​​📱 Руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий о росте sms-бомбинга

Ведомости пишут, что масштабы sms-бомбинга - тип атаки, при которой злоумышленники провоцируют массовую рассылку sms-сообщений якобы от лица компаний клиентам и случайным людям - выросло в 3 раза с января 2022 г. по март 2023 г.

❇️ Тенденцию к росту таких атак подтвердил в комментарии изданию руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий. Но, по его оценке, рост был менее драматичным - примерно в 1,5 раза. Одним из факторов роста количества атак эксперт назвал тот факт, что в прошлом году в открытый доступ попало рекордное количество баз данных россиян.
Игорь Собецкий называет среди целей таких атак страховые компании, медицинские учреждения, порталы государственных и муниципальных услуг и т. д. Кроме того, по его словам, за sms-бомбингом часто стоят телефонные мошенники. «В основном такие атаки используются либо как прелюдия к банковскому мошенничеству, так как после получения sms о попытках регистрации на разных ресурсах жертва более доверчива «к спасителю-полицейскому», либо как способ наказания несговорчивых граждан, отказавшихся платить мошенникам», - объяснил Игорь Собецкий.

​​💻 Руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий о причинах роста количества утечек данных

🖌 Ведомости пишут, что за первые четыре месяца 2023 г. произошло 75 утечек из российских коммерческих компаний и госорганизаций. Это в 1,5 раза больше по сравнению с аналогичным периодом прошлого года, когда было зафиксировано 49 утечек.

Руководитель направления "Расследование инцидентов информационной безопасности" FBK CyberSecurity Игорь Собецкий отметил, что основной причиной утечек является недостаточное обеспечение информационной безопасности персональных данных. По его словам, решением данной проблемы могут быть оборотные штрафы за утечки ПДн, которые подстегнут владельцев бизнеса к внедрению необходимых мер защиты: «…многие бизнесмены так и не озаботились защитой информационных активов своих компаний… во многих компаниях недооценивают важность систематической работы по обеспечению информационной безопасности, что включает низкие ставки для специалистов и недостаток кадровых позиций в отделах ИБ», - считает он.

✅ Советник по вопросам информационной безопасности FBK CyberSecurity Андрей Курило о новой автоматизированной системе хранения данных ЦБ

🖌 Ведомости пишут, что ЦБ опубликовал перечень данных, которые должны храниться в новой автоматизированной информационной системе (АИС) «Страхование». Это единая система, в которую будет передаваться информация обо всех владельцах застрахованных автомобилей и жилья в стране. Игроки рынка считают, что аккумуляция этой информации в единой системе сделает ЦБ одним из крупнейших операторов персональных данных в стране, однако сама система станет мишенью для злоумышленников.

Советник по вопросам информационной безопасности FBK CyberSecurity Андрей Курило в комментарии изданию высоко оценил защищенность ЦБ. «То, что развернуть эту систему предполагается в ЦБ, это правильно, там есть хороший коллектив ИБ-специалистов, они имеют опыт защиты конфиденциальной информации и должны справиться с этой задачей. Другое дело, что растет тяжесть негативных последствий из-за концентрации данных», - отметил он.

​​💻 Руководитель направления «Расследование инцидентов информационной безопасности» FBK Cybersecurity Игорь Собецкий о распространенности российских TLS-сертификатов

📌 Ведомости пишут, что российские TLS-сертификаты, использующиеся для создания зашифрованного соединения между сайтом и его пользователями, сейчас установлены на 25-30% устройств.
Руководитель направления «Расследование инцидентов информационной безопасности» FBK Cybersecurity Игорь Собецкий считает, что доля в 25-30% устройств кажется внушительной, что в первую очередь показывает достаточно высокую степень сознательности. «Другой момент, что с точки зрения конечной цели этого недостаточно. Существует две связанные друг с другом задачи: замещение отозванных иностранных сертификатов (повышение безопасности соединения) и решение проблемы с доступом к государственным и коммерческим онлайн-сервисам. Процесс замены сертификатов не самый удобный для пользователя, поскольку требует некоторых дополнительных действий с их смартфонами или компьютерами. Тем не менее, замена импортных сертификатов российскими – это объективная необходимость», - считает эксперт.

💻 Руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий об импортозамещении в IT

📌 Ведомости решили изучить как идет импортозамещения в IT-сфере. Этот процесс в нашей стране начался задолго до 2022 г., однако именно прошлый год стал катализатором перехода на отечественные решения. Помогли и меры поддержки отрасли со стороны властей, и освободившиеся после ухода иностранцев ниши.
Руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий в комментарии изданию так же отметил что, что подобная поддержка отрасли особенно актуальна именно сейчас.

«Роль государства при импортозамещении исключительно важна. Следует понимать, что иностранные разработчики развивали свой бизнес десятки лет, а нашим предлагается заместить их на российском рынке в течение 1-2 лет. Без государственной поддержки эта задача неразрешима. Сейчас государство сосредоточено в основном на прямой поддержке административными мерами российских компаний-разработчиков, и эти меры уже сейчас приносят реальную пользу. Наиболее полезны в текущей ситуации «длинные деньги» – льготные кредиты, субсидии и т.д. Не менее важна государственная поддержка сбыта российского программного обеспечения – дотирование закупок программного обеспечения и компьютеров как для компаний, так и для частных лиц, предустановка российских программ на продаваемые компьютеры, отказ от преподавания работы с иностранными программами в образовательных учреждениях с переходом на российские, информационное взаимодействие с бизнесом исключительно на основе российских продуктов и предоставление налоговых вычетов на приобретение российского программного обеспечения частным лицам и компаниям», - считает Игорь Собецкий.

📌 Руководитель направления «Расследование инцидентов ИБ» FBK CyberSecurity Игорь Собецкий о причинах слабой защищенности от ИБ-угроз крупнейших российских компаний

🖌 Ведомости пишут, что почти треть крупнейших по выручке российских компаний не обеспечивают надлежащий уровень защиты сайтов от DDoS-атак. Хуже всего защищены сайты в телекоме, ТЭКе, финансовой отрасли и на транспорте.

Руководитель направления «Расследование инцидентов ИБ» FBK CyberSecurity Игорь Собецкий в комментарии изданию рассказал о своем видении причин такой ситуации: «Вопросы ИБ, несмотря на активные регуляторные изменения, все еще не в приоритете у большинства компаний. Кроме того, крупные компании, закупочную деятельность которых регулируют 44-ФЗ и 223-ФЗ (законы о госзакупках), не могут быть достаточно гибкими и оперативными для закрытия всех задач в области ИБ. Когда компания формирует свой бюджет на ИБ на год вперед, в условиях высокой турбулентности, пробелы просто неизбежны", - считает эксперт.

💻 Руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий о росте количества DDoS-атак

🖌 Ведомости пишут о резком росте нападений на российские сайты. Во II квартале 2023 г. на отечественную IT-инфраструктуру пришлось 2,3% таких атак от общего их числа в мире, что вдвое больше, чем было в I квартале этого года.

Самая простая DDoS-атака – флуд. По словам руководителя направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity *Игоря Собецкого*, можно выделить две разновидности сетевого флуда – это просто забивание канала бессмысленным трафиком с расчетом на исчерпание его пропускной способности (так называемый смурфинг) или направление в канал специально сформированных сообщений с расчетом на выведение из строя сервера (например, SYN-флуд или Fragmented UDP флуд). От второго типа флуда компания может защититься с помощью хорошего межсетевого экрана, от первого типа – только с помощью сторонних подрядчиков, отметил он.

💻 Компания ФБК провела вебинар, посвященный внедрению стандартов ГОСТ Р 57580.3 и 57580.4 для финансовых институтов

Руководитель направления по IT-аудиту Алексей Карпушкин и старший консультант по IT Михаил Манцуров провели вебинар «Новые стандарты 57580.3-2022 и 57580.4-2022 для финансовых организаций: анализ и алгоритм пошагового внедрения».

🔹 Спикеры сделали акцент на том, что российский финансовый сектор сталкивается со все большим числом киберугроз, и рассказали о регуляторной политике Банка России в области стандартизации вопросов обеспечения информационной безопасности и операционной надежности (киберустойчивости), результатом которой в том числе стали два новых национальных стандарта: ГОСТ Р 57580.3-2022 и ГОСТ Р 57580.4-2022.
🔹 Михаил Манцуров обрисовал специфику стандартов и основные проблемы при их реализации, а затем дал подробные практические рекомендации для постепенного внедрения в деятельность предусмотренных стандартами мер. Слушатели вебинара получили пошаговое руководство по реализации стандартов с использованием существующих в компании процессов и ресурсов.

«Использование предложенного нами пошагового алгоритма позволит слушателям вебинара оптимизировать время и усилия на внедрение ГОСТов, навести порядок в ИТ-инфраструктуре и повысить безопасность и непрерывность оказания финансовых услуг для клиентов» — отметил Михаил Манцуров.

👉🏼 Материалы вебинара доступны на нашем сайте по ссылке.

Компания ФБК выражает искренние соболезнования семьям и близким погибших в результате трагических событий в «Крокус Сити Холле».

Мы желаем скорейшего выздоровления всем пострадавшим в этой страшной трагедии.

Каналы группы ФБК

Для удобства мы решили собрать все каналы в одном посте. Подписывайтесь, следите за обновлениями:

🟣Основной канал ФБК
🟣Группа ВКонтакте ФБК

🟢FBK CyberSecurity

🔵Практика.Tax (все о налогах)