 |
Безопасность в пролете
5 августа 2025 г., Москва
28 июля ИТ-инфраструктура «Аэрофлота» подверглась беспрецедентной хакерской атаке. Киберпреступники, публично взявшие на себя ответственность за инцидент, заявили, что смогли полностью скомпрометировать все критические корпоративные системы — свыше семи тысяч серверов и рабочих станций, базы данных и сетевые ресурсы, украсть 12 терабайт баз данных, 8 TB файлов с Windows Share, 2 TB корпоративной почты, на момент заявления все еще сохранять доступ к корпоративным почтам сотрудников авиакомпании и прослушивать высшее руководство авиаперевозчика.
Событие всколыхнуло всё инфопространство: новостные порталы и форумы накалились от обсуждений, прогнозов, предположений и поспешных выводов.
«Сегодня, в отсутствие детальной достоверной информации, преждевременно и некорректно делать какие-либо выводы и обсуждать действия ИТ-специалистов «Аэрофлота» до и после инцидента. Люди сейчас работают на пределе сил, поэтому пожелаю им успеха и напомню, что российские разработчики всегда готовы прийти на помощь, предоставив свои программные и аппаратные решения, отработанную методику их интеграции в ИТ-инфраструктуру и опыт квалифицированных сотрудников по решению нестандартных задач, — отметил Валерий Андреев, заместитель генерального директора АО «ИВК». — Но совершенно очевидно, что нам всем придется извлечь уроки из этого крупнейшего киберинцидента.
Ряд дискуссий в публичном пространстве развернулся вокруг обсуждения безопасности импортных систем и их российских аналогов. Безусловно, в ходе миграции на отечественные решения необходимо проводить их тщательный анализ на предмет защищенности. Но любая из этих систем решает локальные вопросы безопасности.
Одна из основных проблем – отсутствие у организаций системного подхода к построению защищенной, устойчивой, интегрированной ИТ-инфраструктуры. Злоумышленники готовят атаки очень тщательно, их цель – получить максимальный доступ к ИТ-ресурсам организации. Поэтому базовое правило, которому, к сожалению, уделяется недостаточное внимание – провести честный тщательный анализ критичности систем и сервисов, составить модель угроз и возможных векторов атак и регулярно актуализировать ее, исходя из меняющихся внутренних и внешних обстоятельств. Понятно, что заменить «всё и сразу» нереально – организации и предприятия используют импортные системы, которым сложно подобрать российский полнофункциональный аналог. Эти системы лицензионно «привязаны» к специализированному оборудованию, которое сложно «научить» работать под российскими операционными системами. Но определить поверхность атак и разработать реалистичный сценарий их предотвращения – жизненно необходимо. А российские разработчики готовы в тандеме с заказчиком дорабатывать свои решения под конкретные задачи».
Справка
«Информационная внедренческая компания» («ИВК») http://www.ivk.ru/ — лидер в области производства российских информационных технологий, средств защиты информации, инфраструктурных программных продуктов и программно-аппаратных решений, компьютерной техники, встраиваемых систем на базе отечественных операционных систем и процессоров.
Компания разрабатывает и производит широкий спектр изделий с процессорами Эльбрус, Байкал, х86:
• электронных модулей встраиваемых систем, промышленных компьютеров, моноблоков и серверов;
• унифицированный ряд процессорных плат, плат носителей, модулей питания, корпусных решений позволяет быстро создавать вычислители под индивидуальные требования заказчика;
• защищенную ОС «Альт 8 СП» (e2k, ARM, x86).
Контактное лицо: Анна (написать письмо автору)
Компания: ИВК (все новости этой организации)
Добавлен: 13:06, 05.08.2025
Количество просмотров: 296
Страна: Россия
| UDV Group и ДАТАРК вывели на рынок киберзащищенный модульный ЦОД, UDV Group, 15:03, 03.08.2026, Россия |
1 |
| Российский разработчик решений в области киберустойчивости UDV Group совместно с производителем модульных центров обработки данных ДАТАРК представил готовый МЦОД с комплексным мониторингом ИТ-оборудования, инженерной инфраструктуры и систем управления. |
|
| Indeed CM 7.3: больше возможностей для импортонезависимой PKI-инфраструктуры, Индид, 14:57, 03.08.2026, Россия |
10 |
| Компания «Индид», российский разработчик решений в области защиты айдентити, представила новую версию Indeed Certificate Manager 7.3 (Indeed CM) — продукта для управления инфраструктурой открытых ключей. Обновление расширяет возможности системы для Linux-инфраструктур, усиливает поддержку отечественного и открытого программного обеспечения, а также добавляет новые сценарии безопасной работы с цифровыми сертификатами. |
|
| Astra Linux Server и «Дельта-К» подтвердили совместимость для задач энергетики, Группа Астра, 14:56, 03.08.2026, Россия |
11 |
| Тестирование проведено в рамках программы технологического партнерства Ready for Astra. По его результатам получен официальный сертификат, подтверждающий, что совместное решение можно использовать без ограничений — все функциональные возможности доступны пользователям в полном объеме и работают стабильно. |
|
|
|
