Перевод КИИ на использование российского ПО отложен до 2024 года

Перевод КИИ на использование российского ПО отложен до 2024 года

Перевод КИИ на использование российского ПО отложен до 2024 года

Минцифры России пересмотрело сроки, которые предлагается установить субъектам критической информационной инфраструктуры (КИИ) для перехода на преимущественное использование отечественных продуктов. Крайний срок перевода КИИ на российское ПО сдвинут на 1 января 2024 года, на российское оборудование — на 1 января 2025 года.

Ранее эти дедлайны планировалось обозначить как 2021 и 2022 год соответственно. Новые сроки должен закрепить Указ президента России о мерах по обеспечению безопасности объектов КИИ. Обновленный проект Указа выложен для обсуждения на Федеральном портале проектов нормативных правовых актов.

Согласно этому документу, правительство РФ должно было еще 1 сентября утвердить требования к программному обеспечению и оборудованию КИИ, а также порядок перевода таких объектов на использование продуктов российского производства.

Напомним, к объектам КИИ в России относят информационные системы, автоматизированные системы управления и сети электросвязи, используемые в оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, а также в таких сферах, как энергетика, транспорт, связь, здравоохранение, финансы и наука.

Через роутеры злоумышленники могут взломать любое умное устройство

Любое умное устройство может быть взломано, если злоумышленник получит доступ к роутеру или точке доступа Wi-Fi. Проникнуть в домашнюю сеть можно, например, с помощью подбора пароля или эксплуатации уязвимостей в прошивке сетевого оборудования. Задачу атакующим упрощает то, что большинство таких устройств постоянно подключено к интернету через Wi-Fi.

Как рассказал эксперт компании «Эфшесть»/F6 по кибербезопасности Сергей Золотухин в комментарии «РИА Новости», доступ можно получить практически к любому устройству: кондиционеру, колонке, телевизору, холодильнику или роботу-пылесосу.

«Пройдя дальше по "цифровому дому" через уязвимости роутера или подобрав пароль к Wi-Fi, злоумышленник может получить доступ ко всем устройствам в сети», – говорит эксперт.

При этом взломанное устройство может продолжать работать как обычно. Визуально определить, что оно находится под контролем злоумышленников, практически невозможно.

Наибольшую опасность, как подчеркнул Сергей Золотухин, представляет взлом устройств с микрофоном и камерой. Их злоумышленники могут использовать для сбора данных, даже если такие функции ограничены на программном уровне. Полученные сведения могут применяться для сбора компромата, шантажа или атак с использованием социальной инженерии.

Известны примеры, когда такие возможности использовались обычными преступниками при подготовке к кражам в квартирах и домах. С помощью взломанных устройств злоумышленники могли понять, когда владельцев нет дома и какое ценное имущество находится внутри.

Ещё один распространённый мотив атакующих – включение взломанных устройств в ботнеты. Такие сети обычно используют для майнинга криптовалюты или организации DDoS-атак.

«Безопасность пользователя в первую очередь зависит от того, насколько соблюдаются правила киберграмотности и цифровой гигиены, насколько ответственно он относится к владению устройствами, в том числе умными», – предупредил эксперт.

RSS: Новости на портале Anti-Malware.ru