PHDays 10 завершен: в кибергороде отключили свет, в порту упал контейнер

PHDays 10 завершен: в кибергороде отключили свет, в порту упал контейнер

PHDays 10 завершен: в кибергороде отключили свет, в порту упал контейнер

Последний день юбилейного форума PHDays принес победу хакерам, принявшим участие в кибербитве на полигоне The Standoff. Несмотря на опыт защитников, атакующим удалось отключить электричество в виртуальном городе, сократить на 90% нефтедобычу цифрового клона крупной компании, а также заставить портовый кран сбросить контейнер, который упал прямо на баржу.

Мегаполис, воссозданный к 18 мая на The Standoff, был эффективно разрушен: от хакерских атак пострадали газораспределительная станция, ТЭЦ, нефтедобывающие установки, ветрогенераторы, электроподстанция, железнодорожное хозяйство, аэропорт, морской порт, магазины, сеть рекламных видеоэкранов, система уличного освещения, офисы нескольких компаний.

За четыре дня работы киберполигона было реализовано 33 уникальных бизнес-риска — 54% от общего числа рисков, заложенных в программу соревнований. Команды атакующих подали 84 отчета об успешно выполненных заданиях; от защитников жюри получило 328 отчетов о выявленных инцидентах. За время соревнований защитники успели расследовать 18 реализовавшихся бизнес-рисков, в среднем потратив около пяти часов на каждый инцидент.

В беседе с директором по маркетингу и корпоративным коммуникациям Positive Technologies Владимиром Заполянским участники двух команд-защитников отметили, что в этом году им удалось уделить больше внимания противодействию атакам и расследованиям. В большой мере им помогли лайфхаки и подсказки  атакующих.

В последний день PHDays 10 также состоялась пленарная сессия «Реальность российского кибербеза». В ней приняли участие глава Минцифры Максут Шадаев, замдиректора ФСТЭК Виталий Лютиков, зампредседателя правления Газпромбанка Александр Муранов, глава Skolkovo Ventures Владимир Сакович.

Участники говорили об обострении ИБ-рисков на фоне роста цифровизации, связанного с COVID-19; перспективах импортозамещения в сфере ИБ, проблемах капиталовложений в такие стартапы в России, а также о необходимости понимания ИБ-рисков на уровне руководства организаций.

Как оказалось, российские компании тратят половину ИБ-бюджета на закупку зарубежных защитных решений — в основном американских. С обороной лучше всех дело обстоит у кредитно-финансовых организаций.

«Банковская система РФ на голову выше западных с точки зрения ИБ, — заявил Артем Сычев, первый замглавы департамента информационной безопасности Банка России. — Опыт отражения атак и устранения последствий у наших финансовых организаций гораздо больше».

В отношении стартапов участники PHDays сошлись во мнении, что таким российским компаниям надо упростить доступ на ИБ-рынок. Пока у них нет мотивации расти, и инвесторам они неинтересны. Гендиректор Innostage Айдар Гузаиров уверен: если индустрия ИБ в России объединится, выстроит дорожную карту, то вопрос полного перехода на отечественные продукты решится за один, два или три года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банк России отложил широкомасштабный запуск цифрового рубля

О переносе сроков запуска цифрового рубля 27 февраля заявила председатель Банка России Эльвира Набиуллина на традиционной встрече с представителями кредитных организаций. Основной причиной отсрочки стала неготовность инфраструктуры большинства банков.

Глава комитета Госдумы по финансовым рынкам Анатолий Аксаков в беседе с «Известиями» оценил, что задержка составит от шести месяцев до года.

По его словам, инфраструктура как регулятора, так и крупнейших банков уже готова к масштабному запуску третьей формы национальной валюты, однако небольшие и средние финансовые организации пока испытывают трудности.

Для таких банков внедрение цифрового рубля потребует значительных инвестиций, при этом ожидаемая отдача остается под вопросом. Основная проблема заключается в сложности разработки востребованных клиентами сервисов.

МВА-профессор бизнес-практики по цифровым финансам РАНХиГС Алексей Войлуков в комментарии для «Известий» отметил, что тестирование проекта уже идет с задержкой примерно на год:

«Проверка платежей с госбюджетом должна была завершиться еще в прошлом году. В 2024-м планировалось протестировать транзакции с физлицами и компаниями. Однако первые пробные операции с Минфином провели лишь в конце января. Переводы с юридическими лицами также начали тестировать с опозданием — только в конце прошлого года».

В комментарии для «Коммерсанта» Войлуков добавил, что на концептуальном уровне остаются нерешенными фундаментальные вопросы, включая соответствие требованиям по противодействию отмыванию преступных доходов и финансированию терроризма. Кроме того, он подчеркнул, что концепция цифрового рубля изначально разрабатывалась программистами, а не экономистами и представителями бизнеса, что привело к возникновению системных проблем.

Председатель Ассоциации участников рынка электронных денег Виктор Достов в беседе с «Коммерсантом» указал на снижение интереса к цифровым валютам со стороны центральных банков. В частности, пилотный проект по внедрению цифрового юаня в Китае развивается медленнее, чем ожидалось. Глава правления ассоциации «Финансовые инновации» Роман Прохоров напомнил, что одним из первых решений Дональда Трампа после избрания стало полное прекращение работы над проектом «цифрового доллара».

Кроме того, использование цифрового рубля сопряжено с рядом рисков. Среди ключевых угроз — снижение конфиденциальности платежей, возможные проблемы с защитой данных, сложность интеграции в банковскую систему и снижение доходности коммерческих банков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru