Сбербанк недоволен качеством выпускаемых специалистов кибербезопасности

Сбербанк недоволен качеством выпускаемых специалистов кибербезопасности

Сбербанк недоволен качеством выпускаемых специалистов кибербезопасности

Выступая на Гайдаровском форуме, представитель Сбербанка Станислав Кузнецов заявил, что кредитная организация недовольна качеством специалистов по кибербезопасности, которых выпускают российские вузы.

Господин Кузнецов обозначил позицию Сбербанка следующим образом (цитата «Интерфакс»):

«Я могу сказать, что качество этих специалистов нас как корпоративного заказчика не устраивает. У нас сегодня сложилась команда, может быть, одна из лучших в стране, где работают в Москве около 400 специалистов, которые представляют 206 вузов страны».

«Такое положение вещей вынудило нас создать корпоративную систему обучения, которая призвана переучивать всех тех, кого мы получаем, на другое совершенно образование. Я очень надеюсь, что мы сможем немножко изменить этот подход и не тратить государственные деньги совершенно на другое направление».

Заместитель председателя правления крупнейшего банка страны также подчеркнул, что специалисты в области кибербезопасности на данный момент являются наиболее востребованными по части специальности.

«20-25% рынка сегодня в дефиците, а в мире еще больше», — подытожил Кузнецов.

На этом же форуме Станислав Кузнецов заявил, что киберпреступники продолжают атаковать Сбербанк. По оценкам представителей, начавшиеся с середины декабря атаки продолжились и в этом месяце.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 устранили два десятка уязвимостей

Опубликованы детали уязвимостей, недавно пропатченных в рамках работы над повышением безопасности кода GRUB2. Суммарно в загрузчике выявлена и решена 21 проблема, многие грозят обходом UEFI Secure Boot.

Почти все закрытые уязвимости связаны с ошибками по памяти (переполнение буфера, отсутствие проверки выделения памяти, целочисленное переполнение, use-after-free и т. п.). Уровень угрозы почти во всех случаях признан умеренным.

Наиболее опасна уязвимость CVE-2025-0624, вызванная возможностью записи за границами буфера при выполнении функции grub_net_search_config_file(). Специалисты NIST NVD оценили ее в 7,6 балла по шкале CVSS.

Все новые патчи доступны в Git-репозитории GRUB2. Устранение уязвимостей в Linux-дистрибутивах дополнительно потребует обновления цифровых подписей, инсталляторов, пакетов с ядром ОС, прошивки fwupd, предзагрузчика shim. Правда, эксплойт можно заблокировать и без отзыва сертификатов — с помощью механизма SBAT (Secure Boot Advanced Targeting).

Заметим, уязвимости в GRUB2 зачастую опасны тем, что эксплойт позволяет обойти Secure Boot и выполнить вредоносный код до загрузки ОС. В случае успеха автор атаки сможет подменять и модифицировать компоненты ОС, а также преодолеть защиту Lockdown.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru