Сбербанк: Нужно создать систему госуправления в сфере кибербезопасности

Сбербанк: Нужно создать систему госуправления в сфере кибербезопасности

Сбербанк: Нужно создать систему госуправления в сфере кибербезопасности

Действия всех структур, обеспечивающих информационную безопасность страны, должны быть скоординированы. Об этом заявил заместитель Председателя Правления Сбербанка Станислав Кузнецов в ходе дискуссии «Кибербезопасность — новые реалии» на SOC-Форуме.

Как отметил Станислав Кузнецов, 95% крупных российских компаний не смогли эффективно отразить кибератаки, произошедшие в этом году. Сегодня против России в целом и против Сбера, как одной из самых атакуемых компаний страны, развернута полномасштабная кибервойна. Растёт не только количество атак, но и их сложность. Цель всех атак, которые уже произошли и будут происходить, одна — вывести из строя критическую инфраструктуру и крупнейшие предприятия, остановить их деятельность и спровоцировать коллапс.

Станислав Кузнецов подчеркнул, что взаимодействие с регуляторами в сфере кибербезопасности за эти месяцы вышло на новый уровень, оперативно были приняты правильные решения. И сейчас отрасль информационной безопасности стоит на пороге структурных изменений. Необходимо срочно решать три основные проблемы: создать систему госуправления в отрасли, разработать и внедрить технологии, подготовить квалифицированные кадры.

В новых реалиях ключевое значение приобретает цифровой суверенитет государства — способность контролировать данные, аппаратное и программное обеспечение. Он складывается из информационного суверенитета, который в целом уже обеспечен, и технологического суверенитета, который обеспечен не полностью. В плюсе — средства защиты информации, криптографические протоколы, платёжная система, навигационная и поисковая системы, фото- и видеохостинги. В минусе пока — процессоры, микросхемы, ЦОДы, программная и мобильная платформа, сети связи.

Конкуренция среди отечественных разработчиков сейчас несравнима с той, что была, когда на российском рынке присутствовали зарубежные решения. А чем больше конкуренции — тем больше развития. При этом уже к 1 января 2025 года в России нельзя будет использовать иностранное ПО в значимых объектах критической информационной инфраструктуры, а также любые средства защиты информации недружественных иностранных государств.

Станислав Кузнецов, заместитель Председателя Правления Сбербанка:

«У нас осталось всего два года, чтобы соответствовать высоким требованиям, которые зафиксированы в указах Президента России. Для нас это вызов и возможность сделать рывок. Мы видим, что пока многие крупные компании и высоконагруженные системы чувствуют себя неуверенно. У Сбера есть сильные продукты кибербезопасности. Но ещё больше предстоит сделать, и координация наших усилий очень важна. Сегодня самая срочная задача для совместной работы регуляторов и бизнеса — кадры. Это настолько критично, что проблему надо решать в ручном режиме, инвестировать в неё средства и время. Мы должны объединиться, чтобы принимать быстрые решения».

Подпишитесь на новости

GrayKey обещает полиции доступ к данным iPhone в обход автоперезагрузки

Apple усложнила доступ к заблокированным iPhone, а производитель инструментов для полиции нашёл ответ. Magnet Forensics заявляет, что научилась сохранять смартфоны в состоянии, удобном для извлечения данных. Речь о GrayKey Preserve и функции Evidence Preservation Mode для обычных устройств GrayKey.

Как сообщает 404 Media, получившее закрытое видео компании, инструменты нацелены на обход inactivity reboot. Эта функция перезагружает iPhone после 72 часов без разблокировки и затрудняет доступ к конфиденциальным данным.

По заявлениям Magnet, инструменты сохраняют состояние After First Unlock — после первой разблокировки. Причём даже при последующей перезагрузке устройства. Это должно дать специалистам больше времени на работу с изъятым телефоном.

Компания также обещает остановить автоматическое удаление отдельных данных: кешированных геопозиций, недавно удалённых фотографий и сообщений iMessage. Фактически — поставить их срок хранения на паузу.

Как именно это устроено, неизвестно. Исследовательница в области безопасности iPhone Йиска Классен предполагает манипуляции с часами устройства или отключение задач, отвечающих за истечение срока хранения данных. Но по одному видео подтвердить механизм нельзя.

Apple и Magnet не ответили на запросы издания. Независимой проверки заявленных возможностей в публикации нет, как и подтверждения, что инструменты работают с любым iPhone.

RSS: Новости на портале Anti-Malware.ru