Incydenty

Dostawa broni do Ukrainy: W Stanach Zjednoczonych ostrzeżono przed cyberprzestrzenią z Federacji Rosyjskiej

Wiele usług amerykańskich poinformowało, że rosyjskie cyberataki obejmują niszczenie danych, EXF świętych informacji i skanowanie infrastruktury krytycznej. Kilka agencji rządowych USA i sojuszników, w tym Agencja Bezpieczeństwa Narodowego (NSA), FBI i partnerów międzynarodowych, wydało wspólne ostrzeżenie o działaniach rosyjskiej cyberpieru związanych z głównym zarządzaniem wywiadem (GRU). Ta grupa, znana jako 161.

Centrum Szkolenia Specjalistów (sekcja 29155), prowadzi kampanię cyberbrybingową i sabotaż wobec krajów NATO, w tym USA, w celu zakłócenia działań pomocy Ukrainy. O tym doniesienia o łamaniu obrony. Głównym zagrożeniem wspomnianym w ostrzeżeniu jest zastosowanie szkodliwego oprogramowania Softgate, z pomocą, które są atakowane ukraińskie systemy. Te cyberataki obejmują niszczenie danych, wykluczenie informacji i skanowanie infrastruktury krytycznej. Od początku 2022 r.

Głównym celem grupy jest zapobieganie zaopatrzeniu pomocy wojskowej i innych operacjach związanych ze wsparciem Ukrainy. Włoska firma obrony Leonardo zgłosiła również znaczny wzrost cyberataków. Przedstawiciel Lorenzo Mariani zauważył, że chociaż nie ma bezpośredniego zagrożenia dla zniszczenia fizycznego, ryzyko cyberataków pozostaje wyjątkowo wysokie. Według niego firma stoi przed setkami prób każdego dnia, z których niektóre stanowią poważne niebezpieczeństwo.

W celu zmniejszenia ryzyka zaleca się przedsiębiorstwom NATO o wdrożeniu zaktualizowanych środków bezpieczeństwa cybernetycznego. Obejmują one: regularne aktualizowanie systemów, eliminację luk w zabezpieczeniach, segmentację sieci w celu zapobiegania rozprzestrzenianiu się szkodliwych programów oraz zastosowanie wieloczynnikowego uwierzytelnienia odpornego na ataki phishingowe.