Госдума приняла закон о штрафах за нарушение нормативов по защите КИИ

Госдума приняла закон о штрафах за нарушение нормативов по защите КИИ

Госдума приняла закон о штрафах за нарушение нормативов по защите КИИ

Государственная Дума Федерального Собрания РФ приняла в третьем чтении закон о введении административной ответственности за нарушение законодательства в области обеспечения безопасности критической информационной инфраструктуры (КИИ).  Соответствующие поправки к КоАП устанавливают штрафы до 500 тыс. за подобные правонарушения.

Новый законопроект «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» был передан на рассмотрение в Госдуму в ноябре прошлого года. Согласно сообщению на сайте парламентариев, его целью является «правовое регулирование обеспечения безопасности объектов критической информационной инфраструктуры, нарушение функционирования которых может привести к выходу из строя объектов обеспечения жизнедеятельности населения, транспортной инфраструктуры, сетей связи, прекращению или нарушению оказания государственных услуг, нанесению ущерба жизни и здоровью людей».

В соответствии с поправками в России будут введены следующие штрафы:

  • за нарушение требований к созданию и обеспечению функционирования систем безопасности значимых объектов КИИ — от 10 тыс. до 50 тыс. рублей для должностных лиц, от 50 тыс. до 100 тыс. рублей для юрлиц;
  • за нарушение порядка информирования о киберинцидентах на объектах КИИ, включая передачу сведений в систему ГосСОПКА, — от 10 тыс. до 50 тыс. рублей для должностных лиц, от 100 тыс. до 500 тыс. рублей для юрлиц;
  • за нарушение порядка обмена информацией о киберинцидентах между субъектами КИИ и с зарубежными партнерами — от 20 тыс. до 50 тыс. рублей для должностных лиц, от 100 тыс. до 500 тыс. рублей для юрлиц.

Дела о таких административных правонарушениях будут рассматривать ФСБ и ФСТЭК. Предусматривается также проведение расследования в тех случаях, когда после выявления правонарушения осуществляются экспертиза или другие процессуальные действия, требующие значительных временных затрат.

Новый законопроект направлен на рассмотрение в верхнюю палату Федерального Собрания РФ (Совфед).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru