Кузнецов: Сбер выдержал более 550 DDoS-атак с начала СВО

Кузнецов: Сбер выдержал более 550 DDoS-атак с начала СВО

Кузнецов: Сбер выдержал более 550 DDoS-атак с начала СВО

Станислав Кузнецов, занимающий пост зампреда правления Сбербанка, сообщил, что с февраля 2022-го кредитная организация выдержала более 550 DDoS-атак на свои ресурсы.

Кузнецов также назвал четыре ключевых вектора, по которым на Россию оказывают кибердавление. На пленарной сессии «Устойчивость в BANI-мире: преграды, стратегии и возможности» на SOC-форуме он выделил следующие угрозы:

  1. DDoS-атаки.
  2. Кража данных.
  3. Хищение средств у граждан.
  4. Информационные войны.

Что касается первой киберугрозы, зампред правления Сбербанка уточнил, что с начала СВО кредитная организация справилась более чем с 550 DDoS-атаками. За этот же период в России зарегистрировали около 19 тыс. таких атак.

Более того, в ноябре системы Сбера стали целью мощнейшей DDoS — 1 млн запросов в секунду.

Кузнецов предупредил и об угрозе кражи данных. По его данным, на текущий момент в России можно найти 1,5 млрд строк скомпрометированных персональных данных.

Мошенничество с целью кражи денег россиян тоже процветает: по словам Кузнецова, объём похищенных у граждан средств значительно выше, чем называется в официальных сводках. Самым эффективным является телефонное мошенничество.

Информационные войны, куда вошло использование дипфейков для поддельных новостей, в настоящее время недооцениваются, считает зампред правления Сбербанка.

Подпишитесь на новости

Новые запреты Claude: российским компаниям не поможет переезд сотрудников

Anthropic уточнила правила доступа к Claude: для российских компаний переезд сотрудника за границу сам по себе ничего не решает. Ограничения учитывают местонахождение пользователя, регистрацию организации и то, кто её контролирует. Обновлённая политика действует с 12 ноября и распространяется в том числе на доступ через облачных партнёров.

В официальной политике Anthropic перечислены три основания для запрета. Первое — пользователь физически находится в неподдерживаемом регионе.

России в списке поддерживаемых стран нет. Поэтому даже сотрудник зарубежной компании, приехавший в РФ в командировку, подпадает под ограничение.

Второе — организация зарегистрирована или имеет штаб-квартиру в неподдерживаемой стране. Её сотрудники не получают права пользоваться Claude, просто оказавшись в США или Европе.

Третье — компания прямо или косвенно находится в преимущественном владении либо под контролем лиц или организаций из неподдерживаемых регионов. Таким образом, значение имеет и структура контроля.

Правила охватывают Claude.ai, Claude Code, Cowork, API, а также модели через облачные платформы и аутентифицированных реселлеров. Облачный посредник исключения не даёт. При этом отдельного запрета по российскому гражданству документ не устанавливает.

Сама Anthropic описывает обновление как уточнение применения региональных ограничений. Ограничивать доступ зарубежных компаний с владельцами из неподдерживаемых стран она начала ещё в прошлом году, а массовые блокировки российских аккаунтов были замечены в мае.

Напомним, в этом месяце российский пользователь Claude рассказал о внезапном бане сразу после проверки личности по загранпаспорту. Но история закончилась неожиданно быстро: примерно через три часа после апелляции Anthropic вернула доступ и оформила возврат $78,97 за неиспользованную часть подписки.

RSS: Новости на портале Anti-Malware.ru