Kaspersky выпустила сервис для защиты промышленных предприятий от угроз

Kaspersky выпустила сервис для защиты промышленных предприятий от угроз

Kaspersky выпустила сервис для защиты промышленных предприятий от угроз

Kaspersky ICS Vulnerabilities Database — новый сервис от «Лаборатории Касперского», в задачи которого входит информирование об угрозах для промышленных предприятий. Благодаря этому сервису компании смогут получить доступ к постоянно обновляемой базе данных, которая будет содержать актуальную информацию об уязвимостях в АСУ ТП и устройствах промышленного интернета вещей.

Помимо этого, Kaspersky ICS Vulnerabilities Database содержит правила и алгоритмы, необходимые для обнаружения атак, совершаемых киберпреступниками за счёт эксплуатации уязвимостей. Используя возможности нового сервиса от «Лаборатории Касперского», промышленные предприятия смогут проводить анализ уязвимостей и управлять процессом их устранения.

Сервис придётся очень кстати, так как специалисты Kaspersky ICS CERT ежегодно выявляют не менее 60 уязвимостей в компонентах промышленного интернета устройств и автоматизированных системах управления.

Эксперты антивирусной компании считают, что предприятиям необходима не только информация о наличии какой-либо уязвимости, но и механизмы обнаружения попыток эксплуатации этой бреши — это позволит предотвращать подобные атаки.

При этом, как выяснили в «Лаборатории Касперского», современные системы обнаружения вторжений оставляют без внимания многие векторы кибератак, нацеленных на использование дыр в уязвимых компонентах промышленных систем.

В этом смысле сервис Kaspersky ICS Vulnerability Database качественно выделяется наличием постоянно обновляемой базы данных о наиболее критических уязвимостях в промышленных продуктах известных вендоров. Kaspersky ICS Vulnerability Database обеспечит удобный формат, в котором будут предоставляться данные — через REST API.

Также «Лаборатория Касперского» отметила компонент Network Attacks Signatures Database, входящий в новый сервис. Этот компонент включает в себя сигнатуры потенциальных промышленных киберугроз.

Астрал подтвердил целевую кибератаку после недельного сбоя сервисов

ГК «Астрал» впервые подробно прокомментировала масштабный сбой, который уже несколько дней влияет на работу её сервисов. Компания официально признала, что 9 июня подверглась серии целенаправленных хакерских атак.

По словам представителей «Астрала», именно атака стала причиной остановки ряда сервисов.

С первого дня специалисты компании работают над восстановлением инфраструктуры в круглосуточном режиме, а полностью завершить восстановление планируется 16 июня.

В компании также сообщили, что параллельно началось расследование с участием государственных органов в сфере информационной безопасности. По этой причине «Астрал» была ограничена в возможности публично комментировать происходящее.

Один из главных вопросов клиентов — что с данными? Здесь компания пытается успокоить пользователей. По результатам проведённой проверки признаков утечки или компрометации данных не обнаружено. Более того, защитные механизмы после инцидента были дополнительно усилены.

Почему восстановление заняло почти неделю? В «Астрале» объясняют это необходимостью полной проверки каждого сервиса перед возвращением в эксплуатацию. Компания подчёркивает, что не собирается жертвовать безопасностью ради более быстрого запуска.

По состоянию на сегодняшний день большая часть сервисов уже работает в штатном режиме. Последними должны вернуться в строй ОФД и оставшиеся компоненты экосистемы.

Отдельно компания заявила, что взаимодействует с контролирующими органами, чтобы последствия инцидента не отразились на клиентах. Для пользователей также подготовлены официальные письма, подтверждающие, что проблемы возникли на стороне инфраструктуры оператора.

Таким образом, спустя неделю после начала сбоев «Астрал» фактически подтвердил то, о чём многие пользователи и так догадывались: причиной проблем стала не техническая ошибка и не авария, а полноценная кибератака на инфраструктуру компании.

RSS: Новости на портале Anti-Malware.ru