Государственные системы – лакомый кусок для так называемых APT-группировок. Это не спринт, а марафон: атакующие закрепляются в сети надолго, действуют скрытно и целенаправленно. За такими кампаниями чаще всего стоят государственные или окологосударственные хакерские группы, для которых взлом — это инструмент политики, разведки или стратегического давления. Антон Чумаков, руководитель департамента информационной безопасности компании Axoft, отмечает, что в последние годы наблюдается упрощение проведения АРТ, уже давно действуют «партнерские программы» злоумышленников, позволяющие брать в аренду вредоносное ПО, что позволяет атакующим масштабировать количество атак.
Антон Чумаков
Руководитель департамента информационной безопасности компании Axoft
Также необходимо учитывать, что АРТ включает в себя целый комплекс тактик, техник и процедур, и для более успешной атаки не обязательно писать новое (недектируемое средствами защиты информации) вредоносное программное обеспечение. Зачастую, для начальных этапов АРТ необходима подготовка, включающая в себя, в том числе, сбор информации об атакуемой инфраструктуре, а в этом активно помогают внутренние инсайдеры. Например, атака с использованием социальной инженерии, естественно, будет более успешной, если атакующий знает не только имя генерального директора (тип атаки fake-boss), но и понимает структуру атакуемой организации и правила коммуникации внутри нее.
Источник: Cyber Media
Поделиться
Популярное
Танцуют все или концерт Axoftica в Екатеринбурге!
Очное мероприятие
07 августа
Вышел КОМПАС-3D v25 Home для Windows и Linux
Новость
06 августа
Якоря или паруса: готовы ли партнёры в российском ИТ-канале к моновендорности? Часть II
Новость
05 августа
Отечественные ИБ-решения «Солара» стали доступны по всей России благодаря 455 партнерам программы SolarShip
Новость
05 августа
Другие новости
6 августа
Вышел КОМПАС-3D v25 Home для Windows и Linux
АСКОН представляет новую версию системы трехмерного проектирования для некоммерческого применения — КОМПАС-3D v25 Home. Она работает в средах Windows и Linux.
5 августа
Якоря или паруса: готовы ли партнёры в российском ИТ-канале к моновендорности? Часть II
В чём с точки зрения интегратора заключаются риски работы с многовендорными «зоопарками» для заказчиков?
5 августа
Отечественные ИБ-решения «Солара» стали доступны по всей России благодаря 455 партнерам программы SolarShip
Группа компаний «Солар», ведущий провайдер комплексной кибербезопасности в России, объединила 455 российских интеграторов ИТ- и ИБ-технологий в рамках партнерской программы SolarShip.
3 августа
Конкурс «3D-ГТО» 2026 – новый вызов для пользователей КОМПАС-3D
АСКОН объявляет о старте ежегодного конкурса профессионального мастерства для пользователей КОМПАС-3D «3D-ГТО: Геометрия, Технологии, Опыт».