✔️ Специалисты Федеральной службы войск национальной гвардии при участии представителей государственных регуляторов в области информационной безопасности и технической защиты информации (ФСТЭК, ФСБ, ФСО России) успешно провели «Киберучения» на площадке ПАО «Ростелеком».

В учениях принимали участие 10 команд от всех округов войск национальной гвардии, Главного центра информационных технологий и Пермского военного института Росгвардии.

Проведены тренировки по обнаружению, предупреждению и ликвидации последствий компьютерных атак. Коллеги оценивали не только личные знания и умения профильных специалистов, но и способность работать в команде: участники совместно выявляли автоматизированные цепочки атак при помощи отечественной системы мониторинга событий информационной безопасности.

По итогам состязаний экспертным сообществом дана высокая оценка уровню их организации и проведения мероприятий. А победила команда Уральского округа войск национальной гвардии.

Награду победителю соревнований вручил помощник Заместителя Председателя Правительства Российской Федерации Сергей Щербаков.

🍎 «Я знаю секретный пароль,
Я помню условный стук в дверь…»

С момента появления многопользовательских компьютерных систем, аутентификация личности в основном строилась на использовании логинов и паролей. Со временем стало очевидно, что повышение требований к обеспечению безопасности, особенно в корпоративных средах, требует значительной доработки как самих технологий, так и процесса их имплементации.

Агентство национальной безопасности США (NSA) и Агентство по кибербезопасности и безопасности инфраструктуры США (CISA) разработали совместный документ, посвященный техническим проблемам, связанным с внедрением и безопасным использованием технологий управления идентификацией и доступом в части MFA (Multi-Factor Authentication) и SSO (Single sign-on). Предполагается, что проведенный анализ позволит разработчикам и специалистам, интегрирующим эти технологии, усовершенствовать существующие инструменты для устранения выявленных недостатков.

У наших страниц нет границ. Предлагаем вам ознакомиться с полным переводом документа «Проблемы разработчиков и поставщиков. Управление идентификацией и доступом» (CISA-NSA). Переходите по ссылке.

🔼Дайджест 30 – 3 ноября

Минцифры может завершить создание Цифрового кодекса в 2026 году
Проект Цифрового кодекса систематизирует разрозненные и противоречащие друг другу нормативные акты в сфере IT и связи.

Вымогатели шантажируют жертв раскрытием данных
Эксперты Positive Technologies представили исследование актуальных киберугроз за III квартал 2023 года.

Kaspersky обнаружил шпионский мод для WhatsApp
Шпионский мод для WhatsApp на Android, распространяемый через Telegram-каналы содержит ранее неизвестное вредоносное ПО - троянца-шпиона для Android. Он получил название CanesSpy.

Китай, США и ЕС договорились о сотрудничестве в области безопасности ИИ
Договорённости были достигнуты в рамках саммита по ИИ-безопасности в Великобритании.

Группа Werewolves предлагает инсайдерам миллион долларов за компромат на руководство
Компания FAССT обнаружила новую вымогательскую группировку Werewolves, которая с июня 2023 года активно атакует российские компании.

Bluetooth-атака через Flipper Zero портирована на Android-устройства
Теперь для злоумышленников существенно расширилась поверхность атаки.

В США опубликован исполнительный указ о безопасном ИИ
Белый дом опубликовал в понедельник исполнительный указ о безопасных, защищённых и надёжных технологиях ИИ.

Эпидемия RAT: исследователи отмечают стремительный рост активности троянов удалённого доступа
Эксперты фиксируют рост использования RAT, которые скрываются в легитимных файлах Excel и PowerPoint, прикреплённых к электронным письмам.

Хакеры крадут учетные данные AWS с GitHub течение пяти минут после их случайной утечки
Кампания EleKtra-Leak активна около двух лет, что позволяет злоумышленниками создавать множество инстансов AWS Elastic Compute (EC2) и использовать их для криптоджекинга.

Опубликован эксплоит для уязвимости в Cisco IOS XE
Уязвимость использовалась злоумышленниками для взлома десятков тысяч устройств. Исследователи ожидают, что теперь атак станет еще больше.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

🇷🇺Сегодня 4 ноября наша страна отмечает государственный праздник — День народного единства.

Исторически дата связана с изгнанием поляков из Москвы и фактическим окончанием Смутного времени на Руси в 1612 году.

Этот день рассказывает нам о том, что сотни лет назад жители нашей страны смогли перешагнуть через взаимные распри и раздор, сплотиться и одолеть общего врага. Под знаменами освободителей князя Пожарского и купца Минина объединились все сословия страны. В многотысячное войско вступали люди различных национальностей: русские, марийцы, чуваши, коми, представители всех народов российского государства.

День народного единства — это урок уважения к государству и обществу. Напоминание о том, что судьба каждого из нас связана с исторической судьбой России — не всегда безоблачной, но всегда бесконечно дорогой для своих граждан. И сегодня это осознается особенно ясно.

ФГБУ «НИИ «Интеграл» от всего сердца поздравляет граждан нашей страны с праздником! Желаем вам счастья, здоровья и благополучия, блеска глаз, энергии и полета! А в ваших домах пусть всегда живут тепло, согласие, любовь и мир!

➡️Дайджест 4 — 6 ноября

Матвиенко считает необходимым регулировать ИИ с помощью общечеловеческих правил
Как отметила спикер Совфеда, при использовании ИИ нужно найти грань, дальше которой заступать нельзя.

Южная Корея, США и Япония договорились сотрудничать по вопросу кибербезопасности
Страны договорились создать консультативную группу для поиска способов блокирования кибердеятельности КНДР.

Хакеры Kinsing активно эксплуатируют Looney Tunables для кражи учётных данных
Злоумышленники изменили своей привычной тактике и стали ещё опаснее.

Ботнет Socks5Systemz заразил тысячи устройств
Специалисты компании BitSight представили прокси-ботнет, известный как Socks5Systemz, который доставлялся через вредоносных загрузчиков PrivateLoader и Amadey.

Boeing подтверждает факт кибератаки cо стороны LockBit ransomware
Компания Boeing расследует кибератаку, затронувшую её бизнес по производству запчастей и дистрибуции, после того как хакеры из LockBit заявили, что им удалось проникнуть в сеть компании и похитить данные.