стань автором. присоединяйся к сообществу!
Добавить новость можно всем, без премодерации, только регистрация
Лого Сделано у нас
139
чебурашка1974 07 ноября 2016, 15:01 Информационные технологии

«Ростех» создал специальный центр по борьбе с киберугрозами

Следи за успехами России в Телеграм @sdelanounas_ru

Центр уже начал работу в тестовом режиме и за это время уже смог предотвратить несколько десятков попыток украсть важную информацию.

Специалисты центра будут заниматься отслеживанием подозрительного поведения компьютеров на оборонных предприятиях, ликвидацией последствий хакерских атак и противодействием кибершпионажу, пишет газета «Известия».

Кроме того, в новой структуре также будут отсекать хакеров от доступа к ценной информации, как только в Сети будет замечена подозрительная активность. Координаты преступников будут передаваться в ФСБ.

Как рассказал изданию директор по информационной безопасности компании «РТ-Информ» — IT-службы «Ростеха» Александр Евтеев, на протяжении года компания ежемесячно сталкивалась с одной-двумя реальными угрозами, включая вирусы, использующиеся мошенниками для кибершпионажа и финансовых хищений, однако общее количество аномальных активностей было в сотни раз больше и исчислялось тысячами.

По словам собеседника, в первую очередь система защиты от взлома хакерами будет внедряться в оборонных предприятиях. Среди первых на очереди — «Вертолеты России», Объединенная приборостроительная корпорация, «Высокоточные комплексы», Объединенная двигателестроительная корпорация.

Кстати, а вы знали, что на «Сделано у нас» статьи публикуют посетители, такие же как и вы? И никакой премодерации, согласований и разрешений! Любой может добавить новость. А лучшие попадут в телеграмм @sdelanounas_ru. Подробнее о том как работает наш сайт здесь👈
Источник: http://ura.ru/news/1052266757

"Ростех", информационная безопасность, «РТ-Информ»
  • 6
    Clausson Clausson
    07.11.1613:13:32

    Наш ответ Чемберлену. Правильно.

    #850798 ↑
  • 24
    Нет аватара Инженер2015
    07.11.1613:43:07

    смог предотвратить несколько десятков попыток украсть важную информацию
    не хер важную информацию подключать к интернету

    #850818 ↑
    • 4
      Нет аватара guest
      07.11.1618:08:48

      Не к интернету, а вообще к любому компьютеру, который ты полностью не понимаешь. Иран, например, свои урановые центрифуги тоже не подключал к интернету, это не помешало внедрить stuxnet через флешки и всё там развалить.

      #850906 ↑
      • 0
        Нет аватара guest
        07.11.1618:15:32

        Я вот даже и не знаю, что хуже — получение супостатом доступа к какой-нить военной информации, или к транзакционной базе Сбербанка? Или там … к базам ИФНС/ПФР/ФМС и прочего подобного. Или к ЦОДам естественных монополий.

        Первое то можно не подключать, а со вторым как?

        А о масштабах урона я бы поспорил.

        Отредактировано: Антон Смоленский~20:19 07.11.16
        #850908 ↑
        • Комментарий удален
  • 13
    Нет аватара Serggio
    07.11.1613:54:24

    Дело в том, что американские спецслужбы, в отличие от наших, имеют доступ и влияние на разработчиков ключевого сетевого оборудования. Закладку может содержать какой-нибудь роутер Cisco, который, например, сломается или начнет некорректно работать, получив определенным образом закодированный пакет.

    От этого невозможно защититься, пока ты используешь американское оборудование.

    #850826 ↑
    • 11
      shigorin shigorin
      07.11.1615:11:49

      Cisco не «может», а заведомо содержит закладки, по словам знакомых кошководов. Жаль, что в ФСБ это осознали в практическом плане только в 2008 году.

      #850844 ↑
      • 1
        Нет аватара Инженер2015
        07.11.1618:14:22

        ФСБ это осознали в практическом плане только в 2008 году
        есть подробная информация?

        #850907 ↑
        • 5
          shigorin shigorin
          07.11.1618:17:51

          Из долетевшего до меня -- кусок связи на кошках «случайно» лёг тогда в августе.

          #850911 ↑
      • -7
        Нет аватара Yarhann
        07.11.1621:34:35

        причем тут заведомо что за блин бред хватит уже этой конспирорлогии просто у них есть кибервойска и они работают задача которых построение сети ботов по всему миру пролучения доступа к всевозможным распеределительным системам обеспечивающим связь в сети доступ к акаунтам пользователей различных служб и т. п. .

        Просто работа эта не быстрая и внедрения в сети и взятие под контроль может длится несколько лет. Естественно они плотно работают с производителями ПО и оборудования — потому что самые слабые места это ПО всего этого которое вечно дырявое — с одной стороны такая работа дает возможность укрепить и сделать свои системы более безопасноыми и при возможности заюзать дыры в чюжих .

        Доступ до БД важен больше для мошенников и комерческого шпионажа для государственных органов намного важнее разрыв всех систем связи противника вывод их из строя и т. п. .

        А все эти закладки и т. п. это для фанатов канала РЕН ТВ — кабы все было так просто .

        Единственной реальной возможностью противостояния кибервойне это развитие собственных войск — и развитие инфраструктуры — чем более она будет разветвленной — как в тех же пендостанах тем она более устойчивой будет к атаке. Потому я невижу смысла в сети военого интернета — того который как бы создали вояки должны уметь использовать все каналы связи и естественно сами их орагнизовывать, а так же их защищать как на физическом уровне так и на пакетном так сказать .

        неуязвимость нашей сети государственной больше не потому что хорошо организованна защита, а потому что очень мал круг пользователей которые имеют полный доступ так сказать и мало мест для входа в систему да и сисема намного меньше — и более закрытая — это обеспечивает большую устойчивость, но при этом наша сетевая система намного более медленная в плане пропускания челоекобайт в отличии от пендосской .

        Так что тут есть куда расти и конечно необходимо строить сетевую инфраструктуру на своем ПО и конечно желательно на своем железе — покрайней мере так проще искать черную кошку в темной комнате.

        #850988 ↑
        • Комментарий удален
        • 2
          shigorin shigorin
          07.11.1623:00:42

          Вы как хотите -- можете продолжать лить именно что бред вроде «неуязвимость нашей сети государственной» в ответ человеку, который с прошлого века ИБ занимается (и в том числе как раз с отечественным оборудованием, порой и сетевым, работает), а можете и язык прикусить да немножко подумать, чем подтвердите сказанное.

          А рассказывать, с кем общаюсь и откуда что знаю -- и не собирался, это не всегда уместно и при общении в кругу специалистов, а не жертв синдрома Даннинга-Крюгера.

          #851016 ↑
          • -9
            Нет аватара Yarhann
            07.11.1623:10:22

            о да вы все знаете вы в кругу посвященных ))) поржал от души, а как этот синдром называется — а машия преследования и фобии по поводу закладок везде и во всем называется шизофренией .

            Догадываюсь с какими специалистами в палате вы общаетесь )

            А подтверждать я ничего и не собираюсь потому мога также отбрехатся что я специалист занимаюсь так же с прошлого века аж со средины (для смеху) и в кругу специалистов так же общаюсь по поводу уязвимостей и как там по тексту так что и вам лучше прикусить язык . Извините что с ног на голову ответ написал, но от перестановки слагаемых сумма не меняется )))

            #851024 ↑
            • Комментарий удален
            • Комментарий удален
            • -1
              shigorin shigorin
              08.11.1619:46:58

              А подтверждать я ничего и не собираюсь

              Досадно, потому как в Вашем потоке бессознательного сообщением выше я видел прямую ложь (неважно, при каких намерениях -- она и самым благим не помощник).

              Надеюсь, остынете да подумаете ещё чуток. Я-то пишу под своим именем, можно взять яндекс в руки и посмотреть, чем человек занимается из публичного.

              #851407 ↑
              • 1
                Нет аватара Yarhann
                09.11.1600:28:41

                прямая ложьт это когда производителей ПО и железа мирового уровня обвиняют в закладках при этом непоказывая ничего и не доказывая — нет не одного серьезного доказательства того что что-либо было где то в миру. Все всегда и везде по большей састи упирается в убогость постояения систем обеспечения доступа или прост обезгамотности пользователей я имею ввиду тех же админов что это сопровождают и как бы должны боротся с сетевыми атаками .

                Все эти байки про закладки для детей и для дибилов которые ничего не в ПО не в железе и сапорте не понимают .

                А на ваше имя мне насрать пишите хоть под своим хоть под каким мне оно ни о чем не говорит вы есть никто и звать вас никак — хотя возможно в каких то кругах вы апостол ) знал таких немало — ну и что это меняет .

                Действительность от этого не изменится — закладки в импортном ПО и железе от этого не появтятся — только если они небыли умышленно сделанны при перепродаже нам через левых вендоров — все делается с умом, но не как не через била гейтса и т. п. граждан. Это и есть реальная кибервойна — всегда можно прошить оборудование по пусти доставки всегда можно добавить в софт свой код при инсталяции или при подготовке его под определенного клиента — да путей масса. Обычная сетевая война — так сказать честная это для пехоты там рулит посредственность знаний и количество задействоаанных операторов и возможности их ресурса. А вот другой фронт работы кибервоинов скрыт для обывателя .

                И да нестоит забывать прост опро промышленный и комерческий шпионаж и борьбу — это так же никто не отменял .

                Так что вы свои шизофренические закладки оставьте для РЕН ТВ и для дедушек которые в ВЦ еще по компьютерам ходили — вот там закладки могут быть — в виде чикушки или бутика забытого .

                Время меняется — цели остаются — и меняются методики и способы их достижения.

                #851495 ↑
                • 0
                  shigorin shigorin
                  16.11.1621:54:03

                  Вы знаете, что такое SMM или BMC? Нет? Тогда идите в садик погуляйте.

                  для детей и для дибилов которые ничего не в ПО не в железе и сапорте не понимают

                  Отличная самохарактеристика, увы.

                  И если не научитесь говорить о том, в чём ни бельмеса не понимаете, хотя бы менее самоуверенно -- а лучше вообще помалкивать -- то таким и останетесь, невзирая на физиологический возраст и должность.

                  Удачи.

                  #854559 ↑
        • 0
          Нет аватара sert
          09.11.1616:50:04

          «для государственных органов намного важнее разрыв всех систем связи противника вывод их из строя"

          Ну как вам сказать. А например вмешаться в работу распределительного оборудования на электростанции, что может привести к её перегрузке и в лучшем случае к временному выходу из строя, а в худшем к перегреву и взрыву в виду использования масляных радиаторов (естественно огромных размеров), что может привести к достаточно продолжительному обесточиванию, например, целого города, со всеми его заводами, что конечно же скажется и на этапе подготовки к войне, а не во время неё. Так что, некоторая доля паранойи вещь полезная. ;)

          #851746 ↑
          • 0
            Нет аватара Yarhann
            09.11.1620:08:36

            сомневаюсь что у нас распределительные сети подстанции тд и т. п. управляются через сеть — там стоит банальная автоматика, а привязка к сети чисто для снятия информации — то есть по сути чтсо информационная, а не командная система связи с подразделениями. Волт в матрастане и возможно в европах там таки да многое делается через сети и управление и т. п. — почему так — все просто у них много частных компаний на том же энергорынке — для эффективной конкуренции необходимо оказывать услукги по доставке энергии дешевле конкурентов. Потому многим занимается системы завязанные на ЭВМ да и проще оценивать убыточность или прибыльность определенных участков сетей — перераспределять мощность тд и т. п. .

            Теже системы автоматизированного обеспечения движения в том же нуерке — там светофоры работают уже давным давно от ЭВМ, а не на автоматике это позволяет автоматизированным системам более эффективно решать задачи по обеспечению пропускной сопсобности городских дорог .

            Да в плане наехать на матрастан с кибервойно согласен — у них етсь что вывести из строя именно по инфраструктуре — но необходимо понимать что у них при этом так же отлично развита и система безопасности и различные автономные системы безолпасности которые недадут уйти через командное управление в аварийный режим — то есть я имею ввиду чтото типа как на АЭС несколько сутупеней защиты от персонала .

            У нас конечно в плане такого управления еще каменный век хотя кеонечно подвижки делаются, но если пендостано можно назвать информационно развитой страной и государством то у нас пока что только зачатки этого всего — это кстати тоже очень большая ниша национальной экономики которая при ее развитии даст хороший пинок под зад для роста ВВП .

            Матраста нпросто уже прошол много степеней развития построения сетей как корпоративных так и государственных у них есть все на все случаи жизни в конце концов они являютсчя оджним из самых больших производителей ПО железа и его внедрения. То есть чисто даже численно понятно что специалистов в сфере информационной безопансоти на служде у государства и в частном секторе у них просто в разы больше и при этом качество их подготовки так же выше . Я не говорю что у нас темный лес что нет толковых людей в этой сфере есть, но их очень мало — они не делают погоды в среднем по больнице, а вот там их этих самых уверенных среднячков хватает с головой .

            Вообще в этот сектор национального народного хозяйства необходимо серьезно вкладыватся — потому что мы прост обудет отставать в организаии процессов от стран с развитой информационной структурой в государстве и частном секторе. Я понимаю что для большей части наших чиновников да и просто руководителей умение обращатся с компьютером и применять все те возможности которое дает современный софт и железо в организации управления контроля доступа безопасности и учета всего и вся — это блин непостижимо для их разума. Их удел это проводной или мобильный телефон и рот — через который он занимается автоматизацией процессов — то есть в режиме разговора программирует биороботов (персонал) ну, а те далее по цепи в итоге все это настолько медленно с таким лагом и с бешенной потерей пакетов — что в итоге получается ужос .

            Потому иного пути как развивать эту сферу в нашем государстве нет — а тогда можно подумать и собственных разработках в ПО и железе и конечно обучении первоклдасного персонала на постоянной основе. Потому какой бы афигенно чистый и недырявый софт или железо небло бы — все его достоинства обосрет криворукий юзер — и потом опять же появляются мифы про закладки в софт и железо .

            Кабы этим дибилам в универах в бошку побольше закладывали то и мифов про закладки никто бы не придумывал .

            Так что увы и ах — все упирается как обычно в кадры. Если железо и софт можно закупить переколхозить как угодно то классных спецов и на особо ответственные места прост опо обьявлениям не найдеш тут необходимо воспитание с нуля — как в футболе.

            #851830 ↑
  • Комментарий удален
  • 0
    Иван Иванов 2 Иван Иванов 2
    07.11.1619:10:16

             

    #850935 ↑
  • 0
    Нет аватара Goratio
    07.11.1619:56:59

    AI бы туда воткнуть…какой никакой

    #850955 ↑
  • 5
    Нет аватара guest
    07.11.1620:10:42

    Лично я считаю что закладки в иностранном ПО и оборудовании не может быть есть, а ТОЧНО ЕСТЬ. Возможно в некоторых микросхемах. Выход: свое железо пусть из иностранных комплектующих + свой Linux прошерстенный на предмет подлянок. Впрочем, сейчас по такому пути наши и идут. И правильно делают.

    #850961 ↑
    • 3
      Нет аватара guest
      08.11.1600:47:10

      Если наши спецслужбы не зря свой хлеб едят, то в иностранном ПО и оборудовании и наших закладок хватает…

      #851049 ↑
    • 0
      Jonatan01 Jonatan01
      08.11.1611:20:14

      А там где нет закладок могут быть дыры?

      #851176 ↑
      • 1
        Нет аватара Yarhann
        09.11.1600:41:51

        нет закладок в природе — это мифи — если система имеет подключение в сети — она уже доступна для проникновения .

        Для примера обьясню просто перед вами стены и вы — посмотрели стену не взять пошли поискали лестницу или подкоп сделали или пошли вдоль стены нашли калитку — это обычная система защиты есть активная система защиты которая будет отслеживать все ваши передвижения в поисках пути за стену. Следующий уровень это поиск проникновений — как их называют закладками — это прост хорошо ребятки сработали в проникновении и хреново сработали в защите. Ищут уже то что глубоко в системе сидит с определенной задачей какую ей задал оператор. Это ужде так сказать конечная точка пути — все системы контроля пройденны и шпион или диверсант в наших рядах — с этим сложнее всего боротся — но и это так же под силу хотя конечно лчше всего недопускать этого .

        А мифы про закладки сродни мифам про НЛО — все о них все знют и даже видели, но реальтных фактов никто представить не может. Я не отвергаю то что присутствует внеземной разум ну никак — ну не можем мы(человечество) такие тупые(примитивные) быть во всей вселенной единственной разумной формой жизни.

        #851497 ↑
Написать комментарий
Отмена
Для комментирования вам необходимо зарегистрироваться и войти на сайт,