Group-IB организует Минэнерго России безопасную удалённую работу

Group-IB организует Минэнерго России безопасную удалённую работу

Group-IB организует Минэнерго России безопасную удалённую работу

Специалисты компании Group-IB готовы проконсультировать Министерство энергетики России по части обеспечения кибербезопасности при организации удалённой работы сотрудников.

Государственный сектор тоже вынужден принимать меры в связи с пандемией нового коронавируса COVID-19. Одним из самых распространённых способов ограничения распространения инфекции является перевод сотрудников на дистанционную работу.

Представители Минэнерго, среди которых был замминистра Антон Инюцын, приняли решение перевести часть служащих на удалённую работу, а также организовать мероприятия по профилактике на рабочих местах.

Само собой, одним из ключевых моментов при организации удалённой работы стал вопрос обеспечения информационной безопасности и защиты виртуальных рабочих мест. По оценкам представителей Министерства энергетики, сейчас проект рассчитан на 100 рабочих мест.

Сотрудников будут переводить на «удалёнку» постепенно, соблюдая все необходимые меры предосторожности. Партнёром Минэнерго в этом вопросе станет компания Group-IB, которая поможет обеспечить кибербезопасность территориально-распределённой инфраструктуры ведомства.

В частности, на Group-IB возложили задачу разработать и внедрить эффективные сценарии, по которым можно будет реализовать защищённые виртуальные рабочие места. Важно, чтобы они легко масштабировались на любое количество сотрудников.

Также Group-IB обеспечит защиту распределённой ИТ-инфраструктуры ведомства от различных киберугроз, включая целевые атаки. Сама компания, специализирующаяся на расследовании киберинцидентов, планирует задействовать для вышеописанных задач линейку продуктов Group-IB Threat Detection System.

Подпишитесь на новости

В Украине взламывают камеры Dahua: хакеры смотрят видео и меняют настройки

Камера за роутером ещё не означает камеру в безопасности. CERT-UA предупредила о взломах IP-камер и видеорегистраторов Dahua в Украине: злоумышленники получали видеопоток, меняли настройки и создавали посторонние учётные записи.

Об атаках говорится в предупреждении Госспецсвязи Украины, опубликованном по данным CERT-UA.

Основной путь доступа — облачная P2P-платформа Easy4IP. Она позволяет подключаться к устройству по серийному номеру, в том числе когда камера находится за NAT и напрямую из интернета недоступна.

Проблема в предсказуемой структуре серийных номеров: общая часть обозначает семейство устройств, а оставшаяся меняется почти последовательно. По данным CERT-UA, атакующие могут массово перебирать номера и проверять подключение камер к облаку без ограничений частоты запросов и блокировок.

Однако найти устройство через облако — ещё не значит пройти аутентификацию. Для этого злоумышленники используют слабые или известные пароли либо старые ошибки обхода аутентификации в прошивках, включая CVE-2021-33044 и CVE-2021-33045.

Количество пострадавших устройств, сроки атак и их организаторов ведомство не раскрыло.

Владельцам рекомендуют отключить P2P, если он не нужен, обновить прошивку и исключить прямой доступ к камерам из интернета. Рассчитывать на секретность серийного номера не стоит: это идентификатор, а не пароль.

RSS: Новости на портале Anti-Malware.ru