Российский бизнес заинтересовался киберучениями

📝 Спрос на проведение киберучений в крупных компаниях за 2023 год вырос вдвое. В основном за этой услугой обращались компании из сфер телекома, финансов и промышленности, говорится в исследовании крупного IТ-интегратора «Инфосистемы джет».

В 2022 году из 350 компаний в сегменте крупного бизнеса, с которыми работает интегратор, с заказом на проведение киберучений обращалось 60. В 2023 году за услугой обратилось уже 130 партнеров, уточнил представитель «Инфосистем джет».

🔴Киберучения нужны для того, чтобы уметь распознавать и предотвращать атаки, объясняет представитель «Инфосистем джет». В ходе таких учений на сценариях, максимально приближенных к реальным, отрабатываются навыки расследования и реагирования на инциденты информационной безопасности, объяснил он.

Проверка (учения) включает рассылку писем, имитирующих фишинговую атаку, сбор статистики, назначение и контроль обучения для сотрудников из группы риска.

🔜 «Проведение киберучений с привлечением настоящих хакеров всегда недешево: от нескольких миллионов до 20–30 млн рублей», – отметил консультант по безопасности Positive Technologies Алексей Лукацкий.

@vedomosti

Специалисты подведомственного Роскомнадзору Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) в круглосуточном режиме защищают российский сегмент сети «Интернет» от киберугроз. Подводим итоги года.

В 2023 году специалисты Центра:

➡️ Отразили 185 массированных DDoS-атак в отношении систем защищаемых субъектов.

➡️ Выявили и устранили 9598 нарушений маршрутизации трафика.

➡️ Направили 808 бюллетеней безопасности операторам связи о выявленных уязвимостях в ПО с рекомендациями по их устранению.

➡️ Заблокировали 4222 фишинговых ресурса и 48 сайтов, на которых распространялось вредоносное ПО.

Злоумышленники атакуют банки миллионами эсэмэсок

📝 Sms-бомберы во втором полугодии 2023 года атаковали банки на 20% чаще, чем в первом, рассказал «Ведомостям» коммерческий директор разработчика решений в области информационной безопасности Servicepipe Данила Чежин.

Такие злоумышленники использовали комбинации логинов и паролей из ранее утекших в интернет баз персональных данных (ПД) и пытались войти по ним в банковские аккаунты клиентов. При этом банковская система отправляла клиенту sms с проверочным кодом.

Общее количество подобных атак в Servicepipe не раскрыли, но уточнили, что каждая атака могла приводить к отправке нескольких сотен тысяч sms в сутки. В частности, аналитики компании зафиксировали случаи отправки ботами до 600 000 сообщений в сутки одному банку.

🔴По оценкам аналитиков, ущерб от такой атаки для финансовой организации может составлять до 2 млн рублей. В итоге затраты банков и кредитных организаций на sms-рассылки за последние полгода выросли в 1,5 раза, подсчитали в компании.

В подобных атаках чаще всего используются так называемые боты-имитаторы, которые действуют максимально схожим образом с легитимными пользователями, объясняет Чежин.

@vedomosti

‼️ Ирина Волк: Полицейские Хакасии задержали подозреваемых в мошенничестве под предлогом продажи криптовалюты

«Сотрудники отдела по борьбе с противоправным использованием информационно-коммуникационных технологий МВД по Республике Хакасия задержали семерых жителей региона. Они подозреваются в серии дистанционных мошенничеств, совершенных организованной группой с причинением значительного ущерба.

Предварительно установлено, что злоумышленники оформили на свои имена по несколько аккаунтов на популярных криптобиржах. Они размещали в Интернете объявления о продаже цифровых активов. Потенциальным покупателям сообщали цену и реквизиты, по которым нужно перевести предоплату. После получения денег аферисты переставали выходить на связь. В настоящее время следователи располагают информацией о 12 потерпевших из разных регионов Российской Федерации, каждый из которых перечислил мошенникам от 100 до 300 тысяч рублей.

Полицейские при поддержке сотрудников Росгвардии провели обыски по местам проживания подозреваемых и в арендованной квартире, которую использовали как кол-центр. Обнаружены и изъяты более пятидесяти сим-карт, средства связи, компьютерная техника, банковские карты, автомобили, на которых передвигались задержанные, и другие предметы, имеющие доказательственное значение.

Следователем Следственного управления МВД по Республике Хакасия возбуждено уголовное дело по признакам преступления, предусмотренного частью 4 статьи 159 УК РФ. В отношении фигурантов избрана мера пресечения в виде заключения под стражу. Проверяется их возможная причастность к другим эпизодам противоправной деятельности», - сообщила официальный представитель МВД России Ирина Волк.

🚔 Подписаться на МВД МЕДИА