Начались публичные киберучения на инфраструктуре Positive Technologies

Начались публичные киберучения на инфраструктуре Positive Technologies

Начались публичные киберучения на инфраструктуре Positive Technologies

Стартовали новые публичные киберучения на инфраструктуре компании Positive Technologies. В ходе этих мероприятий специалисты планируют продемонстрировать эффективность результативной кибербезопасности на практике.

В киберучениях принимает участие команда этичных («белых») хакеров под названием TSARKA, которая в течение трёх месяцев будет атаковать действующую инфраструктуру Positive Technologies.

Играющие роль атакующих специалисты попытаются реализовать так называемые недопустимые события: извлечь конфиденциальную информацию, похитить деньги со счетов, получить доступ к клиентам Positive Technologies или внедрить вредоносный код в продукты.

В прошлом ИБ-гигант уже организовывал три серии киберучений, в которых принимали участие разные команды атакующих. Их итоги вылились в проведение около 150 мероприятий, направленных на улучшение защиты Positive Technologies.

Специалисты центра мониторинга и реагирования на киберинциденты (Security Operations Center, SOC) будут пытаться остановить нападающих так же, как это было бы в реальных условиях. В целом условия киберучений максимально приближены к реальности.

У атакующей команды фактически не будет ограничений: она может использовать любые инструменты для взлома, прибегать к методам социальной инженерии и фишинга, а также атаковать любые элементы инфраструктуры в какое угодно время суток.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Президент подписал закон о противодействии телефонному мошенничеству

Президент России подписал закон «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации».

Документ уже размещен на Портале официального опубликования правовых актов. Он получил номер 41-ФЗ.

Данный закон был принят Госдумой на прошлой неделе. Он был анонсирован в конце 2024 года и внесен в нижнюю палату в феврале.

Закон предусматривает целый ряд требований к банкам и операторам связи. Так, банки теперь обязаны дать возможность клиенту по первому требованию наделить третье лицо правом утверждать проведение операций, связанных с переводом и снятием средств со счетов. Также банки могут ограничивать суммы выдачи наличных и переводов.

Также вводится обязательная маркировка звонков от организаций. Массовые обзвоны допускаются только при получении от абонента согласия на это, которое можно отозвать по первому требованию.

Также данный закон запрещает использование зарубежных мессенджеров для информирования граждан банками, иными субъектами национальной платежной системы, стразовыми компаниями, пенсионными фондами, госучреждениями, операторами связи, онлайн-сервисами с аудиторией более 500 тыс. человек и все компании с долей государства 50% и более.

Разные положения закона вступают в силу в разные сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru