Защита на суше и на море: «Лаборатория Касперского» будет обеспечивать кибербезопасность морских судов

«Лаборатория Касперского» одной из первых получила сертификат Российского морского регистра судоходства на проверку кибербезопасности судовых компьютеризированных систем и сетей.

Это подтверждает, что компания соответствует требованиям, необходимым для проведения различных работ в области ИБ на морских судах, сможет обеспечивать защиту этих объектов и внедрять на них свои решения.

Кибербезопасность морских судов требует особого подхода, который учитывает их специфику и ограничения. Например, для таких транспортных средств характерны сложности с обновлением ПО, непостоянный доступ к интернету во время переходов. При этом последствия кибератак для этих объектов могут быть разрушительными и затрагивать как бизнес, так и пользователей, — комментирует Анна Кулашова, вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ.

⛴ Подробности — в новости на сайте.

😳 Охотники за горячими видео взломали... 120 000 IP-камер

В Южной Корее поймали четвёрку хакеров, взломавших 120 тысяч IP-камер. Как оказалось, двое из них не просто следили за жертвами, а добывали незаконный контент, которым затем торговали через зарубежный сайт для взрослых. Суммарно «видеолюбители» продали больше тысячи роликов, что составило почти две трети всех загрузок на платформе!

IP-камеры следили за частными домами и караоке-комнатами, студией пилатеса и даже гинекологической клиникой. Всего правоохранительные органы определили 58 мест, в которых находились взломанные устройства, однако их реальное число гораздо больше.

В нашем посте рассказываем об устройстве и уязвимостях IP-камер, а также даём советы, как не стать жертвой хакеров-вуайеристов.

Серые лебеди будущего: #6

«Код подчинения» — когда государство решает, что вам можно купить

Государства запустили цифровые валюты. Их главной фичей стала программируемость. Правительство получило право прописывать условия: эти деньги можно тратить только на еду, эти — только до 31 декабря, а эти — только внутри региона. Это называлось «точной социальной помощью».

Потом вышел указ о продовольственной безопасности. Потом — о патриотическом потреблении. Потом список разрешённых товаров стал меняться раз в неделю.

Под предлогом борьбы с кризисами — климатическим, миграционным, экономическим — принимается «Закон о полной финансовой прозрачности для национальной безопасности». Согласно ему, все легальные финансовые операции должны осуществляться исключительно через государственную блокчейн-систему. Всё, что вне её (наличные, частные криптовалюты, альтернативные системы), объявляется вне закона.

Вводятся разные уровни разрешений, кому и на что можно тратить деньги. Это легализует систему, где доступ к базовым благам определяется не доходом, а статусом, профессией или лояльностью.

#шокпрогноз
@gostev_future

State of ICS/OT Security 2025

В ноябре SANS выдал противоречивый документ "State of ICS/OT Security 2025". Документ покрывает в основном США, Европу, Канаду и немного Азии, по отраслям: Энергетику (20%), ИТ (16%), Гос (9%) и 10% другого, однако, полагаю, приведенные в документе тренды актуальны и для Россия++.

Ключевые выводы можно почитать прямо на стр. 3, приведу для тех, у кого нет времени читать весь документ и всю эту заметку.
Инцидентов много и они серьезные: 22% организаций сообщили о инцидентах за последний год, 40% из них привели к сбоям в работе, а на устранение 20% ушло более месяца.
Обнаружение улучшается, но восстановление серьезно отстает: почти половина инцидентов обнаруживается в течение 24 часов, 60% локализуются за 48 часов, но устранение угроз и восстановление работы часто занимают дни, недели, а то и больше года.
Регулирование способствует повышению зрелости: организации, попадающие под регулирование, имеют схожий уровень инцидентов 😁, но на 50% меньше финансовых потерь и последствий для безопасности.
Threat intelligence: использование специализированного TI для ICS помогает организациям корректировать приоритеты.
Удаленный доступ - главный риск: половина всех инцидентов начались с несанкционированного внешнего доступа, при этом лишь 13% организаций полностью внедрили продвинутые средства контроля, типа записи сессий, доступ с учетом ICS/OT специфики.
Готовность неравномерна: только 14% респондентов чувствуют себя полностью готовыми к новым угрозам, вовлечение полевых техников в учения повышает готовность в 1,7 раза.
Инвестиции: основные инвестиции в 2025-2027 гг. направлены на обеспечение visibility активов, обнаружение угроз и безопасный удаленный доступ.

Основные тенденции
1. Инциденты и их влияние
- Основные причины инцидентов: несанкционированный внешний доступ (50%), программы-вымогатели (38%), внутренние ошибки/злоупотребления (41%).
- Помимо операционных сбоев (40%), инциденты приводят к финансовым потерям (13%), рискам для физической безопасности (8%), краже интеллектуальной собственности (6%).
- Временная шкала инцидентов: хотя обнаружение и локализация улучшаются (в среднем, управляются за 48 часов), этап исправления и восстановления остается самым долгим: 22% занимает 2-7 дней, 19% - более месяца, 3% - свыше года.

2. Планы реагирования
- 57% организаций имеют план реагирования на инциденты для ICS/OT (рост по сравнению с предыдущими годами).
- 39% тестируют план ежегодно, 25% - ежеквартально, а частое тестирование связано с разнообразием методов: операционные учения, упражнения "красных/фиолетовых команд" и т.п.
- 80% обновили свои планы в 2025 году, в основном из-за новостей из TI (41%) и изменений в регулировании (40%).

3. Разведка угроз и обмен информацией
- 67% используют TI, а 16% планируют
- Основные источники TI: специализированные поставщики (79%), государственные/публичные отчеты (77%), коллеги и ISAC-и (information sharing and analysis centers) (72%).
- Только 22% организаций активно делятся информацией с ISAC-ами, большинство (34%) лишь потребляют данные.
- Топ-3 Ценности TI: раннее понимание угроз (63%), стратегическое планирование (50%), улучшение обнаружения (48%), остальное - на картинке стр. 9.

4. Регулирование и приоритеты инвестиций
- 58% организаций имеют объекты, подпадающие под обязательные требования кибербезопасности (по-намшему - объекты КИИ).
- Регулирование стимулирует инвестиции в: логирование/мониторинг/обнаружение (72%), инвентаризацию активов (67%), безопасный удаленный доступ (52%), управление уязвимостями (50%).

5. Обнаружение и visibility
- Критический пробел: Только 13% организаций имеют полную visibility по всем Kill Chain ICS, 42% имеют частичную видимость с большими пробелами.
- Только 49% используют специализированные средства обнаружения для ICS/OT, из них лишь 26% считают свои возможности "высокоэффективными".
- Интеграция IT/OT: 50% координируют работу отдельных команд IT и OT, 48% используют общие инструменты сбора и корреляции логов (SIEM и т.п.).