Ай-да-новости: Петя лютует, а страховые рыдают. Почти полтора $-лярда на покрытие издержек.

[e_kaspersky]

Мальчики и девочки, давненько у нас не было материалов из рубрики «Ай-да-новости» - удивительное и невероятное в мире кибербезопасности или около него, а также что из этого следует, и какие пора готовиться делать выводы.

Кратко о новости: в США завершился судебный процесс по делу компании Merck, нехило пострадавшей от шифровальщика NotPetya (он же

Comments

[slava2171]

Извините, но 100% защиту от кибератаки может дать только организатор этой атаки

[ext_5189961]

так касперский это и не скрывает практически)) вон даже график дал кому надо посмотреть;))

[e_kaspersky]

1) Не следует проецировать стандарты своего личного поведения на всех остальных.
2) Подобные соображения можно применить к другим профессиям. Например, к медицине.

[slava2171]

1. Если Вы инженер, то само упоминание вероятности 100% абсолютно не корректно
2. Адекватный медик никогда никому ничего не гарантирует....
3. Просто признайте, что ваши маркетологи лоханулись (им простительно- они не по инженерной части)

[currentname]

системы мониторинга Чернобыльской АЭС (!!!)

Удивительно для меня, как АСУ ТП-шника...
Какого хрена сеть АСУ ТП не была физически изолирована от АСУ П (что требуется по всем нашим нормативам, в отличие от клятого Запада, где все оборудование беспечно болтается в интернете)

[e_kaspersky]

Увы, уже давно невозможно. Современное оборудование шлёт телеметрию, всякие камеры наблюдения/датчики пожаротушения/вендинговые машинки и прочее туда-сюда торчит, ну и так далее.

[shurabb]

И можно и нужно. Все остальное отговорки.
Зачем датчикам, камерам и т.п. висеть в интернете? Нужен удаленный мониторинг - VPN в сеть SAD и вперед.

[kosolapym]

А чего это невозможно? Сделать телеметрию, камеры наблюдения и датчики только через железный шлюз, пропускающий после авторизации исключительно запросы типа QueryNr [0..65535]. И чтобы никакого прямого доступа к компьютерам.

И тогда никакого шанса заразить внутреннюю сеть не будет.

[ext_4195118]

Прежде всего, если найдут авторов - сразу на кол лишить медобслуживания.

[diadia_sasha]

Ты так можешь договориться до принудительной вакцинации Спутником-K.

[ivankravtsov]

Ах, если бы ещё в мире кибербезопасности была честная конкуренция и вас можно было выбрать в качестве страховки от атак. Никто в США этого не разрешит в отношении целого ряда групп компаний.

[e_kaspersky]

Честной конкуренции нет не только в мире кибербезопасности. Это успокаивает :)

[unclesasha]

Так если 100%, почему бы вам не завести дочернее страховое агентство, которое на супер выгодных условиях страховало от хакерских атак при условии установки вашей защиты? Брали бы два раза за одно и то же...