Cisco заплатит $8,6 млн за продажу уязвимого софта правительству США

Cisco заплатит $8,6 млн за продажу уязвимого софта правительству США

Cisco заплатит $8,6 млн за продажу уязвимого софта правительству США

Cisco согласилась выплатить $8,6 миллионов, чтобы урегулировать судебное дело, инициированное бывшим подрядчиком, который обвинил компанию в неспособности устранить несколько серьезных проблем безопасности. По словам истца, Cisco в течение нескольких лет продавала уязвимое программное обеспечение для видеонаблюдения госучреждениям США.

Согласно судебным документам, исковое заявление было подано в мае 2011 года, однако его суть раскрыли только вчера. Некий Джеймс Гленн, работавший в Дании на субподрядчика Cisco NetDesign, заявил, что он обнаружил уязвимости в Cisco Video Surveillance Manager (VSM).

Это программное обеспечение используется для управления камерами видеонаблюдения, хранения отснятых видеозаписей и позволяет операторам управлять записями с камер.

По словам Гленна, уязвимости могли позволить условному киберпреступнику получить неавторизованный доступ к данным, которые хранятся внутри установки VSM. Помимо этого, хакер мог отключить камеры, чтобы помочь проникающим в помещение злоумышленникам и даже получить «административный» доступ к целой сети клиента.

Истец утверждает, что уведомил Cisco об этих проблемах безопасности еще в октябре 2008 года, но компания не потрудилась устранить уязвимости. Более того, Cisco продолжила продавать VSM клиентам по всему миру, включая государственные учреждения США.

Стоит отметить, что Cisco все же устранила бреши, но уже в 2013 году. Продажи VSM прекратились годом позже — в 2014 году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Четверть ИТ-специалистов считает дипфейки главным оружием киберпреступников

Аналитики «Кибердома» опросили 1325 ИТ-специалистов из российских мегаполисов и выяснили, что четверть респондентов считает дипфейки главным оружием кибермошенников. Ещё 17% назвали угрозой автоматизированный подбор и взлом паролей, 12% — мошеннические чат-боты, 8% — подделку документов. А каждый третий вообще полагает, что опасно всё, что создаётся с помощью ИИ.

Насколько реальны угрозы?

С прямыми случаями применения ИИ в атаках сталкивались 14% специалистов, но массовым явлением это пока не стало. Большинство (80%) лично не видели таких инцидентов, хотя признают: в будущем от этого никто не застрахован.

Эксперты отмечают, что ИИ делает мошенничество проще и дешевле: можно сымитировать голос знакомого человека, создать фальшивое видео или грамотно «вытащить» личные данные из соцсетей. Всё это снижает порог входа в киберпреступность и ведёт к росту числа атак.

Что может помочь компаниям?

Большинство опрошенных (62%) уверены, что бороться с ИИ-угрозами можно только комплексно. Среди конкретных мер:

  • антифрод-системы и многофакторная аутентификация (46%);
  • проверка голоса и видео на подделку;
  • внедрение собственных ИИ-решений для защиты.

При этом пятая часть специалистов считает, что никакая техника не обеспечит стопроцентной защиты. А 32% уверены: без внимательности людей даже самые умные системы бесполезны. Поэтому половина респондентов (48%) назвали ключевым оружием обучение сотрудников — тренинги, тестовые атаки и регулярные практики кибергигиены.

Где слабое звено?

Специалисты подчёркивают: чаще всего уязвимыми оказываются не технологии, а люди. От топ-менеджеров до обычных сотрудников — именно невнимательность персонала становится «точкой входа» для злоумышленников. Поэтому задача компаний — не только внедрять новые технологии, но и системно повышать цифровую грамотность сотрудников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru