ФинЦЕРТ и НКЦКИ предупредили банки о компрометации компаний ГК Ланит

ФинЦЕРТ и НКЦКИ предупредили банки о компрометации компаний ГК Ланит

ФинЦЕРТ и НКЦКИ предупредили банки о компрометации компаний ГК Ланит

В субботу на официальном сайте НКЦКИ появилось сообщение, в котором регулятор предупреждает кредитные организации о возможной компрометации компаний «ЛАНТЕР» и «ЛАН АТМсервис», входящих в состав ГК «Ланит».

В бюллетене (PDF) НКЦКИ уровень угрозы оценили как высокий.

Регулятор рекомендовал как можно скорее сменить пароли и ключи доступа ко всем системам, размещенным в центрах обработки данных компаний группы «Ланит», а также усилить мониторинг событий информационной безопасности в системах, разработанных или обслуживаемых этой группой.

При выявлении признаков компрометации НКЦКИ призвал незамедлительно сообщать об этом.

«Анализ инцидента показал, что в 2024 году одной из самых серьезных угроз для российских организаций стала техника первоначальной компрометации систем, основанная на атаках через доверенные внешние каналы взаимодействия», — говорится в бюллетене НКЦКИ.

«Излишнее доверие к таким каналам использовали злоумышленники, сосредоточив усилия на получении несанкционированного доступа к информационно-телекоммуникационным сетям организаций, занимающихся разработкой программного обеспечения, интеграцией и сопровождением информационных систем. Их конечной целью в большинстве случаев становилась компрометация информационных ресурсов клиентов этих компаний».

Для минимизации возможных последствий инцидента в документе приведены конкретные рекомендации. В общей сложности они включают 20 технических и организационных мер.

В Госдуму внесли второй пакет мер против телефонного мошенничества

Правительство внесло в Госдуму второй пакет законопроектов, направленных на противодействие телефонному и дистанционному мошенничеству. Он включает около 20 различных мер. Руководство нижней палаты пообещало рассмотреть инициативу в приоритетном порядке. Подготовка второго антимошеннического пакета началась в марте 2025 года — практически сразу после внесения в Госдуму первого.

Как указано в пояснительной записке, цель инициативы — «комплексное совершенствование мер противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий».

Пакет законопроектов был внесен в Госдуму в пятницу вечером.

Среди мер, вошедших во второй пакет, первый вице-премьер Дмитрий Григоренко особо выделил следующие инициативы:

  • Введение самозапрета на входящие вызовы из-за рубежа.
  • Обязательная маркировка операторами связи звонков с иностранных номеров.
  • Ограничения на работу виртуальных АТС: их размещение только на территории России и обязательное использование Единой системы аутентификации и идентификации абонентов.
  • Внедрение системы учета IP-адресов.
  • Обязанность операторов связи передавать выявленные номера мошенников в государственную информационную систему «Антифрод».
  • Ограничение количества виртуальных сим-карт — не более 10 на одного абонента.
  • Ограничение количества банковских карт — до 20 на одного человека и не более 5 в одном банке.
  • Введение детских сим-карт с ограниченным набором сервисов.
  • Упрощение процедуры внесудебной блокировки фишинговых ресурсов (в настоящее время таким правом наделен только Банк России).
  • Изменение порядка восстановления доступа к порталу «Госуслуги»: воспользоваться можно будет только доверенными способами — через биометрическую идентификацию, мессенджер Max или при личном обращении в МФЦ.

Как заявил председатель Госдумы Вячеслав Володин 27 декабря, законопроект будет рассмотрен нижней палатой в приоритетном порядке. Его обсуждение запланировано на 12 января — первую пленарную сессию после новогодних каникул.

RSS: Новости на портале Anti-Malware.ru