В Росгвардии создали подразделение, которое будет заниматься выявлением угроз в Интернете и подготовкой к их отражению, сообщает «Росбалт» со ссылкой на источник в правоохранительных органах.

Агентство отмечает, что в первую очередь в его обязанности входит мониторинг соцсетей для выявления случаев экстремизма, но функции подразделения могут расшириться. Рассматривается вопрос о создании комплексной системы мониторинга Интернета.

Главой подразделения была назначена Лариса Горячко, которая ранее работала в системе МВД РФ.

Пока подразделение киберразведки официально оформлено как отдел по информационно-аналитическому обеспечению деятельности Росгвардии. Связано это с тем, что, согласно нынешнему законодательству, Росгвардия не является субъектом оперативно-розыскной деятельности и формально ею заниматься не может. Однако в обозримом будущем ситуация может измениться.

В конце февраля министр обороны Сергей Шойгу объявил о создании в вооруженных силах России войск информационных операций.

Если у вас завис компьютер или смартфон, не спешите винить производителя — возможно, виновато космическое излучение, говорит Бхарат Бхува из отдела по изучению воздействия радиации Университета Вандербильта. По его словам, некоторые виды ионизирующих частиц, хотя и безвредны для живых организмов, имеют достаточно энергии, чтобы вмешиваться в работу микросхем, переключая одиночные биты, причем последствия могут варьироваться от изменения единственного пиксела изображения до аварии пассажирского самолета.

Считается, что сбой, вызванный воздействием ионизирующего излучения, стал причиной ошибки в системе электронного голосования в Бельгии в 2003 году: из-за инвертирования двоичного разряда машина добавила 4096 лишних голосов одному из кандидатов, и это заметили лишь потому, что он общее их число оказалось больше возможного.

Бхува выступал на ежегодной встрече Американской ассоциации развития науки. По его словам, пока что подобные сбои — довольно редкое явление, но с ростом числа транзисторов в электронике возрастает и вероятность влияния на устройства действия ионизирующих частиц. Один из способов защититься — дублировать процессоры и согласовывать результаты вычислений; в частности, НАСА этот метод применяют в компьютерных системах для космоса.

Специалисты компании BAE Systems проанализировали образцы вредоносных программ, использовавшихся в недавней атаке на банки и телекоммуникационные компании Польши и еще тридцати стран, от которой, по подсчетам Symantec, пострадало как минимум 104 организации. В файлах программ были найдены команды и строки на русском языке, но, по мнению специалистов, на русский они были переведены автоматическими средствами в Интернете, тогда как авторы в действительности русским языком не владели и намеревались лишь дать специалистам ложный след.

Анализ технических особенностей программ дает основания связать атаку с группой, известной специалистам под названием Lazarus, считают в BAE Systems. Она действует по крайней мере с 2009 года и проводила атаки на системы государственных организаций и частных компаний в Южной Корее и США. В 2014 году, как предполагается, эта группа взломала системы компании Sony Pictures Entertainment и похитила из них конфиденциальные данные, попутно выведя ряд компьютеров из строя. Американские разведывательные службы подозревали, что за атакой стоит Северная Корея. В прошлом году, возможно, эта же группа похитила 81 млн долл. из центрального банка Бангладеша.

Интернет вещей нужно начать регулировать, причем как можно быстрее, пока он не превратился в главный инструмент совершения кибератак, — заявил Брюс Шнайер, видный эксперт по криптографии, в ходе выступления на RSA Conference 2017.

Напомнив, как осенью ботнет Mirai поработил тысячи видеорегистраторов и камер наблюдения, Шнайер выразил обеспокоенность в связи с тем, что масштаб подобных атак через Интерент вещей может начать расти угрожающе быстро, учитывая что по оценкам, ежегодно число подключенных устройств увеличивается на 2 млрд.

Эксперт посетовал, что для термостатов, видеорекордеров и другой подобной техники не существует устоявшейся экосистемы обеспечения безопасности, как для компьютеров, хотя первые заменяют гораздо реже. По мнению Шнайера, чтобы заставить производителей устройств Интернета вещей принять во внимание проблему безопасности, необходимо вмешательство правительства — нужны законодательные нормы, штрафы, рейтинги, сертификации, установление правовой ответственности, криминалистические экспертизы и т. д.

При этом, подчеркнул эксперт, в разработке регулирующих норм должны принимать участие люди, разбирающиеся в технологиях; возможно, в технических вузах даже стоит ввести специальность «государственного ИТ-специалиста».

В России появится первый центр, который будет разрабатывать системы защиты гражданской авиации от киберугроз. Работу над его концепцией уже начал один из подведомственных институтов Минтранса, пишет «Российская газета» со ссылкой на заместителя руководителя Ространснадзора Владимира Чертока.

Международная организация гражданской авиации уже разработала рекомендации, как обеспечить кибербезопасность в небе. Эксперты выявили несколько уязвимостей самолетов. Первая — Интернет на борту. Многие авиакомпании предлагают пассажирам воспользоваться Wi-Fi, а в некоторых самолетах в спинку сидений даже встроены мониторы. Все это является частью информационно-развлекательной системы самолета. Эксперты настаивают на том, чтобы разорвать связь между развлекательными системами на борту и компьютером, который управляет полетом.

Вторая уязвимость — системы автоматического зависимого наблюдения, вещания. Эта технология позволяет пилотам в кабине самолета и авиадиспетчерам на наземном пункте «видеть» движение воздушных судов и получать аэронавигационную информацию. Она имеет ряд «дыр», например, из системы можно «стереть» самолет, его никто не будет видеть, что может создать угрозу столкновения. Либо, наоборот, можно сделать видимость в небе несуществующего самолета и таким образом отвлечь внимание диспетчеров и экипажи судов, которые летят по тому же маршруту. И поэтому, нужно шифровать информацию о полетах и переговоры пилотов с диспетчерами.

Кроме того, Россия на международном уровне предлагала создать сеть авиационного Интернета, с помощью которой самолеты в небе будут «общаться» друг с другом. Это поможет в поиске пропавших бортов через записи информации других самолетов или потока данных, которые они передавали в момент исчезновения судна в центр организации воздушного движения.

Служба кибербезопасности Сбербанка запустила игру «Агент кибербезопасности», с помощью которой сотрудники кредитной организации должны научиться отличать фишинговые письма от настоящих, пишут «Ведомости» со ссылкой на главу службы Сергея Лебедя.

«Агент кибербезопасности» представляет собой флеш-игру, участник которой должен обнаружить признаки фишинга и отреагировать на них.

Сотрудники банка в Москве уже прошли игровое обучение. Как подчеркнул Лебедь, игроки признавали, что не знали о многих вещах до игры и впредь «никогда подобных ошибок не повторят». Игра занимает у сотрудника два часа, но проходить ее можно с перерывами.

Ранее, как рассказали в Сбербанке, сотрудникам рассылались «учебные» фишинговые письма. В первый раз письмо, отправителем которого значился «Герман Оскарович Греф», открыли около 80% сотрудников. Позже в течение года рассылка повторялась несколько раз. При последней отправке письма открыли всего несколько процентов получателей.