НТЦ ГРЧЦ: число кибератак на российские КИИ возросло в два раза

НТЦ ГРЧЦ: число кибератак на российские КИИ возросло в два раза

НТЦ ГРЧЦ: число кибератак на российские КИИ возросло в два раза

Научно-технический центр подведомственного Роскомнадзору госпредприятия «Главный радиочастотный центр» (НТЦ ГРЧЦ) опубликовал сводную статистику по кибератакам на объекты критической инфраструктуры (КИИ) в России и за рубежом. По словам аналитиков, в первой половине 2021 года количество таких инцидентов в РФ увеличилось более чем в два раза по сравнению с прошлым годом и в три против уровня 2019 года.

Исследование, проведенное в НТЦ ГРЧЦ, опиралось на данные из открытых новостных и статистических источников, а также на результаты, полученные Group-IB, Positive Technologies, Kaspersky и другими крупными ИБ-компаниями. По оценке специалистов, в настоящее время 60% атак на российские КИИ совершают правительственные хакеры, остальные — независимые ОПГ. Авторов подобных вторжений чаще всего интересуют персональные и учетные данные (совокупно 54%), а также коммерческие тайны (24%).

«Информация о финансируемых со стороны государства хакерах основывается на сочетании нескольких факторов, — комментирует руководитель НТЦ ГРЧЦ Александр Федотов. — Во-первых, такие группировки атакуют именно критическую инфраструктуру государства. Это может быть промышленность, госорганы или исследовательские компании. Во-вторых, целью кибернападения АРТ становится не выкуп, а кибершпионаж или нарушение функционирования организации».

Исследователи также отметили рост числа атак с использованием вымогательских программ. По оценке Group-IB, в прошлом году число атак шифровальщиков по всему миру возросло более чем на 150%, а суммарный ущерб от них превысил $1 миллиард.

В I квартале количество таких инцидентов увеличилось на 17% в сравнении с тем же периодом 2020 года. Согласно наблюдениям Positive Technologies, в январе – марте каждая третья атака проводилась с участием вымогательских программ. При этом злоумышленники предпочитали атаковать промышленные предприятия, НИИ и учебные заведения (совокупно 30% атак), а также госструктуры и медучреждения (вместе 28%).

Примечательно, что ранее вымогатели старались обходить российские предприятия, но в прошлом году подобная активность была замечена и на территории бывшего СНГ. Целевым атакам подверглись российские организации, занимавшиеся разработкой вакцины, промышленные предприятия, финансовые институты.

Экспансии шифровальщиков в странах бывшего СНГ, по мнению экспертов, можно ожидать и в этом году. Активизации таких угроз способствовало появление теневых сервисов RaaS (Ransomware-as-a-Service, вымогательские программы как услуга), снизивших планку для начинающих преступников.

Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков рассказал об участившихся случаях атак на объекты КИИ в России:

«Вероятно, в дальнейшем количество кибератак на объекты КИИ продолжит расти. Причин тому несколько, одна из ключевых – появление новых уязвимостей: введенная в широкую практику дистанционная или смешанная форма работы сотрудников на предприятии. Важно понимать, что практически любая компания может стать жертвой киберпреступников. При этом аппетиты злоумышленников только растут, а вместе с ними и суммы запрашиваемых выкупов. В этом году фиксируется повышенный интерес хакеров к отраслям промышленности, медицины, науки и образования.

Сегодня важно быть не просто киберзащищённым, но и на регулярной основе производить в организации сканирование информационных систем, так как хакеры постоянно ищут уязвимости и генерируют новые способы доступа к информационной инфраструктуре предприятий. Помните, незащищённость КИИ может привести к серьёзным последствиям, в том числе, например, к полной или частичной остановке производства».

OOXML — фикция: LibreOffice обвинила Microsoft в манипуляциях

Проблемы совместимости остаются одной из главных причин, по которым пользователи не спешат переходить с Microsoft Office на LibreOffice. Формально всё работает, но на практике время от времени всплывают странности с вёрсткой, форматированием и отображением данных. И, как считают в The Document Foundation (TDF), дело тут вовсе не в LibreOffice.

Фонд, стоящий за LibreOffice, снова выступил с жёсткой критикой Microsoft. В блоге Итало Виньоли — одного из основателей TDF — корпорация из Редмонда обвиняется в том, что она игнорирует интересы отрасли ради собственных коммерческих целей.

По его словам, утверждение «OOXML — это стандарт, и его просто нужно принять» выглядит, мягко говоря, странно.

Виньоли настаивает: Office Open XML (OOXML) не может считаться полноценным стандартом, пока Microsoft не готова радикально переработать сами приложения Office. В качестве примера он напомнил о давней проблеме Excel с автопреобразованием данных — истории, которая напрямую затронула научное сообщество.

Excel годами автоматически превращал текстовые значения в даты. Для обычных таблиц это удобно, но для генетиков — катастрофа. Названия генов вроде MARCH1, SEPT1 или DEC1 Excel воспринимал как даты и превращал их в «1-Mar», «1-Sep» и «1-Dec».

В 2016 году журнал Genome Biology проанализировал почти 3,6 тысячи научных работ с Excel-файлами и выяснил, что примерно в каждой пятой были ошибки, вызванные именно автозаменой форматов.

Долгое время Microsoft считала проблему нишевой и не давала возможность отключить такое поведение. Лишь в 2023 году компания добавила соответствующую настройку; уже после того, как Комитет по номенклатуре генов человека (HGNC) был вынужден переименовать около 27 генов, чтобы избежать ошибок. К тому моменту ущерб для исследований уже был нанесён.

По словам Виньоли, OOXML «открыт» лишь формально. Спецификация формата занимает около 7 000 страниц, что делает полноценную и корректную реализацию сторонними разработчиками почти невозможной.

Кроме того, Microsoft Office сам не использует строгую версию стандарта (Strict OOXML), предпочитая так называемый Transitional-вариант. В нём до сих пор есть зависимости от старых, проприетарных форматов и поведения древних версий Word — вплоть до элементов с названиями вроде autoSpaceLikeWord95 или shapeLayoutLikeWW8.

Отдельно Виньоли критикует рекомендации использовать Windows Metafile для графики вместо открытых и кросс-платформенных форматов вроде SVG.

Для пользователей всё это выливается в знакомую проблему: документы между Office и LibreOffice открываются, но не всегда так, как ожидалось. Для TDF же это очередное подтверждение того, что формат Office по-прежнему работает как инструмент удержания пользователей внутри экосистемы Microsoft.

Спор вокруг OOXML длится уже много лет, и новый выпад со стороны LibreOffice ясно показывает: вопрос совместимости и «открытых стандартов» по-прежнему далёк от закрытия.

RSS: Новости на портале Anti-Malware.ru