До 2035 года Министерство энергетики Российской Федерации намерено провести учения с управляемыми кибератаками на объектах топливно-энергетического сектора. В этих мероприятиях примут участие около 500 организаций.
«Мы внимательно следим за ситуацией и осведомлены о происходящем, читаем прессу. Кибератака может обойтись очень недорого, но последствия могут составлять сотни миллионов – даже за один день простоя крупного предприятия», – приводит слова директора департамента цифровой трансформации Минэнерго РФ Феликса Мицкевича агентство «Интерфакс».
Он также отметил, что в прошлом году Минэнерго уже осуществило управляемые кибератаки на объектах нескольких компаний топливно-энергетического комплекса в Татарстане. В ходе этих мероприятий были выявлены уязвимости. Теперь задача ведомства заключается в синхронизации процессов цифровизации и информационной безопасности.
По данным презентации министра энергетики Сергея Цивилева, искусственный интеллект способен нейтрализовать около 80% типичных кибератак в топливно-энергетическом комплексе, что позволит освободить ресурсы для экспертов. К концу 2027 года примерно 70% компаний ТЭК планируют внедрить искусственный интеллект, согласно информации министерства.
Ранее стало известно о критической уязвимости CVE-2026-19478, обнаруженной в GitLab Community Edition (CE) и Enterprise Edition (EE), связанной с обработкой GraphQL-директив. Эта проблема позволяет неавторизованному злоумышленнику удаленно вносить изменения или удалять публичные проекты и пользовательские данные, при этом для атаки не требуется учетная запись в GitLab или какое-либо взаимодействие с пользователем.
Риски, связанные с ИИ, заняли второе место в рейтинге глобальных бизнес-угроз
