Group-IB организует Минэнерго России безопасную удалённую работу

Group-IB организует Минэнерго России безопасную удалённую работу

Group-IB организует Минэнерго России безопасную удалённую работу

Специалисты компании Group-IB готовы проконсультировать Министерство энергетики России по части обеспечения кибербезопасности при организации удалённой работы сотрудников.

Государственный сектор тоже вынужден принимать меры в связи с пандемией нового коронавируса COVID-19. Одним из самых распространённых способов ограничения распространения инфекции является перевод сотрудников на дистанционную работу.

Представители Минэнерго, среди которых был замминистра Антон Инюцын, приняли решение перевести часть служащих на удалённую работу, а также организовать мероприятия по профилактике на рабочих местах.

Само собой, одним из ключевых моментов при организации удалённой работы стал вопрос обеспечения информационной безопасности и защиты виртуальных рабочих мест. По оценкам представителей Министерства энергетики, сейчас проект рассчитан на 100 рабочих мест.

Сотрудников будут переводить на «удалёнку» постепенно, соблюдая все необходимые меры предосторожности. Партнёром Минэнерго в этом вопросе станет компания Group-IB, которая поможет обеспечить кибербезопасность территориально-распределённой инфраструктуры ведомства.

В частности, на Group-IB возложили задачу разработать и внедрить эффективные сценарии, по которым можно будет реализовать защищённые виртуальные рабочие места. Важно, чтобы они легко масштабировались на любое количество сотрудников.

Также Group-IB обеспечит защиту распределённой ИТ-инфраструктуры ведомства от различных киберугроз, включая целевые атаки. Сама компания, специализирующаяся на расследовании киберинцидентов, планирует задействовать для вышеописанных задач линейку продуктов Group-IB Threat Detection System.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обезврежены 1025 серверов, связанных с Rhadamanthys, VenomRAT, Elysium

Предположения о вмешательстве правоохраны в работу Rhadamanthys-сервиса оказались верными. Европол сообщил о новых успехах Operation Endgame: названный троян-стилер, VenomRAT и ботнет Elysium суммарно потеряли более 1 тыс. C2-серверов.

По оценке экспертов, распространители этих зловредов заразили сотни тысяч компьютеров в разных странах. Операторы Rhadamanthys украли несколько млн учеток, а один из них получил доступ к 100 тыс. криптокошельков — миллионам евро.

Участники очередного этапа Operation Endgame взяли под свой контроль 20 используемых в криминальных целях доменов. В Германии, Греции и Нидерландах проведено 11 обысков; в Греции также задержан основной ответчик по делу о распространении VenomRAT.

В трансграничной операции, возглавленной Европолом, принимали участие силовики европейских стран, Австралии, Канады, а также спецслужбы США.

Большую помощь в расследовании оказали ИБ-эксперты и активисты, в том числе Shadowserver Foundation, Team Cymru, Proofpoint, Crowdstrike, Lumen Black Lotus Labs, Abuse.ch, HaveIBeenPwned, Spamhaus и Bitdefender.

Потенциальные жертвы заражения могут проверить сохранность своих данных и получить полезные советы на сайтах politie.nl/checkyourhack и haveibeenpwned.com.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru