Kaspersky и АйТи Бастион интегрируют СКДПУ НТ и KICS

Kaspersky и АйТи Бастион интегрируют СКДПУ НТ и KICS

Kaspersky и АйТи Бастион интегрируют СКДПУ НТ и KICS

«Лаборатория Касперского» и компания «АйТи Бастион» заключили соглашение о сотрудничестве. Партнёрство в сфере информационной безопасности будет направлено в первую очередь на защиту промышленных предприятий от киберугроз. Это позволит использовать наработки компаний для создания безопасной системы доступа пользователей к промышленному сегменту сети предприятия, а также полному контролю их действий в его периметре. Документ закрепляет и готовность сторон консультировать друг друга по возникающим вопросам, совместно тестировать системы защиты и т.д.

Соглашение станет логичным продолжением сотрудничества компаний. Ранее «Лаборатория Касперского» и «АйТи Бастион» разработали и вывели на рынок совместный проект в интересах крупных промышленных заказчиков: в сентябре была представлена интеграция системы контроля доступа (СКДПУ НТ) и Kaspersky Industrial CyberSecurity (KICS). Новое решение вызвало большой интерес промышленного бизнеса, особенно в связи с переводом на удалённый режим работы сотрудников, которым необходимо обеспечить безопасный доступ к критической инфраструктуре.

«Интеграция СКДПУ НТ и KICS стала ответом на запрос наших заказчиков. Это по-настоящему нужная и своевременная работа. Думаю, что соглашение о сотрудничестве с “Лабораторией Касперского” даст нам возможность увидеть ещё больше задач заказчиков и вовремя предложить для них высокотехнологичные решения», – рассказал Александр Новожилов, генеральный директор «АйТи Бастион».

«Рынок сегодня насыщен средствами защиты информации. Вместе с тем количество людей, которые обеспечивают безопасность предприятий, не увеличивается. Нужно создавать не только надёжные решения, но и помогать предприятиям эффективно ими управлять, – подчеркнул Алексей Петухов, руководитель направления Kaspersky Industrial CyberSecurity в России. – Наше сотрудничество с “АйТи Бастионом” позволит повысить надёжность защиты промышленных сетей и одновременно упростить её обеспечение. Все события о подключениях внутри промышленного сегмента, где установлен KICS for Networks, и все подключения к ним через или в обход СКДПУ НТ будут видны в едином интерфейсе администратору ИБ, что позволит оперативно предотвратить атаку или нелегитимные действия сотрудников и подрядчиков».

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru