«Лаборатория Касперского»: как меняется подход промышленных компаний к кибербезопасности в результате пандемии
На восьмой конференции Kaspersky Industrial CyberSecurity эксперты «Лаборатории Касперского» рассказали о том, как повлияла пандемия на работу индустриальных предприятий с точки зрения кибербезопасности.
На восьмой конференции Kaspersky Industrial CyberSecurity эксперты «Лаборатории Касперского» рассказали о том, как повлияла пандемия на работу индустриальных предприятий с точки зрения кибербезопасности. Свои выводы они делали на основе проведённых летом 2020 года экспертных интервью со специалистами российских производственных компаний.
Весной промышленные предприятия, как и многие другие организации, перевели часть сотрудников на удалённый режим работы, что стало своего рода проверкой того, насколько хорошо в компании организованы процессы кибербезопасности.
Говоря о том, какие изменения произошли в индустрии с точки зрения кибербезопасности, многие опрошенные сообщили о расширении возможностей по внедрению удалённого формата работы, который стал более востребованным и распространённым. Также они выражали мнение, что стала очевидна необходимость разрабатывать или улучшать протоколы безопасной дистанционной работы на случай форс-мажорных обстоятельств. В частности, рост числа удалённых работников привёл к увеличению нежелательных сканирований сети. Администраторы, отслеживающие аномалии в промышленных сетях, зафиксировали огромное количество сетевых сканирований, возникающих при подключении сотрудников к корпоративным сетям через VPN с домашних устройств. Личные компьютеры обычно защищены хуже, чем корпоративные, поэтому они представляют собой удобные точки для несанкционированного входа и открывают широкие возможности для злоумышленников.
Тенденции, о которых сообщали российские эксперты, схожи и с мировыми.
«Пандемия с высокой долей вероятности внесёт изменения в приоритеты промышленных предприятий с точки зрения кибербезопасности, ведь она оказалась своего рода лакмусовой бумажкой и наглядно показала возможные риски для предприятий. Новой реальностью становится удалённый формат работы в тех областях, где это возможно, в связи с чем возникает необходимость пересмотреть процедуры кибербезопасности и разработать новые сценарии», — говорит Георгий Шебулдаев, руководитель департамента развития новых продуктов «Лаборатории Касперского».
МойОфис представил масштабное обновление версии 3.3 для настольных, мобильных и веб-редакторов документов. В новом релизе значительно расширены возможности анализа данных: улучшена работа со сводными таблицами, внедрены функции фильтрации и сортировки, а также создания и настройки диаграмм. Эти обновления повышают эффективность работы с данными в продуктах МойОфис и помогают пользователям принимать обоснованные решения
Компания «Увеон – облачные технологии» (входит в «Группу Астра») представила контроллер доставки приложений Termidesk Connect — решение для балансировки нагрузки, повышения отказоустойчивости и масштабирования ИТ-сервисов. Продукт полностью заменяет зарубежные аналоги, такие как Citrix и F5 и располагает современными инструментами для управления высоконагруженными инфраструктурами даже при стремительном росте числа пользователей.
Эксперты компании «Киберпротект» и деловой социальной сети TenChat провели исследование среди пользователей, посвящённое безопасности пожилых людей в интернете. Аналитики выяснили, как часто люди в возрасте 60+ лет сталкиваются с онлайн- угрозами, как они и их родственники противодействуют им, а также, какие риски наиболее актуальны для них
Итоги работы Content AI в 2024 году: финансовый рост, важные проекты, интенсивная разработка продуктов, плодотворная работа с партнерами и изменения в структуре собственности компании.Генеральный директор Content AI Светлана Дергачева поделилась наиболее значимыми событиями прошедшего года и планами на 2025 год, рассказала о трендах, влиянии ИИ на отрасль и о дальнейшем его применении во флагманских продуктах компании
Вирусные аналитики «Доктор Веб» предупреждают о появлении новых версий банковского трояна NGate, нацеленных на российских пользователей. Этот троян передает данные с NFC-чипа скомпрометированного устройства, позволяя злоумышленнику снимать деньги со счетов жертвы в банкоматах без какого-либо участия с её стороны
Цель злоумышленников — кибершпионаж. С 2024 года группа SideWinder стала совершать сложные целевые кибератаки (APT) на объекты атомной отрасли в Южной Азии, включая АЭС и агентства по атомной энергии. Это обнаружили эксперты Kaspersky GReAT (Глобального центра исследований и анализа угроз «Лаборатории Касперского»). Цель злоумышленников — кибершпионаж. При этом группа существенно расширила географию своей деятельности: атаки были зафиксированы в странах Африки, Юго-Восточной Азии, а также в некоторых частях Европы.
К настоящему моменту для них выпущены обновления. Уязвимости, которым присвоены идентификаторы CVE-2024-39432 и CVE-2024-39431, найдены в чипах Unisoc, широко используемых в устройствах в России, Азии, Африке и Латинской Америке ― смартфонах, планшетах, автомобилях и телекоммуникационном оборудовании. Обнаруженные бреши позволяют обходить меры безопасности и получать неавторизованный удалённый доступ к процессору приложений (Application Processor) через модем, встроенный в SoC (System on Chip). Подробности были представлены на международной конференции Security Analyst Summit на Бали.
Мы используем куки (cookies) с целью повышения удобства вашей работы с сайтом.
Ваши контактные данные не публикуются на сайте.