Минэнерго, Kaspersky и Губкинский университет подготовят ИБ-кадры для ТЭК

Минэнерго, Kaspersky и Губкинский университет подготовят ИБ-кадры для ТЭК

Минэнерго, Kaspersky и Губкинский университет подготовят ИБ-кадры для ТЭК

21 декабря «Лаборатория Касперского» открыла в РГУ нефти и газа (НИУ) имени И. М. Губкина учебный класс для подготовки специалистов по информационной безопасности КИИ топливно-энергетического комплекса.

Этот проект стал первым шагом в реализации трёхстороннего соглашения между Минэнерго России, РГУ нефти и газа имени И. М. Губкина и «Лабораторией Касперского», от лица которых его подписали Анастасия Бондаренко, статс-секретарь — заместитель министра энергетики РФ, Виктор Мартынов, ректор РГУ нефти и газа (НИУ) имени И. М. Губкина, и Анна Кулашова, управляющий директор «Лаборатории Касперского» в России и странах СНГ. Сотрудничество в рамках этого соглашения будет направлено на поддержку процесса импортозамещения в сфере ТЭК, формирование кадрового резерва, обладающего актуальными компетенциями в области информационной безопасности, а также повышение квалификации специалистов предприятий нефтегазовой отрасли. В церемонии торжественного подписания приняли участие руководители подразделений информационной безопасности ведущих нефтяных компаний России.

 

Рисунок 1. Подписание трёхстороннего соглашения об открытии учебного класса

Подписание трёхстороннего соглашения об открытии учебного класса

 

В ходе церемонии собравшимися было отмечено, что вопросы импортозамещения должны сопровождаться соответствующей разъяснительной и информационной работой. Созданный класс представляет собой площадку, на которой заинтересованные компании смогут детально ознакомиться с разработками «Лаборатории Касперского», уточнить особенности применения предлагаемых средств защиты информации, получить необходимую методическую и образовательную поддержку.

Обучение в новом классе «Лаборатории Касперского» поможет студентам расширить теоретическое образование и получить практические навыки работы с инструментами ИБ, прежде всего российского производства. Они смогут научиться обеспечению безопасности для отечественного оборудования, которое вскоре будет активно поставляться в производственный сектор. Планируются курсы по кибербезопасности АСУ ТП, правилам выстраивания безопасных конфигураций инфраструктуры, организации защиты от специализированных угроз, характерных для предприятий нефтегазовой отрасли. Студенты будут получать практические навыки развёртывания, настройки и администрирования отечественных решений по защите АСУ ТП — Kaspersky Industrial CyberSecurity, а также других продуктов «Лаборатории Касперского», обеспечивающих безопасность систем промышленной автоматизации. Это поможет в подготовке обладающих практическим опытом специалистов и новых обученных кадров для организаций ТЭК России.

Также с использованием данного класса студенты смогут подготовиться к отбору на стажировку партнёрской программы SafeBoard «Лаборатории Касперского».

Инициатором создания специализированного учебного класса выступила кафедра комплексной безопасности критически важных объектов РГУ нефти и газа (НИУ) имени И. М. Губкина. В настоящее время кафедра ведёт обучение по программам бакалавриата, специалитета и магистратуры в области информационной безопасности, при этом акцент делается на получении практических навыков. Как уже было отмечено, целью создания класса было стремление сформировать у выпускников кафедры актуальные компетенции, которые повысят их конкурентоспособность на рынке труда.

 

Рисунок 2. Новый учебный класс «Лаборатории Касперского» в РГУ нефти и газа (НИУ) имени И. М. Губкина

Новый учебный класс «Лаборатории Касперского» в РГУ нефти и газа (НИУ) имени И. М. Губкина

 

Задействовать открытый класс в учебном процессе планируется уже в январе. В программе — курсы дополнительного профессионального образования для повышения квалификации действующих сотрудников ведущих нефтяных компаний по обучению основам промышленной ИБ и правилам выстраивания комплексной безопасности для критической информационной инфраструктуры ТЭК.

 

Рисунок 3. Рабочие места в классе

Рабочие места в классе

 

Благодаря участию «Лаборатории Касперского» в РГУ нефти и газа имени И. М. Губкина рассчитывают расширить выпуск сертифицированных специалистов по российским ИБ-продуктам для промышленных компаний. Высокая потребность в подготовленных специалистах обусловлена сейчас угрозой наращивания масштабных кибератак против российских предприятий, в т. ч. нефтегазового комплекса, и необходимостью ускоренного перехода на отечественное ПО в рамках программы импортозамещения.

Особенную важность имеет сотрудничество с Минэнерго России. Это поможет выстраиванию долгосрочных партнёрских отношений между крупнейшими компаниями нефтегазового сектора, российскими поставщиками решений по кибербезопасности, отечественными образовательными учреждениями и регулирующими органами.

Мошенники придумали новый способ обхода антидропперских мер

Злоумышленники нашли новый способ обходить меры по противодействию выводу похищенных средств — через криптовалютные операции. Причём исполнители зачастую даже не подозревают, что участвуют в мошеннической схеме. В отличие от классических сценариев, новая модель не требует передачи банковских карт третьим лицам: владельцы карт выполняют операции с криптовалютой, не осознавая, что тем самым помогают обналичивать украденные деньги.

Вознаграждение за такие операции обычно составляет 1–2% от суммы. О схеме говорится в исследовании компании DLBI по мониторингу даркнета, с результатами которого ознакомились «Известия».

По оценке DLBI, новая схема обладает высокой устойчивостью к банковским антифрод-системам: владелец карты формально осведомлён обо всех транзакциях и доступен для проверок, что снижает подозрительность операций.

Как отмечает руководитель ИТ-подразделения агентства «Полилог», эксперт Регионального общественного центра интернет-технологий (РОЦИТ) Людмила Богатырева, злоумышленники активно перестраивают свои подходы на фоне усиленной борьбы с дропами и дропперством. В частности, такие схемы маскируются под легальные операции по покупке криптовалюты или, наоборот, по её выводу в фиат.

По словам менеджера образовательного проекта Servicepipe Ивана Горячева, масштабы применения этой схемы продолжают расти. Этому способствует её простота, ориентация на массовый «наём» и хорошая масштабируемость через мессенджеры и социальные сети.

Классические схемы с дропами стали для преступников слишком рискованными, дорогими и неудобными из-за криминализации такой деятельности. В результате срок «жизни» дропа, как отмечалось ранее, уже в мае не превышал нескольких дней — ещё на этапе внедрения новых мер. Побочным эффектом этого процесса в июле стал даже коллапс на наркорынке.

При этом и новая схема, по мнению эксперта платформы «Мошеловка», заместителя руководителя проекта «За права заёмщиков» Александры Пожарской, несёт серьёзные юридические риски для участников. Налицо корыстный мотив и действия в интересах третьих лиц, что может повлечь уголовную ответственность. Управляющий партнёр компании «Провъ» Александр Киселёв уточняет, что уже сформировавшаяся судебная практика учитывает осознание преступного характера операций, согласованность действий с организаторами схемы и получение выгоды.

При этом, как подчёркивает эксперт агентства «Цифровые коммуникации» Кирилл Карамзин, классические дропы полностью не исчезли: «Традиционная “аренда” карты на месяц за фиксированную плату никуда не делась. Через карту могут провести, например, 500 тысяч или 1 млн рублей, а затем вернуть её владельцу. Но даже при возврате карты такие действия остаются незаконными».

Глава комитета Госдумы по финансовому рынку Анатолий Аксаков напомнил, что привязка банковских счетов к ИНН направлена в том числе на то, чтобы отличать легальную подработку от мошеннических схем. По его словам, человеку, однажды совершившему сомнительную операцию, не позволят повторить её вновь.

Главный юрист продуктовой группы «Контур.Эгида» и Staffcop Ольга Попова даёт простой совет тем, кто не хочет стать дропом «втёмную»: «Нужно придерживаться одного принципа — всё, что принадлежит вам, должно оставаться только вашим, и никто не имеет права этим пользоваться».

RSS: Новости на портале Anti-Malware.ru