Касперская: Кластер Москвы мог бы заняться защитой промышленных систем

Касперская: Кластер Москвы мог бы заняться защитой промышленных систем

Касперская: Кластер Москвы мог бы заняться защитой промышленных систем

Гендиректор InfoWatch Наталья Касперская в числе прочих экспертов обсудила законопроект о создании на территории Москвы инновационного кластера. Наталья Ивановна подчеркнула: направление автоматизированных систем управления технологическими процессами (АСУТП) является сквозным и находится в области внимания всех участников будущего кластера, среди которых малый и средний бизнес, научные организации, госкорпорации, образовательные учреждения, институты развития.

В обсуждениях участвовали члены Центрального штаба Общероссийского народного фронта (ОНФ), ректор МГТУ им. Баумана Анатолий Александров, глава Департамента предпринимательства и инновационного развития столицы Алексей Фурсин, депутат Московской городской думы, заместитель руководителя комиссии по науке и промышленности Александр Сметанов, ученые национального исследовательского университета «Высшая школа экономики» (НИУ ВШЭ), представители бизнес-сообщества.

Глава группы компаний InfoWatch поддержала идею создания кластера и подчеркнула, что при формировании внутри кластера направлений развития необходимо учитывать наиболее важные для страны направления, и отталкиваться не от самих технологий, а от реальной потребности в них, понимать прагматику их внедрения в экономику страны. Одним из таких направлений может стать защита индустриального интернета вещей и промышленная безопасность.

«Необходимо создавать “горизонтальные” тематические блоки, которые находятся на стыке интересов российской науки, производства, бизнеса и образования. Таким блоком может стать, например, защита промышленных информационных систем. Промышленники заинтересованы в обеспечении защиты своих производств, особенно с учетом проникновения интернета на промышленные объекты. Необходимы научные исследования данной тематики, вузы нуждаются в качественных образовательных программах для подготовки специалистов; институты развития должны помогать разработчикам систем промышленной защиты привлекать инвестиции и реализовывать внедрения решений на производство», — прокомментировала Наталья Касперская.

Кластер призван объединить инновационные компании в различных областях, образовательные учреждения, научно-исследовательские институты и высокотехнологичные предприятия Москвы. Глобальная цель инновационного кластера — создать базу для технологического развития не только столицы, но и всей страны, укрепить кооперацию исследователей, разработчиков и производителей, выстроить между ними внутренние связи и логистические цепочки, сократить издержки и повысить конкурентоспособность.

Авторы атак через апдейтер Notepad++ все время меняли цепочку заражения

В «Лаборатории Касперского» изучили данные телеметрии об атаках с использованием обновлений Notepad++ и пришли к выводу, что за три месяца злодеи как минимум трижды переписывали заново схему заражения.

Изменялось все: используемые IP-адреса, домены, хеши файлов с полезной нагрузкой. Во всех случаях в финале на Windows-машину жертвы устанавливался маячок Cobalt Strike, обеспечивающий удаленный доступ атакующим.

В поле зрения других специалистов по ИБ попал и был обнародован лишь один порядок доставки вредоносов под видом апдейта Notepad++. Новое исследование расширило список известных индикаторов компрометации, и потенциальные жертвы заражения теперь могут провести более тщательную проверку своих активов.

 

«Тем, кто уже проверил свои системы по известным IoC и ничего не нашёл, не стоит думать, что угрозы нет, — предупреждает эксперт Kaspersky GReAT Георгий Кучерин. — Поскольку злоумышленники часто меняли инструменты, нельзя исключать, что существуют и иные цепочки заражения, которые пока ещё не выявлены».

На настоящий момент выявлены несколько мишеней, заинтересовавших авторов атаки на Notepad++ (все попытки заражения пресечены):

  • индивидуальные пользователи продукта во Вьетнаме, Сальвадоре, Австралии;
  • госструктура Филиппин;
  • финансовая организация в Сальвадоре;
  • вьетнамский ИТ-провайдер.

RSS: Новости на портале Anti-Malware.ru