Наталья Касперская допустила участие ЦРУ в атаке на Colonial Pipeline

Наталья Касперская допустила участие ЦРУ в атаке на Colonial Pipeline

Наталья Касперская допустила участие ЦРУ в атаке на Colonial Pipeline

Зарубежные и наши СМИ вовсю обсуждают недавнюю кибератаку на Colonial Pipeline, крупнейшего американского оператора трубопроводов. Пока одни обвиняют Россию, а другие строят ещё более невероятные теории, глава компании InfoWatch Наталья Касперская решила высказать своё мнение по данному киберинциденту.

В частности, Касперская порассуждала на тему организаторов и исполнителей атаки. Вполне возможно, считает президент InfoWatch, что за всей кампанией стоит Центральное разведывательное управление (ЦРУ) США.

При этом Касперская подчеркнула, что доподлинно установить конкретного исполнителя целевой кибератаки практически невозможно.

«Если злоумышленник пожелал остаться в тени и не оставил о себе никакой информации, установить его происхождение практически невозможно», — цитирует эксперта издание «РИА Новости».

Тем не менее Наталья Касперская сослалась на расследование WikiLeaks, которое навело шуму в 2017 году. Исследователи тогда писали о некоем подразделении UMBRAGE, примыкающем к ЦРУ и занимающемся маскировкой под различные киберпреступные группировки правительственного уровня.

«Фактически UMBRAGE играли роль кибергрупп из России, Северной Кореи, Китая и Ирана. Другими словами, нельзя с уверенностью сказать, что атаку провели именно российские хакеры, так как сами Штаты могли спровоцировать это», - объясняет Касперская.

Все вышеперечисленные страны, как известно, не раз становились объектом обвинений со стороны США. Как правило, Вашингтон именно им приписывает целевые кибератаки на критически важные системы.

«Лаборатория Касперского» выпустила менеджер паролей для бизнеса

«Лаборатория Касперского» представила корпоративную версию Kaspersky Password Manager. Решение предназначено для централизованного управления учётными данными сотрудников и рассчитано на средние и крупные организации.

KPM для бизнеса генерирует сложные комбинации, хранит их в зашифрованном виде и проверяет уже используемые пароли на надёжность и появление в утечках. Сотруднику достаточно запомнить один мастер-пароль. Главное, чтобы он не назывался Company2026! и не лежал на стикере под монитором.

В защищённом хранилище также можно держать одноразовые коды второго фактора TOTP, ключи доступа, корпоративные документы и сведения о банковских картах. Администраторы смогут централизованно задавать парольные политики и разграничивать права пользователей в зависимости от их ролей.

Актуальность решения компания подкрепляет собственной статистикой. По данным Kaspersky Digital Footprint Intelligence за 2026 год, 37% пользователей хотя бы раз повторяли старый пароль, меняя только регистр букв. Ещё 13% добавляли к прежней комбинации год, а 17% — один специальный символ.

Разнообразием пароли тоже не радуют: у 39% пользователей встречаются комбинации исключительно из цифр, у 31% — только из английских букв. В среднем один и тот же пароль применяется как минимум на двух ресурсах.

Такая экономия фантазии дорого обходится бизнесу. По данным «Лаборатории Касперского», в 2025 году четверть атак на организации начиналась с компрометации учётных данных. Получив пароль от одного сервиса, атакующие проверяют его в остальных системах и могут быстро добраться до корпоративной инфраструктуры.

Новый Kaspersky Password Manager должен переложить парольную рутину с сотрудников на централизованный инструмент.

RSS: Новости на портале Anti-Malware.ru