ФСБ готова искать угрозы в системах для мониторинга самоизоляции россиян

ФСБ готова искать угрозы в системах для мониторинга самоизоляции россиян

ФСБ готова искать угрозы в системах для мониторинга самоизоляции россиян

Представители ФСБ России заявили, что служба готова поддержать безопасность систем мониторинга россиян в период самоизоляции из-за пандемии COVID-19. Это значит, что с ФСБ необходимо будет согласовывать все подобные разработки, а специалисты в штате будут проверять их на наличие угроз.

Как пояснили юристы, слова которых передаёт издание «Ъ», системы мониторинга граждан неизбежно попадают под закон «О безопасности критической информационной инфраструктуры (КИИ)», что автоматически распространяет на них требования как ФСБ, так и ФСТЭК России.

Согласно официальному письму, направленному в Минкомсвязь руководителем научно-технической службы ФСБ Эдуардом Черновольцевым, все технические задания и модели угроз при разработке систем мониторинга должны быть согласованы со спецслужбой.

Также письмо проливает свет на некоторые сроки. Например, ФСБ обещает «в недельный срок» анализировать вышеупомянутые системы на наличие уязвимостей и проблем безопасности.

Разработчики систем для мониторинга должны учитывать, что их продукты обязаны соответствовать требованиям ФСБ и Федеральной службы по техническому и экспортному контролю (ФСТЭК), которые требуют обеспечить защиту от несанкционированного доступа, изменения и уничтожения важной информации.

Поскольку речь идёт о важных аспектах жизни россиян, системы для мониторинга активности могут и должны попадать под регулирование федерального закона «О безопасности КИИ».

Вымогатели Everest похвастались кражей 900 Гбайт данных у Nissan

Кибергруппа, стоящая за шифровальщиком Everest, заявила об успешной атаке на Nissan Motor Co., Ltd. и краже 900 Гбайт данных из ее систем. В доказательство злоумышленники опубликовали некие образцы содержимого файлов.

Специалисты проверяют достоверность громкого заявления. Сам японский автопроизводитель пока не подтвердил и не опроверг информацию об инциденте.

Если кража со взломом действительно имела место, это печальная новость для Nissan и ее акционеров. Добыча авторов атаки может содержать проприетарную информацию, конфиденциальную переписку, финансовые и персональные данные клиентов, сотрудников и партнеров компании.

 

Криминальная группировка Everest активна в интернете с 2020 года. Одноименный шифровальщик схож по коду с BlackByte и предоставляется в пользование другим вымогателям как услуга (Ransomware-as-a-Service, RaaS) вместе с возможностью готового доступа к целевым сетям.

Русскоязычные участники Everest и сами используют свое детище, взимая с жертв выкуп в криптовалюте. Они также обычно прибегают к дополнительному шантажу: грозят неплательщикам публикацией данных, которые удалось украсть из их систем.

Свои «подвиги» эта кибергруппа освещает на хакерском форуме XSS, а списки атакованных компаний публикует на своей площадке в даркнете. В апреле 2025 года сайт утечек Everest подвергся дейфейсу — видимо, постарались конкуренты, а минувшим летом заработал вновь.

RSS: Новости на портале Anti-Malware.ru