Секретарь Совбеза: Иностранные спецслужбы ищут уязвимости КИИ России

Секретарь Совбеза: Иностранные спецслужбы ищут уязвимости КИИ России

Секретарь Совбеза: Иностранные спецслужбы ищут уязвимости КИИ России

Николай Патрушев, секретарь Совбеза России, заявил, что спецслужбы стран-оппонентов целенаправленно пытаются найти уязвимости в КИИ России. Патрушев считает, что бреши будут использоваться зарубежными специалистами для проведения массированных кибератак.

Объекты критической информационной инфраструктуры, по мнению секретаря Совбеза РФ, на сегодняшний день остаются основной целью для хакеров, работающих на другие страны.

«Такая ситуация создаёт реальные угрозы национальной безопасности. Российский сегмент интернета является привлекательной целью для кибератак и деструктивных действий в цифровом пространстве», — уверен Патрушев.

Секретарь Совета безопасности озвучил и некоторые цифры: например, в этом году зафиксировано более 1,7 млн попыток атак на информационные ресурсы органов власти субъектов Федерации Сибирского федерального округа.

«По плотности кибератак округу можно дать третье место», — уточнил чиновник.

Патрушев считает, что требования по защите информационной структуры в Сибирском федеральном округе должны чётко выполняться. Именно поэтому необходимо усилить контроль выполнения таких требований.

Секретарь Совбеза выразил тревогу по поводу «ненадлежащего» выполнения требований закона о безопасности КИИ России. В первую очередь это замечание относится к сферам транспорта, связи и энергетики.

«Эти сферы недостаточно эффективно осуществляют переход на отечественное программное обеспечение», — подчеркнул Патрушев.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В MAX заработала система оповещения о попытках входа на Госуслуги

В мессенджере MAX появилась система оповещений о попытках посторонних получить доступ к учётной записи на портале Госуслуги. Сервис отслеживает попытки авторизации, показывает предупреждения и требует подтверждающие действия, напоминая не сообщать коды.

Интеграция MAX и Госуслуг была протестирована ещё в начале августа. Авторизация выполняется через Единую систему идентификации и аутентификации (ЕСИА) с использованием протокола OpenID Connect.

Как обратили внимание в РИА Новости, при попытке получить код для входа на Госуслуги пользователю MAX предлагают ответить на несколько вопросов: переписывается ли он с незнакомцами, просят ли его назвать код из СМС, разговаривает ли он с кем-то незнакомым по телефону. Для ответа требуется не просто нажатие кнопки, а свайп по экрану.

Если пользователь подтверждает хоть один из признаков — появляется предупреждение о возможной попытке посторонних получить доступ к аккаунту Госуслуг. Кроме того, при любом обращении к Госуслугам выводится напоминание о том, что полученные коды нельзя сообщать третьим лицам.

Также обсуждались предложения предоставить возможность восстановления доступа к Госуслугам через MAX. Эксперты отнеслись к этой идее с осторожностью: интеграция повышает удобство, но одновременно увеличивает риск подмены или компрометации учётной записи в мессенджере.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru