Ростелеком планирует ловить киберпреступников ханипотами

Ростелеком планирует ловить киберпреступников ханипотами

Ростелеком планирует ловить киберпреступников ханипотами

В целях противодействия растущей угрозе, которую представляют для страны киберпреступники, крупнейший российский провайдер «Ростелеком» предложил разработать ханипоты (honeypot). Эти ловушки, по словам представителей компании, помогут поймать злоумышленников.

Ключевая роль ханипотов заключается в имитации уязвимых серверов и устройств, на которые может клюнуть киберпреступник. Вероятнее всего, атакующий постарается взломать компонент с брешью, однако в итоге попадёт в ловушку.

Ханипот способен подробно записать все действия преступника, которые в дальнейшем смогут проанализировать специалисты в области кибербезопасности.

Наталья Лезина, представитель «Ростелекома», уточнила, что ловушки планируется расставить в инфраструктуре операторов.

На данном этапе специалисты затрудняются назвать стоимость проекта, однако есть мнение, что установка ханипотов не станет чрезмерно затратным мероприятием.

Помимо этого, специалисты «Ростелекома» предлагают наладить обмен информацией о кибератаках между операторами связи. Так у команд безопасности будет актуальная информация о новых метолах кибервторжений.

Однако стоит упомянуть, что есть и способы обхода ханипотов, с которыми вы можете ознакомиться в нашей статье.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России запускают пилот по повышению кибербезопасности автотранспорта

Минпромторг РФ запустил эксперимент по созданию центра мониторинга киберугроз для автотранспорта и реагирования на атаки. Соответствующее уведомление уже разослано в отраслевые организации и в ИБ-компании.

В пилотном проекте, рассчитанном на девять месяцев, принимают участие Минтранс, ФСБ, ФСТЭК России, а также НАМИ, «Глонасс» и ИБ-вендоры.

Специализированная платформа обеспечения кибербезопасности будет создана на основе отраслевого центра компетенций НПП «Гамма» по ИБ в промышленности.

Список объектов для централизованного контроля и защиты в рамках эксперимента ограничен беспилотными грузовиками, электробусами, авто госслужащих и перевозкой опасных грузов.

В задачи специализированного SOC войдут сбор телематических данных о функционировании программного и аппаратного обеспечения, поиск уязвимостей в бортовых системах авто, проверка возможности несанкционированного вмешательства в работу транспортных средств, выявление источников угроз и разработка методов защиты.

По итогам пилота будет составлен список нормативных документов, требующих правок с учетом ИБ. Минтранс также собирается составить дорожную карту по киберзащите пассажирского и грузового транспорта.

Как выяснили журналисты, в настоящее время осуществляется подключение объектов мониторинга к платформе телематики. Масштабировать защиту от атак на все типы транспортных средств не планируется; физлицам – покупателям новых авто услуги оперативного кибербеза (VSOC) будут предоставляться по рыночным ценам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru