ФинЦЕРТ и НКЦКИ предупредили банки о компрометации компаний ГК Ланит

ФинЦЕРТ и НКЦКИ предупредили банки о компрометации компаний ГК Ланит

ФинЦЕРТ и НКЦКИ предупредили банки о компрометации компаний ГК Ланит

В субботу на официальном сайте НКЦКИ появилось сообщение, в котором регулятор предупреждает кредитные организации о возможной компрометации компаний «ЛАНТЕР» и «ЛАН АТМсервис», входящих в состав ГК «Ланит».

В бюллетене (PDF) НКЦКИ уровень угрозы оценили как высокий.

Регулятор рекомендовал как можно скорее сменить пароли и ключи доступа ко всем системам, размещенным в центрах обработки данных компаний группы «Ланит», а также усилить мониторинг событий информационной безопасности в системах, разработанных или обслуживаемых этой группой.

При выявлении признаков компрометации НКЦКИ призвал незамедлительно сообщать об этом.

«Анализ инцидента показал, что в 2024 году одной из самых серьезных угроз для российских организаций стала техника первоначальной компрометации систем, основанная на атаках через доверенные внешние каналы взаимодействия», — говорится в бюллетене НКЦКИ.

«Излишнее доверие к таким каналам использовали злоумышленники, сосредоточив усилия на получении несанкционированного доступа к информационно-телекоммуникационным сетям организаций, занимающихся разработкой программного обеспечения, интеграцией и сопровождением информационных систем. Их конечной целью в большинстве случаев становилась компрометация информационных ресурсов клиентов этих компаний».

Для минимизации возможных последствий инцидента в документе приведены конкретные рекомендации. В общей сложности они включают 20 технических и организационных мер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky протянула руку помощи колледжам в подготовке специалистов по ИБ

Анонсирован запуск программы Kaspersky Academy Alliance для российских колледжей и техникумов. Новый проект «Лаборатории Касперского» призван повысить уровень подготовки специалистов по ИБ, а также квалификации преподавателей.

Компания обещает предоставить партнерам доступ к своим онлайн-курсам по кибербезу и материалам по регуляторным требованиям в этой сфере. Эксперты организуют базовую сертификацию курсантов и будут проводить тренинги для педагогов и учащихся — даже тех, чей профиль не связан с ИТ.

«Мы видим, что с каждым годом интерес к среднему профессиональному образованию растёт, — заявила Евгения Русских, руководитель отдела Kaspersky по связям с образовательными организациями. — Молодые люди могут получить востребованную специальность, в том числе в области информационных технологий и кибербезопасности. Надеемся, что новая программа для колледжей позволит создать благоприятную образовательную среду, а также повысить качество подготовки выпускников и поможет им быстрее начать осознанный карьерный путь».

Новая инициатива вендора особенно ценна на фоне роста в России дефицита специалистов по ИБ.

Аналогичная программа сотрудничества Kaspersky Academy ранее была запущена для вузов, притом в международном масштабе. А материалы курса «Основы информационной безопасности» от Kaspersky доступны даже школярам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru