Начались публичные киберучения на инфраструктуре Positive Technologies

Начались публичные киберучения на инфраструктуре Positive Technologies

Начались публичные киберучения на инфраструктуре Positive Technologies

Стартовали новые публичные киберучения на инфраструктуре компании Positive Technologies. В ходе этих мероприятий специалисты планируют продемонстрировать эффективность результативной кибербезопасности на практике.

В киберучениях принимает участие команда этичных («белых») хакеров под названием TSARKA, которая в течение трёх месяцев будет атаковать действующую инфраструктуру Positive Technologies.

Играющие роль атакующих специалисты попытаются реализовать так называемые недопустимые события: извлечь конфиденциальную информацию, похитить деньги со счетов, получить доступ к клиентам Positive Technologies или внедрить вредоносный код в продукты.

В прошлом ИБ-гигант уже организовывал три серии киберучений, в которых принимали участие разные команды атакующих. Их итоги вылились в проведение около 150 мероприятий, направленных на улучшение защиты Positive Technologies.

Специалисты центра мониторинга и реагирования на киберинциденты (Security Operations Center, SOC) будут пытаться остановить нападающих так же, как это было бы в реальных условиях. В целом условия киберучений максимально приближены к реальности.

У атакующей команды фактически не будет ограничений: она может использовать любые инструменты для взлома, прибегать к методам социальной инженерии и фишинга, а также атаковать любые элементы инфраструктуры в какое угодно время суток.

Госорганам запретили запускать ведомственные ИТ-системы без проверки

Правительство утвердило правила создания и эксплуатации информационных систем госорганов, которые формально не относятся к государственным информационным системам. С 1 сентября 2026 года такие решения придётся учитывать, проверять по стандартам и по возможности собирать из уже одобренного отечественного ПО.

Все ведомственные не-ГИС должны регистрироваться во ФГИС координации информатизации.

Требования к ним установят стандарты Минцифры, которые будет утверждать президиум правительственной комиссии по цифровому развитию.

При создании систем госорганам предписано в первую очередь использовать программы и программно-аппаратные комплексы из национального фонда алгоритмов, реестра российского ПО или реестра решений стран ЕАЭС.

При наличии подходящего типового продукта его потребуется адаптировать под задачи ведомства, а не разрабатывать аналог с нуля.

Самостоятельная разработка допускается, если нужного решения в реестрах нет либо для соответствующего класса систем ещё не утверждён стандарт. Но сначала госорган должен подготовить технико-экономическое обоснование и согласовать его с Минцифры. Без положительного заключения начинать проект нельзя.

Готовые системы предстоит проверять на соответствие стандартам. Подходящие компоненты получат во ФГИС КИ специальную отметку, которая также появится в реестровых записях ПО.

Эксплуатация систем, не прошедших проверку, прямо запрещается. Новые требования реализуют положения закона № 568-ФЗ и вступают в силу 1 сентября. Официальный текст постановления.

RSS: Новости на портале Anti-Malware.ru