🎙️ За неделю

📃 Сбой в системе бронирования и регистрации Leonardo.
У части перевозчиков возникли ограничения на оформление и возврат билетов, онлайн-операции и регистрацию пассажиров. Инцидент затронул сразу несколько каналов обслуживания и привёл к задержкам в обработке пассажирских операций.

📃 ФСТЭК обнаружила более 1,2 тыс. нарушений на объектах критической инфраструктуры — только около 36% организаций обеспечили базовый уровень защиты.
Выявлено большое число несоответствий требованиям ИБ, включая формальный подход к защите объектов КИИ.

📃 У 98% российских компаний есть теневые ИТ-компоненты, которые не учтены и не контролируются. Полную картину по доменам, IP-адресам, веб-сервисам и средствам удалённого доступа имеют лишь 2% организаций; при этом заметная доля уязвимостей выявляется именно на неучтённых элементах инфраструктуры.

📃 Группировка Vortex Werewolf проводит целевые фишинговые атаки на оборонно-промышленные предприятия и органы власти.
Ссылки маскируются под доступ к документам в Telegram и ведут на поддельное восстановление доступа, через которое перехватываются учётные данные и обеспечивается установка вредоносного ПО.

📃 В мире усиливаются киберриски из-за ИИ и цепочек поставок.
Согласно докладу WEF, развитие искусственного интеллекта повышает скорость и сложность кибератак, а зависимости в глобальных цепочках поставок расширяют зону риска. В результате ландшафт угроз становится более динамичным и требует новых подходов к защите.