Минобороны использует InfoWatch Traffic Monitor для слежки за курсантами

Минобороны использует InfoWatch Traffic Monitor для слежки за курсантами

Минобороны использует InfoWatch Traffic Monitor для слежки за курсантами

На сайте госзакупок появилась интересная информация — Минобороны России планирует потратить 485 миллионов рублей на слежку за активностью курсантов военных учебных заведений в Сети. На эти деньги будут приобретены специальные средства контроля онлайн-активности.

Соответствующий тендер на «Комплексное оснащение вооруженных сил Российской Федерации средствами контроля доступа курсантов и воспитанников учебных заведений минобороны России к ресурсам сети интернет (по спецификации)» был размещен 22 октября.

Согласно данным на сайте госзакупок, на исполнение тендера выделено 485 млн рублей. Как передает «Интерфакс», 71,4 млн пойдут на расширенную лицензию программы InfoWatch Traffic and Device Monitor.

InfoWatch Traffic Monitor представляет собой автоматизированную систему, которая выявляет в потоке данных конфиденциальные документы, предотвращает их утечку и защищает бизнес от действий внутренних злоумышленников.

Также сегодня стало известно, что в России хотят ввести штраф для социальных сетей, на площадках которых распространяется запрещенная в стране информация. Согласно предложению российской околоправительственной организации Лига безопасного интернета, штраф может составлять 1–2 % от годового дохода соцсети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Половина эксплойтов в даркнете нацелена на уязвимости 0-day и N-day

В период с января 2023 года по сентябрь 2024-го эксперты «Лаборатории Касперского» обнаружили в даркнете и теневых телеграм-каналах 547 объявлений о купле и продаже эксплойтов. Как оказалось, 51% из них нацелен на уязвимости нулевого и первого дня.

Последние фигурируют в иноязычных публикация как one-day и N-day, так как при наличии патча на его применение на местах обычно уходит более одного дня.

Наибольшим спросом пользуются эксплойты к уязвимостям RCE и LPE (локального повышения привилегий). За первые в среднем просят $100 тыс., за вторые — $60 тысяч.

 

«Пики активности на рынке эксплойтов непредсказуемы, и их сложно привязать к конкретным событиям, — отметила Анна Павловская, старший аналитик в команде Kaspersky Digital Footprint Intelligence. — Интересно, что в мае в даркнете был продан один из самых дорогих эксплойтов за анализируемый период, предположительно для уязвимости нулевого дня в Microsoft Outlook; цена составила почти два миллиона долларов США».

Дорогие покупки такого рода могут себе позволить только злоумышленники, не стесненные в ресурсах — такие как APT-группы, занимающиеся шпионажем в пользу какого-либо государства. В будущем году, по прогнозам Kaspersky, такие ОПГ расширят использование ИИ-технологий для автоматизации сбора информации о целях, создания вредоносных скриптов и управления резидентными зловредами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru