О мероприятиях

Тестирование на проникновение, комплекс мер, которые имитируют реальную атаку на сеть или приложение, называют пентестом. Цель пентеста — понять, можно ли теоретически взломать систему. Для этого тестировщики сами пытаются в нее проникнуть, обойдя защиту, или получить контроль над данными.

«Когда та или иная компания хочет проверить защищенность своих сервисов, она обращается к нам, и мы уже разными способами ищем возможность утечки данных, уязвимость системы», — рассказал Александр Ларин.

По его словам, довольно часто уязвимыми бывают мобильные приложения. «Половина случаев из тех, которыми я занимался, были связаны с уязвимостью именно мобильных приложений», — отметил эксперт.

Обычно пентестеры скачивают приложения и изучают, как можно получить доступ к различной информации. «Если разработчик что-то забыл, мы это найдем и получим данные», — пояснил Александр Ларин.

Он отметил, что получить доступ к данным через веб-приложения сложнее, поскольку в данном случае у пентестера нет доступа к исходному коду. Исключение составляют случаи, когда заказчик сам предоставляет исходный код либо экспертам все-таки удается найти уязвимые места системы.

Чтобы повысить конфиденциальность своих личных данных, важно соблюдать ряд правил. «Меньше пользоваться приложениями — это не выход. Ведь все-таки мобильное приложение у вас в телефоне, который вы носите с собой», — комментирует эксперт. Другое дело, когда телефон сдается в ремонт, теряется. По словам Александра Ларина, лучше всего создать сложный пин-код, не из четырех цифр, как обычно, а из шести-семи. Тогда внутрь смартфона попасть будет сложнее. Также в телефоне можно использовать шифрование. Если же речь идет о скачивании приложений, то желательно пользоваться приложениями с официальных сайтов компаний. Использование приложений со сторонних сайтов чревато тем, что в телефон может попасть вирус, напоминает Александр Ларин.

Что касается безопасности данных в компаниях, то их руководство должно обеспечить обучение разработчиков, чтобы они создавали безопасные системы хранения данных, отметил эксперт.

В рамках конференции прошло пленарное заседание «Щит и меч цифрового мира», организованное при поддержке Комитета по информатизации и связи Санкт-Петербурга и Экспертного клуба «ИТ-Диалог».

В дискуссии участвовали заместитель министра цифровой связи и массовых коммуникаций РФ Александр Шойтов, вице-губернатор Санкт-Петербурга Станислав Казарин, советник губернатора Ленинградской области по цифровизации Рагим Ахадов, ректор СПбГУТ имени проф. М. А. Бонч-Бруевича Руслан Киричек, а также известные эксперты по кибербезопасности и основатели ИБ-компаний.

Спикеры обсудили, как можно противостоять романтизации хакерства среди молодёжи, какие способы существуют для привлечения перспективных программистов к лагерю «белых» хакеров.

Вице-губернатор Санкт-Петербурга Станислав Казарин отметил, что это очень важный вопрос как с государственной точки зрения, так и с точки зрения дальнейшего развития общества. По его словам, необходимы активная реклама и пропаганда альтернативных путей подобной самореализации среди молодежи – это могут быть государственные и частные программы по поиску уязвимостей за вознаграждение, мероприятия в формате кибеспортивных соревнований и чемпионатов. Необходимо проводить работу со школьниками, в том числе младшего возраста, чтобы воспитывать в них неприятие нелегальных способов получения данных.

Он напомнил, что петербургские системы информационной безопасности за 2023 год отразили более 172 тысяч кибератак и надежно защитили все государственные ресурсы.

«Защищённость наших информационных систем очень важна для бесперебойной работы критически важной инфраструктуры и городских сервисов. Значение систем защиты ещё более усилилось после начала СВО, когда город столкнулся с беспрецедентным количеством кибератак. Губернатором Санкт-Петербурга Александром Бегловым в прошлом году была утверждена Концепция информационной безопасности, в которой особое внимание уделяется не только защите информации, но и блоку кибергигиены и когнитивной безопасности, направленному на борьбу с манипулятивными технологиями и фейками», — отметил вице-губернатор.

Он порекомендовал пользоваться российскими антивирусами и платформами, чтобы снизить риски в области безопасности, в том числе от дипфейков, когда видео и голоса реальных людей подделываются с помощью искусственного интеллекта.

Для того, чтобы петербуржцы были защищены от негативного внешнего воздействия на социальные информационные ресурсы, государственные сервисы и работу критической инфраструктуры всех городских предприятий, обеспечение кибербезопасности будет постоянно усиливаться.

Санкт-Петербург повышает уровень киберграмотности сотрудников органов власти, проводит регулярные учения по повышению уровня знаний в области информационной безопасности – это одна из самых эффективных мер. Также в Северной столице организована работа с образовательными учреждениями, действуют курсы профессиональной переподготовки по направлению «Информационная безопасность для государственных служащих», вводятся рейтинги по выполнению требований информационной безопасности в органах власти, что позволяет на постоянной основе сообщать сотрудникам о новых тактиках и стратегиях злоумышленников.

По информации пресс-службы вице-губернатора Санкт-Петербурга.

Никита Печурин, руководитель отдела продаж ООО «ЮПХ», познакомил специалистов с комплексной системой безопасности, которая может применяться в местах большого скопления людей, а также на объектах транспортной инфраструктуры — вокзалах, портах, аэропортах, метро.

«Мы являемся отечественным производителем досмотровой антитеррористической техники, и наше главное направление — химическая и биологическая безопасность. Еще 5 лет назад возможность совершения террористического акта с применением опасных радиоактивных, химических и биологических патогенных агентов была крайне низкой. Сейчас они находятся на первой позиции», — отметил Никита Печурин.

По мнению спикера, эффективный досмотровый комплекс должен быть оснащен в том числе идентификатором химических и биологических агентов для выявления не только холодного и огнестрельного оружия, но и взрывчатых, а также опасных радиоактивных, химических и биологических веществ. «И наша комплексная система безопасности позволяет это сделать», — отметил он.

Сейчас приборы компании применяются в МВД и МО России, стоят на вооружении ФСО, с их помощью обеспечивается безопасность лидеров государства. «Наши приборы единственные в России, способные и готовые к обнаружению всех видов угроз», — подчеркивает Никита Печурин.

Петербургский разработчик и производитель досмотровых систем для автомобильного транспорта «ИСБ.А» представил высокопроизводительную систему досмотра транспортных средств. Она предназначена прежде всего для портов либо пунктов пропуска на границах, но может работать и для проверки транспорта.

«Наша система предназначена для обнаружения контрабанды, ведь 3% мирового ВВП ($2 трлн) составляет именно контрабанда, незаконные вложения — оружие, наркотики и прочее», — объясняет Александр Буров, коммерческий директор ООО «ИСБ.А».

Выглядит система как арка с датчиками, рядом с которой расположена кабина оператора. Автомобиль проходит через арку, и на мониторе компьютера появляется сканирование груза с определением посторонних вложений. За 40 секунд можно получить изображение двух больших автомобилей. При этом снимки удалить невозможно: изображения моментально передаются на удаленный сервер.

Александр Буров поясняет, что для просвечивания автомобилей используется отечественный источник излучения. Он разработан в Томске и нигде в мире более не производится. «Его уникальность в том, что у него малая доза излучения. В результате зона ограниченного доступа составляет менее 100 м. Для сравнения: зона у западных источников — около 2 тыс. м. При этом радиационные дозы для водителя минимальные, сравнимые с дозой, получаемой во время авиаполета», — говорит Александр Буров.

Новые технологии крайне заинтересовали слушателей — военных и специалистов по безопасности на транспорте.

«Для всех специалистов в области государственного управления очевидно, что основную угрозу для транспорта сегодня представляет терроризм. Гражданская инфраструктура становится объектом и целью для летательных аппаратов. Этим рискам подвержена и транспортная инфраструктура в связи с ее протяженностью», — сказал генеральный директор АНО «За общественный транспорт» Александр Питиримов.

Помимо этих рисков, существует и угроза менее значимых незаконных вмешательств. Например, на транспорте нередки случаи бытового хулиганства. Такие ситуации тоже необходимо предотвращать, отметил Александр Питиримов.

Участники мероприятия из разных регионов рассказали о своем опыте. Заместитель председателя Комитета по транспорту Петербурга Иван Соловей заявил, что в городе сейчас разрабатывается комплекс мер по противодействию беспилотным летательным аппаратам. «Тут мы в начале пути, потому что нормативная база в этой части требует совершенствования», — пояснил Иван Соловей. В свою очередь, заместитель председателя общественного совета при Минтрансе Илья Зотов заверил участников пленарного заседания, что, если по итогам выставки будут разработаны необходимые нормативные акты, он готов содействовать рассмотрению этих документов в профильных федеральных структурах.

Заместитель председателя Комитета транспорта и дорожного хозяйства Волгоградской области Владимир Медведев рассказал о работе с населением. «Мы активно взаимодействуем в этой части с такси, а также привлекаем пассажиров к предупреждению возможных незаконных действий на транспорте», — сообщил он. Владимир Медведев добавил, что граждане нередко сами сообщают о нарушении порядка, находят и сообщают о забытых вещах в профильные службы. «Мы также привлекали к обеспечению безопасности Росгвардию, опыт был положительный. Рассматриваем возможность вернуться к этой практике в течение года», — заключил Владимир Медведев.

Заместитель начальника управления дорог и транспорта Липецкой области Олег Князев также отметил, что региональные власти активно взаимодействуют с Росгвардией.

Услуги Росгвардии по охране общественного транспорта сейчас действительно становятся всё более востребованными, отметил инспектор по особым поручениям Главного управления вневедомственной охраны Федеральной службы войск национальной гвардии РФ Михаил Ткачев. Сейчас сотрудники вневедомственной охраны Росгвардии охраняют более 20 тыс. объектов, в том числе в сфере общественного транспорта. Причем активно задействованы в этой работе подразделения из Петербурга.

Участники мероприятия также отметили важность разъяснительной работы с компаниями, работающими в транспортной сфере. «Мы проводим не только проверки, но и профилактические и консультационные визиты к бизнесу, проведено уже довольно много консультаций», — заявил заместитель начальника МТУ Ространснадзора по СЗФО Игорь Сильченков. Важно понимать, что большую роль в обеспечении безопасности на транспорте также играют региональные и муниципальные власти, соответствующую разъяснительную работу нужно проводить и с ними, добавил он.

Защититься от дипфейков и прочих фальсификаций, которые способны сгенерировать нейросети, пользователи пока не готовы — к такому выводу пришло большинство участников пленарного заседания «Щит и меч цифрового мира». «Атакующие технологии ИИ превосходят защитные, так как защита, как правило, опирается на людей, пояснил эксперт по информационной безопасности, технический директор Weblock Лука Сафонов. «ИИ может нагенерить столько сценариев, что человек за ними просто не уследит», — считает он.

Вице-губернатор Санкт-Петербурга Станислав Казарин заметил, что для противодействия фейкам государство, в частности, стимулирует пользователей к переходу на российские платформы, где процесс «хоть как-то можно контролировать». На иностранных платформах пользователи не защищены, например, от фейков западных спецслужб.

В ходе обсуждения участники высказали мнения по поводу  идеи о маркировке контента, произведенного с помощью ИИ. В частности, Лука Сафонов считает, что любые маркеры начнут вызывать доверие у пользователей, а их можно будет фальсифицировать. Руководитель департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров также выступил против маркировки. Он предложил собирать согласие пользователей на обработку биоданных, таких как голос и другие уникальные особенности человека, позволяющих подделать его образ.