Аэропорты Берлина, Брюсселя и Лондона атакованы через подрядчика

Аэропорты Берлина, Брюсселя и Лондона атакованы через подрядчика

Аэропорты Берлина, Брюсселя и Лондона атакованы через подрядчика

Аэропорты сразу трёх европейских столиц столкнулись с перебоями в работе после кибератаки на компанию Collins Aerospace, поставляющую программное обеспечение для регистрации пассажиров и багажа. Последствия атаки, произошедшей в субботу, до сих пор не устранены.

Как сообщает Reuters, факт атаки был подтверждён ещё в пятницу, однако её последствия начали проявляться лишь на следующий день.

Наибольшие трудности испытали аэропорты Берлина, Брюсселя и Лондона. По данным CNBC со ссылкой на аналитику Cirium, к утру воскресенья было отменено в общей сложности 71 рейс, тогда как в субботу их число составило 60.

Кибератака затронула также аэропорт Дублина, но из-за меньшего пассажиропотока её последствия оказались менее ощутимыми: процедуры регистрации и оформления багажа лишь замедлились.

По рекомендации вендора аэропорты временно перешли на ручную регистрацию. Это значительно увеличило время обслуживания пассажиров, поэтому пострадавшие аэропорты советуют приезжать не менее чем за три часа до вылета и внимательно следить за информационными табло.

Напомним, в России в пятницу был взломан сайт аэропорта Пулково, днём ранее атаке подверглась авиакомпания «КрасАвиа», а в конце июля киберпреступники атаковали «Аэрофлот».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФСТЭК России готовит стандарт безопасной разработки систем ИИ

Выступая на BIS Summit 2025, первый замдиректора ФСТЭК России Виталий Лютиков сообщил, что регулятор планирует до конца года вынести на обсуждение проект стандарта привнесения аспекта безопасности в разработку ИИ-систем.

Новое методическое руководство будет представлено как дополнение к действующим нормативам по безопасной разработке программного обеспечения, в том числе ГОСТ Р 56939-2024.

У ИИ-моделей есть своя специфика с точки зрения ИБ — склонность к галлюцинациям, риск утечки конфиденциальных данных и злоупотреблений через манипуляцию промптами, возможность вмешательства в алгоритмы машинного обучения, и ее следует учитывать при создании подобных инструментов.

Приказ ФСТЭК России № 117 от 11.04.2025 об усилении защиты данных в ГИС (заработает с 1 марта будущего года) содержит раздел об ИИ-технологиях, однако изложенные в нем требования по безопасности ограничены эксплуатацией.

Вместе с тем, как и в случае с обычным софтом, не менее важно обезопасить ИИ-системы еще на стадии разработки (такой подход известен как security by design). Новая инициатива регулятора призвана восполнить этот пробел.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru