В PT ICS добавили проверку SCADA-систем AVEVA и Siemens на соответствие ИБ

В PT ICS добавили проверку SCADA-систем AVEVA и Siemens на соответствие ИБ

В PT ICS добавили проверку SCADA-систем AVEVA и Siemens на соответствие ИБ

В составе PT Industrial Cybersecurity Suite (PT ICS) появились дополнительные возможности для повышения безопасности ИТ-инфраструктуры на промышленных объектах. Обновление коснулось модуля MaxPatrol Host Compliance Control (HCC), который входит в систему управления уязвимостями MaxPatrol VM.

Теперь он умеет автоматически проверять настройки SCADA-систем AVEVA и Siemens на соответствие требованиям информационной безопасности.

Как отмечают исследователи, промышленный сектор остаётся одной из главных целей кибератак. Причиной компрометации могут быть не только уязвимости в ПО, но и слабые настройки безопасности — например, некорректная конфигурация или простые пароли.

На российском рынке Siemens остаётся ключевым поставщиком для 25% промышленных компаний, а его решения используются на 58% производств. Системы AVEVA также широко распространены — в том числе благодаря глобальной сети из более чем 6 тысяч партнёров.

Обновление MaxPatrol HCC позволяет проверять настройки таких систем, как AVEVA (Wonderware) InTouch, Siemens SIMATIC WinCC и SIMATIC Logon, с точки зрения ИБ-требований. Например, в AVEVA теперь можно контролировать параметры аутентификации пользователей и автоматического выхода из системы при бездействии. В WinCC проверяются права доступа и наличие потенциально небезопасного ПО, а в Logon — настройки, связанные с паролями, включая напоминание об их смене.

Кроме прикладных систем, модуль также отслеживает безопасность операционной системы, на которой они работают: от доступа к критически важным файлам до запуска нежелательных служб.

Обновлённый функционал должен помочь промышленным компаниям своевременно выявлять проблемы в конфигурациях и снижать риск атак за счёт соответствия внутренним и отраслевым требованиям ИБ.

Комитет Госдумы предложил запретить сайты-двойники с данными о недвижимости

Комитет Госдумы по строительству и ЖКХ предложил запретить сайты-двойники, публикующие данные Росреестра о владельцах недвижимости. Информация с таких ресурсов используется не только для перехвата платёжных реквизитов, но и в схемах социальной инженерии.

О соответствующей инициативе рассказал ТАСС первый заместитель председателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев.

По его словам, правительство также работает над созданием механизма борьбы с такими ресурсами, а результаты этой работы планируется представить в августе.

«Угрозы, исходящие от этих сайтов, многогранны. Самая серьёзная из них — утечка персональных данных. Человек, вводя в поисковой строке браузера запрос „выписка из ЕГРН (Единый государственный реестр недвижимости)“, получает несколько ссылок и, не проверяя адрес сайта, открывает первую из них, зачастую попадая на сайт-двойник. Не разобравшись, он вводит свои персональные данные и данные банковской карты, тем самым передавая их мошенникам», — пояснил замглавы комитета.

По данным SafeTech, с использованием сведений из Росреестра реализуются различные сценарии атак, основанные на методах социальной инженерии.

Речь может идти о навязывании вредоносных приложений, краже аккаунтов в различных сервисах, а также об использовании таких данных в телефонном мошенничестве. В последнем случае злоумышленники запугивают жертву угрозой потери недвижимости, вынуждая переводить деньги на подконтрольные счета или передавать их наличными.

Как уточнил Владимир Кошелев, для наполнения подобных ресурсов применяются так называемые программные скреперы, автоматически собирающие информацию с официальных сайтов. При этом сайты-двойники, как признал парламентарий, нередко обладают более удобным интерфейсом и могут агрегировать данные сразу из нескольких источников.

В то же время, подчеркнул Владимир Кошелев, такие ресурсы часто содержат неактуальные сведения, а выдаваемые ими справки не имеют юридической силы. Кроме того, многие сайты-двойники работают на платной основе, тогда как официальные сервисы — включая Госуслуги, Росреестр и Роскадастр — предоставляют всю информацию собственникам недвижимости бесплатно.

Сам Росреестр по итогам девяти месяцев 2025 года выявил 61 ресурс, распространявший данные ведомства. В их числе — 46 сайтов и 15 телеграм-каналов.

RSS: Новости на портале Anti-Malware.ru