Из-за COVID-19 число уязвимых компьютеров в России увеличилось на 230%

Из-за COVID-19 число уязвимых компьютеров в России увеличилось на 230%

Из-за COVID-19 число уязвимых компьютеров в России увеличилось на 230%

Из-за вынужденной самоизоляции, вызванной распространением коронавирусной инфекции COVID-19, число уязвимых Windows-компьютеров в России увеличилось на 230%. Соответствующую статистику, согласной которой эта цифра составила 101 тысячу, представили специалисты компании DeviceLock.

Как пояснил основатель DeviceLock Ашот Оганесян, основная угроза для компьютеров кроется в возможности удалённого подключения по протоколу RDP, безопасность которого за последнее время не раз становилась объектом обсуждения.

Также Оганесян отметил, что большая часть компаний разрешают подключаться по RDP только с помощью VPN. Тем не менее где-то сотрудники проходят аутентификацию без пароля, а это представляет серьёзную опасность для корпоративных сетей.

Эскперты Positive Technologies со своей стороны обращают внимание на наличие уязвимостей и в VPN-клиентах, которые также могут поспособствовать проникновению злоумышленников в инфраструктуру организации.

Специалисты JSOC CERT тоже высказались по данному вопросу, подчеркнув, что большинство компаний выбрали самый простой способ удалённого подключения сотрудников. Отсюда и серьёзные проблемы в виде масштабных кибератак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры предлагает предоставлять отсрочки ИТ-специалистам без дипломов

Минцифры предложило расширить перечень ИТ-специалистов, имеющих право на отсрочку от призыва в армию. Нововведения касаются тех, кто окончил обучение, но на момент формирования списков ещё не получил диплом о высшем образовании.

Соответствующий проект опубликован на Портале проектов нормативных актов. К уже действующим критериям планируется добавить два новых:

  • Право на отсрочку получат сотрудники аккредитованных ИТ-компаний, завершившие обучение, но не имеющие диплома на момент формирования списков Минцифры (например, если выпуск состоялся в январе, а диплом будет выдан в феврале). В этом случае документ необходимо будет предоставить в призывную комиссию отдельно;
  • В перечень ИТ-специальностей для получения отсрочки предложено включить дополнительные направления: магистратуру по специальностям «Радиофизика» и «Статистика», бакалавриат по направлению «Ядерная физика и технологии» и ряд других.

«Изменения помогут молодым специалистам без перерыва строить карьеру в ИТ, а также позволят сохранить квалифицированные кадры в отрасли. При этом новые правила не создадут дополнительной нагрузки для бизнеса», — отметили в Минцифры.

Если поправки будут приняты, они вступят в силу с 2026 года и не затронут осенний призыв 2025 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru