Apple не для АП: администрации президента запретили iPhone

Apple не для АП: администрации президента запретили iPhone

Сотрудники внутриполитического блока администрации президента должны до 1 апреля избавиться от iPhone. Основная мотивация — техника Apple может шпионить и “сливать” данные. Офису АП рекомендовали телефоны на Android, китайские аналоги или “Аврору”.

О нежелательности рабочих коммуникаций на американских смартфонах от Apple для сотрудников администрации президента пишет “Ъ”. Речь об отказе от iPhone для так называемого внутриполитического блока АП. В него входят четыре управления, три из которых будут заниматься выборами президента в 2024 году.

“iPhone — всё. Или выбросить, или детям отдать. Это за март придется сделать всем”, — говорит источник издания в администрации. Крайний срок замены — 1 апреля.

Вместо техники Apple чиновникам рекомендовали перейти на телефоны с операционными системами Android, ее китайскими аналогами или “Аврору”. По некоторым данным, Кремль проведет для своих сотрудников закупку новых безопасных смартфонов. Каких именно, не уточняется.

Напомним, проект “Ростелекома” сначала был включен в дорожную карту развития “Нового общесистемного ПО до 2030 года”. Стоимость экосистемы на базе ОС “Аврора” оценивали в 480 млрд руб., но финансирование не утвердили. В январе стало известно, что бюджет на “Аврору” исключили из программы цифровизации госсектора, а “Ростелеком” пообещал развивать ОС на собственные деньги.

Сотрудники администрации президента и так не используют смартфоны для передачи служебной информации, прокомментировал новость пресс-секретарь президента Дмитрий Песков.

"В служебных целях смартфоны понятно, что использовать нельзя — какие бы они ни были, здесь нет разницы. Любой смартфон - это достаточно транспарентный механизм, поэтому неважно, какая (используется) операционная система — Android или iOS. Естественно, что в служебных целях они не используются и категорированные переговоры и категорированные материалы не пересылаются с использованием смартфонов", — отметил Песков.

Требование отказаться от iPhone связано с соображениями безопасности, говорят источники “Ъ”. Эти гаджеты в большей степени подвержены взлому и шпионажу со стороны западных специалистов.

Любое современное устройство может отправлять информацию в разных направлениях, которые совершенно непрозрачны для пользователя, комментирует новость президент группы компаний InfoWatch, глава ассоциации разработчиков программных продуктов “Отечественный софт” Наталья Касперская.

Для получения информации о человеке даже не нужно устанавливать шпионские программы — большинство приложений работает через облако.

Чем больше российского в устройстве, тем меньше шансов, что информация будет уходить вражеским государствам, и в этом плане отечественная ОС имеет преимущество над иностранной, соглашается Касперская.

“Но гарантий от утечек ни тот, ни другой вариант не дает. Современные смартфоны в принципе устроены как шпионские устройства: они собирают, хранят и агрегируют информацию и могут ее передавать в произвольном направлении”, — подчеркивает глава InfoWatch.

Еще один нюанс — производительность аналогов, отмечают другие эксперты. Безопасность телефона часто ограничивает его функциональность.

“Главное, чтобы не получилось как со сверхсложными паролями, которые невозможно не только взломать, но и запомнить, поэтому приходится приклеивать шпаргалку с обратной стороны клавиатуры”.

Это не первый случай, когда федеральные власти дают чиновникам рекомендации по поводу их электронных коммуникаций. Летом губернаторам указывали на “необходимость использования в рамках служебной деятельности исключительно отечественных средств обмена мгновенными сообщениями”. Затем чиновников попросили отказаться от использования Zoom.

Как именно будет контролироваться отказ сотрудников администрации президента и других чиновников от iPhone и какие меры будут применяться в случае уклонения, не уточняется.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый пакет экспертизы PT ICS на Альфа платформе выявит атаки на АСУ ТП

Новый пакет экспертизы содержит правила для выявления внутренних нарушений и атак на компоненты систем промышленной автоматизации, разработанных на базе ПО «Альфа платформа» компании «Атомик Софт».

Это ПО используется в энергетике, транспортной промышленности, производстве удобрений, нефтегазовой отрасли и других сферах. Правила разработаны для системы MaxPatrol SIEM, которая входит в состав решения для защиты промышленности от киберугроз PT Industrial Cybersecurity Suite (PT ICS).

В 2023 году промышленные предприятия вошли в топ-6 самых атакуемых целей. В 95% случаев атаки были нацелены на конкретное предприятие, а каждая вторая приводила к нарушению деятельности компании.

«Испытания подтвердили, что пакет экспертизы полностью совместим со всеми компонентами “Альфа платформы“. Теперь продукты в составе PT ICS можно использовать для мониторинга событий безопасности в системах, реализованных на базе “Альфа платформы“», — прокомментировал Кирилл Силкин, технический директор «Атомик Софт».

Новый пакет экспертизы выявляет манипуляции с данными в SCADA-системах или попытки компрометации основных файлов системы управления со стороны как внешнего хакера, так и внутреннего нарушителя. Правила в пакете экспертизы нацелены на обнаружение таких техник злоумышленников, как:

  • Подмена информации на экране. Злоумышленники могут попытаться фальсифицировать данные, которые система передает операторам, например, путем изменения файлов проекта HMI. Это делается в расчете на то, что операторы не заметят проблем в работе оборудования или будут действовать, основываясь на некорректных сведениях.
  • Несанкционированная модификация параметров сервера АСУ ТП. Злоумышленники могут попытаться отредактировать конфигурационный файл Alpha.Server, который содержит параметры технологического процесса и обмена данными. Таким образом хакеры могут вмешаться в производственный процесс, что приведет к серьезным последствиям для предприятия.
  • Остановка работы сервиса. Хакеры могут попытаться прервать работу сервера данных Alpha.Server. Также это может привести к авариям, в том числе опасным для окружающей среды.
  • Маскировка вредоносной активности. Злоумышленники могут попытаться подменить сведения о местоположении, имени объекта или его метаданные, чтобы выдать свои действия за разрешенные. В случае «Альфа платформы» событие связано с подменой файлов другими, модифицированными злоумышленниками файлами или более старыми версиями, содержащими уязвимости или ошибки.

Пакет экспертизы уже доступен для установки через службу технической поддержки в последней версии системы MaxPatrol SIEM, которая входит в состав платформы PT ICS.

«Причиной нарушений действия промышленных объектов и аварий на них все чаще становятся кибератаки. Злоумышленники могут проникнуть в производственные системы снаружи, например из интернета или корпоративной сети. Серьезную угрозу здесь представляет и внутренний нарушитель, имеющий легальный доступ к критической инфраструктуре. Поэтому предприятиям крайне важно иметь в своем арсенале решения для обнаружения и предотвращения угроз кибербезопасности, такие как PT ICS. Они учитывают специфику индустриальных систем и наращивают экспертизу. Это позволяет наиболее эффективно бороться с киберугрозами в промышленных инфраструктурах», — отметил Андрей Кудеров, руководитель отдела по работе с технологическими партнерами Positive Technologies.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru