⚡️В России создается единая система мониторинга, которая в режиме онлайн будет выявлять возможные атаки и сбои в работе оборудования, сообщают "Известия". Тендер на разработку ее пилотного проекта Минтранс проведет в начале III квартала. Всего на создание единой системы до 2024 года может уйти 732 млн рублей. Сейчас транспортные компании отслеживают ситуацию на своем уровне, но в связи с переходом на «умные» технологии, работающие с минимальным участием человека, необходим контроль на федеральном уровне, считают в министерстве.
Инициативу комментирует Антон Фишман, руководитель Департамента системных решений Group-IB:
👉Еще атаки вирусов-шифровальщиков в 2017 году наглядно показали, что транспортная отрасль и логистика (не только в России, но и во всем мире) — аэропорты, метрополитен, пароходство и железные дороги — довольно уязвимы и притягательны для прогосударственных хакерских групп и киберпреступников.
👉В соответсвии с ФЗ 187 в России в последние годы проектируются и строятся системы защиты и мониторинга объектов критической инфраструктуры в каждой из значимых отраслей — финансы, телеком, транспорт и так далее. Это важно и необходимо, но, на мой взгляд, смысл подобного центра защиты транспортной инфраструктуры не только в том, чтобы агрегировать информацию о киберинцидентах в отрасли, но и в обязательном предупреждении и предотвращении кибератак на ранней стадии. То есть не реагировать на последствия, а идти на шаг впереди у хакеров. Если фиксируется подготовка атаки на авиакомпанию, значит задача центра предсказать и предупредить других авиаперевозчиков об угрозах — так работает зонтичная инфраструктура.
👉Подобные центры нужно строить в соответсвии с современной философией Threat Hunting (Охота за киберугрозами) - «Охоться сам, или будешь жертвой», с учетом мировых знаний и тенденций Threat Intelligence и регулярного аудита инфраструктуры, чтобы не допустить утечек данных.
