Минэнерго, Kaspersky и Губкинский университет подготовят ИБ-кадры для ТЭК

Минэнерго, Kaspersky и Губкинский университет подготовят ИБ-кадры для ТЭК

Минэнерго, Kaspersky и Губкинский университет подготовят ИБ-кадры для ТЭК

21 декабря «Лаборатория Касперского» открыла в РГУ нефти и газа (НИУ) имени И. М. Губкина учебный класс для подготовки специалистов по информационной безопасности КИИ топливно-энергетического комплекса.

Этот проект стал первым шагом в реализации трёхстороннего соглашения между Минэнерго России, РГУ нефти и газа имени И. М. Губкина и «Лабораторией Касперского», от лица которых его подписали Анастасия Бондаренко, статс-секретарь — заместитель министра энергетики РФ, Виктор Мартынов, ректор РГУ нефти и газа (НИУ) имени И. М. Губкина, и Анна Кулашова, управляющий директор «Лаборатории Касперского» в России и странах СНГ. Сотрудничество в рамках этого соглашения будет направлено на поддержку процесса импортозамещения в сфере ТЭК, формирование кадрового резерва, обладающего актуальными компетенциями в области информационной безопасности, а также повышение квалификации специалистов предприятий нефтегазовой отрасли. В церемонии торжественного подписания приняли участие руководители подразделений информационной безопасности ведущих нефтяных компаний России.

 

Рисунок 1. Подписание трёхстороннего соглашения об открытии учебного класса

Подписание трёхстороннего соглашения об открытии учебного класса

 

В ходе церемонии собравшимися было отмечено, что вопросы импортозамещения должны сопровождаться соответствующей разъяснительной и информационной работой. Созданный класс представляет собой площадку, на которой заинтересованные компании смогут детально ознакомиться с разработками «Лаборатории Касперского», уточнить особенности применения предлагаемых средств защиты информации, получить необходимую методическую и образовательную поддержку.

Обучение в новом классе «Лаборатории Касперского» поможет студентам расширить теоретическое образование и получить практические навыки работы с инструментами ИБ, прежде всего российского производства. Они смогут научиться обеспечению безопасности для отечественного оборудования, которое вскоре будет активно поставляться в производственный сектор. Планируются курсы по кибербезопасности АСУ ТП, правилам выстраивания безопасных конфигураций инфраструктуры, организации защиты от специализированных угроз, характерных для предприятий нефтегазовой отрасли. Студенты будут получать практические навыки развёртывания, настройки и администрирования отечественных решений по защите АСУ ТП — Kaspersky Industrial CyberSecurity, а также других продуктов «Лаборатории Касперского», обеспечивающих безопасность систем промышленной автоматизации. Это поможет в подготовке обладающих практическим опытом специалистов и новых обученных кадров для организаций ТЭК России.

Также с использованием данного класса студенты смогут подготовиться к отбору на стажировку партнёрской программы SafeBoard «Лаборатории Касперского».

Инициатором создания специализированного учебного класса выступила кафедра комплексной безопасности критически важных объектов РГУ нефти и газа (НИУ) имени И. М. Губкина. В настоящее время кафедра ведёт обучение по программам бакалавриата, специалитета и магистратуры в области информационной безопасности, при этом акцент делается на получении практических навыков. Как уже было отмечено, целью создания класса было стремление сформировать у выпускников кафедры актуальные компетенции, которые повысят их конкурентоспособность на рынке труда.

 

Рисунок 2. Новый учебный класс «Лаборатории Касперского» в РГУ нефти и газа (НИУ) имени И. М. Губкина

Новый учебный класс «Лаборатории Касперского» в РГУ нефти и газа (НИУ) имени И. М. Губкина

 

Задействовать открытый класс в учебном процессе планируется уже в январе. В программе — курсы дополнительного профессионального образования для повышения квалификации действующих сотрудников ведущих нефтяных компаний по обучению основам промышленной ИБ и правилам выстраивания комплексной безопасности для критической информационной инфраструктуры ТЭК.

 

Рисунок 3. Рабочие места в классе

Рабочие места в классе

 

Благодаря участию «Лаборатории Касперского» в РГУ нефти и газа имени И. М. Губкина рассчитывают расширить выпуск сертифицированных специалистов по российским ИБ-продуктам для промышленных компаний. Высокая потребность в подготовленных специалистах обусловлена сейчас угрозой наращивания масштабных кибератак против российских предприятий, в т. ч. нефтегазового комплекса, и необходимостью ускоренного перехода на отечественное ПО в рамках программы импортозамещения.

Особенную важность имеет сотрудничество с Минэнерго России. Это поможет выстраиванию долгосрочных партнёрских отношений между крупнейшими компаниями нефтегазового сектора, российскими поставщиками решений по кибербезопасности, отечественными образовательными учреждениями и регулирующими органами.

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru