Кинопоиск» и Wink с VPN просто не работают, сервисы сразу предлагают его отключить. Rutube сначала загружается, но затем закрывается плашкой с ограничениями. А вот START оказался чуть мягче: сайт открывается, но часть контента остаётся недоступной.

Проблемы, по сообщениям пользователей, затронули и другие сервисы — например, «Яндекс Пэй».

Ещё в конце марта Минцифры обсуждало с крупными интернет-компаниями необходимость ограничить доступ для пользователей с включённым VPN. По данным источников, 15 апреля рассматривалось как ориентир для внедрения таких мер, но не как жёсткий дедлайн.

При этом официально никаких санкций за использование VPN в России нет. В Кремле отдельно подчёркивали, что ответственности за это не предусмотрено и информации о планах её вводить нет.

RSS: Новости на портале Anti-Malware.ru