Новое киберподразделение Британии будет противостоять России в соцсетях

Новое киберподразделение Британии будет противостоять России в соцсетях

Новое киберподразделение Британии будет противостоять России в соцсетях

Великобритания сообщила о создании нового киберподразделения, основная задача которого — противостоять «темному искусству» России: распространению фейковых новостей и политической пропаганде, которая ведется на площадках различных социальных сетей.

Подразделение получило имя «Дивизион 6» (6 Division, 6 Div), его возможности выйдут за пределы обычных киберопераций и могут дойти до ведения полноценной «информационной войны» на площадках соцсетей.

«Мы должны выработать собственные методики и сконцентрироваться на кибероперациях и информационных войнах», — комментирует решение главнокомандующий британской армией генерал-лейтенант Иван Джонс.

6 Div будет существовать в рамках британской армии, в него войдут новобранцы из других подразделений специального назначения, где в первую очередь требуются знания в сфере информационной и кибербезопасности. Помимо этого, в 6 Division от призывников также потребуют современные навыки работы с социальными сетями.

«Характер военных действий постоянно меняется — границы между традиционной и нетрадиционной войной стираются. Наша задача — прийти от реактивного к проактивному, от пассивного к агрессивному подходу», — заключил Джонс.

Напомним, что Агентство национальной безопасности (АНБ) США ранее объявило о намерении создать управление, отвечающее за кибербезопасность. Ожидается, что регулятор приступит к работе осенью, а его основной задачей будет противостояние зарубежным оппонентам в цифровом пространстве.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru