В профильной компании по кибербезопасности «Солар» заявили, что взлом российских государственных ресурсов является важной задачей для иностранных хакеров. Об этом рассказал руководитель центра противодействия кибератакам Solar JSOC Владимир Дрюков во время общения с журналистами издания «Известия».
Эксперт по информационной безопасности подчеркнул, что значимой глобальной задачей для международного криминального киберсообщества на сегодняшний день является взлом всего российского сегмента интернета. Как отмечает Владимир Дрюков, если иностранные хакеры обнаруживают уязвимый сервис по определенному IP-адресу, они немедленно его взламывают, если есть такая возможность. Причем это может быть как тестовый сегмент АСУ ТП, официальный сайт какой-то школы, сайты, созданные школьниками, или хостинг областной администрации.
Суть взлома, по словам Владимира Дрюкова, на первоначальном этапе кибератаки заключается не столько в значимости сайта, сколько в наличии уязвимостей в нем. После этого, в зависимости от степени важности ресурса, злоумышленниками выбираются различные стратегии действий. Если хакеры видят потенциал в ресурсе, они продолжают «копать». Если ресурс малоизвестен, они просто публикуют информацию о своем успехе в Telegram-каналах и делают дефейс сайта.
Также Владимир Дрюков акцентировал внимание на том, что в настоящее время под угрозой находится вся информационная инфраструктура России. По данным представителей Solar JSOC, речь идёт о кибератаках прикладного характера, причем их число велико.
Эти атаки часто инициируются киберпреступными группами, работающими над конкретными инфраструктурными объектами и выполняющими задачи, поставленные их кураторами. Подготовка к таким атакам требует значительного времени и ресурсов. К сожалению, как замечает представитель ГК «Солар», последствия таких инцидентов кибербезопасности становятся очевидными лишь спустя месяцы. Общественность узнает о них, чаще всего, лишь тогда, когда что-то перестает функционировать.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.