С чего начнется четвертая промышленная революция в вашей компании?

�ак минимизировать риски и научиться извлекать максимальную прибыль? Как научиться идентифицировать все устройства в своих сетях? Как правильно управлять идентификацией и доступом? Зарегистрируйтесь, чтобы бесплатно скачать электронную книгу о безопасной интеграции ОТ- и ИТ-сетей прямо сейчас. × Как защитить критическую инфраструктуру от киберпреступников?

ОТ-системы, управляющие оборудованием в КИИ - под серьезной угрозой. В 85% случаев они беззащитны даже перед повторными атаками одних и тех же зловредов. Всему виной - цифровизация, которая вынуждает ОТ- и ИТ-сети интегрироваться. Данные становятся ближе к оборудованию КИИ, а хакеры - к данным.

Минюст США обещает тюремные сроки тем, кто терроризирует чужие видеоконференции, особенно если это используется для пропаганды ненависти. В первую очередь речь идет о платформе Zoom.

Министерство юстиции США объявило, что атаки типа Zoom-bombing (вторжение в чужие видеоконференции без приглашения) является незаконным деянием, и что нарушитель может получить тюремный срок.

Атаки подобного рода стали очень популярными у сетевых вандалов и киберпреступников. Поскольку из-за всемирной пандемии коронавируса колоссальное количество людей перешли на удаленный режим работы и обучения, у Zoom и других платформ для видеоконференций резко возросло количество пользователей. Закономерным образом выросло и количество асоциальных элементов, которые вторгаются в чужие видеочаты и стараются вывести их участников из душевного равновесия — и без того весьма хрупкого. Чаще всего речь идет о розыгрышах (видеозаписи потом появляются на Youtube или в TikTok), но нередко вломившиеся начинают огульно оскорблять других участников видеоконференции, угрожать им и распространять ненавистнические изображения.

Подключиться к конференции Zoom достаточно просто: идентификаторы для входа распространяются в соцсетях, через Discord, Reddit и на хакерских форумах.

На сайте Минюста США опубликован пресс-релиз, в котором приводятся слова представителей прокуратуры штата Мичиган о том, что такие атаки на видеоконференции Zoom будут рассматриваться как уголовные преступления, чреватые тюремным сроком: «Если вы будете вламываться в чужие телеконференции или общественные встречи на территории Мичигана, ждите на порог представителей правоохранительных органов, местных или федеральных».

Среди обвинений, которые могут быть предъявлены вторгшимся в онлайн-конференцию, будь то частное совещание или учебный курс, могут включать: создание помех общественному совещанию, вторжение с использованием компьютерных технологий, использование компьютера для совершения преступления, преступления на почве ненависти, мошенничество, распространение угроз с помощью телекоммуникационных средств.

ФБР ранее объявило, что будет принимать жалобы от пострадавших от атак типа Zoom-bombing.

«Притом что подобные вторжения оправдать нельзя ничем, они становятся возможными еще и потому, что организаторы таких конференций не обеспечивают им достаточной защиты, — считает Анастасия Мельникова, эксперт по информационной безопасности компании SECConsultServices. — Между тем сделать это несложно: достаточно установить пароль, по возможности реализовать функцию “тамбура”, то есть, зарезервировать за устроителем видеочата возможность допускать или не допускать новых пользователей в конференцию, заблокировать всем, кроме устроителя, функцию демонстрации своего экрана и минимизировать распространение кодов доступа в конференцию. В конце концов, после того, как все ожидавшиеся визитеры присоединились, конференцию можно закрыть на доступ. Функции Zoom позволяют это сделать без труда. Другое дело, что сама платформа Zoom не лишена своих проблем, в частности, с приватностью, но разработчики пообещали устранить их в ближайшее время».

Хозяева трояна-шифровальщика выложили в Сеть военные секреты Boeing, Lockheed-Martin, Sikorsky

На iPhone и Android новый вид вредоносного ПО. Оно ворует деньги, даже если его удалить

Любимый мессенджер Сноудена пригрозил уйти из США из-за «шпионского» закона

В киберпреступном мире обвал цен. Клиентов заманивают скидками и промокодами

Как защитить данные в распределенных сетях Ethernet

Российских пользователей Android терзает сверхживучий троян. Он не удаляется после сброса к заводским настройкам

Михаил Петров

CDTO Счетной палаты

Василий Кузьмин

директор по работе с большими данными Mediascope

Михаил Петров

CDTO Счетной палаты

Перед ИТ-руководителями встают задачи, связанные с обеспечением удаленной работы сотрудников.