Питер и Ленобласть — лидеры России по росту киберпреступлений

Питер и Ленобласть — лидеры России по росту киберпреступлений

Питер и Ленобласть — лидеры России по росту киберпреступлений

По данным Генпрокуратуры РФ, в прошлом году в стране было зарегистрировано 510,3 тыс. преступлений с использованием интернета, мобильной связи и банковских карт — на 73,4% больше, чем в 2019-м. Рост количества таких уголовно наказуемых деяний наблюдался во всех регионах, наиболее значительный — в Санкт-Петербурге (на 780%) и Ленинградской области (на 143%).

Эти цифры озвучил в интервью ТАСС начальник Главного организационно-аналитического управления Генпрокуратуры Андрей Некрасов, рассказывая о ситуации с киберпреступностью в России и принимаемых мерах.

По его словам, за последние годы число преступлений, совершенных с использованием ИКТ, возросло до такой степени, что они стали составлять угрозу национальной безопасности — с учетом низкой раскрываемости (не более 25%).

Наиболее опасны при этом атаки на объекты критической информационной инфраструктуры (КИИ). Такие деяния подпадают под статью ст. 274.1 УК РФ (атаки на КИИ с помощью вредоносных программ, неправомерный доступ к хранимым в ней данным, нарушение правил хранения, обработки или передачи содержащейся в КИИ информации).

Доля атак на КИИ в общем количестве ИТ-преступлений, со слов Некрасова, невелика, но неуклонно растет. По оценкам ИБ-экспертов, в 2020 году число таких инцидентов в России возросло в три раза; «Ростелеком-Солар», например, зафиксировала рост по своей клиентской базе на 40%.

В целом в различных регионах России в прошлом году было зарегистрировано более 4,4 тыс. деяний, квалифицируемых как преступление в сфере компьютерной информации (глава 28 УК РФ). Три четверти из них, по данным Генпрокуратуры, связаны с мошенничеством, почти четверть случаев рассматривалась как кража. Увеличилось также количество сайтов, имитирующих известные интернет-магазины и сервисы, и число мошеннических предложений в соцсетях.

Выявлено более 65 тыс. лиц, совершивших киберпреступления, возбуждено около 95 тыс. уголовных дел; по итогам расследования 83 тыс. дел по признакам преступления были направлены в суд. Раскрываемость ИТ-преступлений по итогам 2020 года составила 20%  — против 24% в предыдущем году.

Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков рассказал о важности защиты КИИ:

«По подсчётам Федеральной службы по техническому и экспортному контролю количество объектов КИИ в России на данный момент достигает нескольких десятков тысяч. Это не только государственные, но и коммерческие учреждения, работающие в сферах, которые составляют основу функционирования государства, а именно: здравоохранение, наука, транспорт, связь, банковская и иные сферы финансового рынка, топливно-энергетический комплекс и многие другие.

Важно понимать, что в современных реалиях ведения бизнеса для обеспечения безопасности КИИ на предприятии недостаточно просто поставить антивирус. Нужен системный подход. Комплексная система защиты значимых объектов КИИ не только позволит минимизировать риски каких-либо сбоев или остановок производства из-за кибератак, но и поможет избежать возможных санкций со стороны надзорных органов».

В России разработали защиту квантовых ключей от ослепления детекторов

Специалисты инженерно-квантовой лаборатории «СФБ Лаб» и Центра квантовых технологий МГУ разработали способ защиты систем квантового распределения ключей от ослепления детекторов. Метод позволяет не только заметить атаку, но и сохранить безопасную часть ключа. Решение защищено российским патентом, результаты исследования приняты к публикации в журнале Physical Review Applied.

При атаке ослепления злоумышленник направляет на детектор одиночных фотонов оптическое излучение и лишает его чувствительности.

После этого устройством можно управлять с помощью специально подобранных световых импульсов, подсовывая приёмнику нужные биты. Если всё рассчитать правильно, атакующий узнает ключ, а система не заметит ни лишних ошибок, ни подозрительных срабатываний. Квантовая физика вроде на посту, но аппаратуру переиграли.

Обычные средства защиты умеют обнаружить такое вмешательство, однако после тревоги весь сформированный ключ приходится отправлять в утиль. Новый метод действует тоньше.

Приёмник в случайные моменты незначительно меняет квантовую эффективность детекторов. Злоумышленник не знает их текущего состояния и не может подобрать универсальную энергию импульса: значения для разных режимов различаются более чем в десять раз.

В результате атакующий неизбежно оставляет следы — ошибочные или двойные срабатывания. По их статистике система вычисляет, сколько битов могло оказаться под контролем злоумышленника, и удаляет именно эту часть на этапе усиления секретности. Остальной ключ продолжает использоваться.

Подход проверили на серийном детекторе. Он не требует усложнять оптическую схему и подходит для широкого класса коммерчески доступных устройств. Патент RU 2 856 208 C1 предусматривает варианты реализации для приёмников с одним и двумя детекторами.

RSS: Новости на портале Anti-Malware.ru