Ретейлеров могут обязать предустанавливать российскую ОС на ноутбуки и ПК

Ретейлеров могут обязать предустанавливать российскую ОС на ноутбуки и ПК

Ретейлеров могут обязать предустанавливать российскую ОС на ноутбуки и ПК

Власти хотят обязать магазины, торгующие электроникой, предустанавливать российскую операционную систему на все ноутбуки и персональные компьютеры, которые ввозятся в Россию. Это приведет к удорожанию техники и ослабит конкуренцию, предупреждают эксперты.

О том, что Минцифры готовит документ об обязательной установке отечественной ОС на ноутбуки и ПК, пишет “Ъ”. По словам источников издания, российская операционная система должна стать дополнительной. Возможность возложить такую предустановку на ретейлеров обсуждают еще с прошлого года, а сама бумага может появиться в правительстве уже в этом квартале.

Инициативой хотят избежать нелегальных поставок ОС Microsoft Windows, которая в том числе не получает обновлений безопасности, полагают эксперты.

Напомним, в ноябре прошлого года Минцифры определило три приоритетные операционные системы, которые планирует поддерживать и развивать. Все они — Astra Linux, ОС “Альт” и “Ред ОС” — базируются на Linux.

По данным одного из ретейлеров, с начала года доля ноутбуков без операционной системы в денежном выражении составила 21,2% продаж (годом ранее — 8,3%). При этом доля ОС Windows практически не изменилась — 55,6%. В сегменте настольных ПК доля устройств без ОС выросла до 47,7%, а Windows сократилась до 32%.

В РАТЭК (объединяет “М.Видео-Эльдорадо”, DNS, “Ситилинк и др.) уже заявили, что введение обязательной предустановки российских ОС на поставляемые устройства негативно скажется на рынке. Это приведет к удорожанию техники — трудозатраты включат в конечную стоимость. К тому же установка сразу двух ОС возможна не на всех устройствах. 

С таким мнением согласны и опрошенные Anti-Malware.ru ИТ-специалисты.

“Обязательная предустановка российской операционной системы на ноутбуки и ПК может привести к увеличению затрат на производство, ограничению выбора потребителей, снижению конкуренции на рынке, ухудшению качества продукта и увеличению стоимости устройств”, — комментирует новость ведущий инженер CorpSoft24 Михаил Сергеев. По его словам, нужно оценить все возможные последствия такого шага и рассмотреть альтернативные способы решения проблемы безопасности.

Опытных пользователей предустановка сильно не затронет — они просто удалят “лишнюю” операционную систему и установят свою, но в любом случае заплатят за предустановленную, объясняет Сергеев. 

Кроме того, существует большая категория ПО, у которого нет аналогов — оно работает только с ОС Microsoft Windows. Поэтому у пользователей просто не будет выбора в пользу российской операционной системы. Они будут вынуждены удалить её и поставить Windows.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

37% атак на бизнес начались с кражи логинов: число инцидентов растёт

В 2024 году 37% успешных атак на российские компании начались с компрометации учётных данных сотрудников — почти вдвое больше, чем в 2023 году (19%). Одной из причин роста стал всплеск утечек данных, из-за которого злоумышленники получили доступ к корпоративным логинам и паролям.

По статистике ГК «Солар», в 400 случаях утечек в 2023 году в открытый доступ попали учётные данные сотрудников российских компаний. Хакеры активно использовали техники Valid Accounts (применение скомпрометированных аккаунтов) и External Remote Services (доступ через внешние сервисы), что позволяло им легитимно проникать в корпоративные сети.

В Solar 4RAYS описывают типичный сценарий атак:

  • Взлом FTP-сервера путём брутфорса, за которым следовала загрузка вредоносной программы.
  • Доступ через RDP с привилегированной учётной записью, что позволяло атакующим сканировать сеть, похищать данные, а затем зашифровывать инфраструктуру и требовать выкуп.

По словам Геннадия Сазонова, эксперта Solar 4RAYS, основные цели таких атак — шпионаж и финансовая выгода.

Помимо кражи учётных данных, злоумышленники использовали уязвимости веб-приложений (особенно заброшенных). Однако их доля в атаках снизилась до 46%. Также почти вдвое уменьшилось количество фишинговых атак (с 19% до 11%).

Главную роль в киберугрозах 2024 года сыграли проукраинские APT-группировки. Среди них наиболее активны Shedding Zmiy и Lifting Zmiy — на их счету половина расследованных атак. Они использовали шифровальщики, уничтожавшие данные, а также атаковали системы виртуализации, от которых зависит работа многих организаций.

Азиатские хак-группы тоже не потеряли активности: Obstinate Mogwai оказалась причиной 15% атак. Её стратегия — долгое скрытное присутствие в сети без явного нанесения ущерба.

Эксперты предупреждают: ситуация с утечками данных создаёт всё больше рисков для бизнеса. Скомпрометированные учётные записи остаются одним из главных векторов атак, а значит, компаниям следует усиливать защиту корпоративных данных и внедрять многофакторную аутентификацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru