- 28,355
- 46
- 8 Ноя 2022
Армия решила обезопасить внутреннюю сеть и случайно «перестаралась».
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Тысячи компьютеров военных и гражданских сотрудников ВВС США начали блокироваться без предупреждения — так система кибербезопасности реагирует на несвоевременную установку обновлений, и теперь службе приходится в срочном порядке возвращать технику в строй.
На протяжении нескольких недель ВВС США сталкиваются с волной так называемых карантинов — временных блокировок рабочих компьютеров, введённых для защиты военных сетей. Карантин срабатывает, если устройство не получило вовремя очередное обновление безопасности. Поскольку служба стала выпускать такие обновления чаще, чтобы опережать киберугрозы, сотрудникам приходится внимательно следить за их установкой — иначе техника оказывается недоступной.
Проблема затронула несколько военных баз и Пентагон . По данным инсайдеров, сбой мог коснуться десятков тысяч устройств. Министерство ВВС отказалось называть точное число заблокированных компьютеров и сроки восстановления доступа, сославшись на соображения безопасности. В ведомстве пояснили, что речь идёт о плановом обновлении базовых параметров сетевой защиты в условиях меняющихся глобальных угроз и что подобные меры продолжатся в рамках стандартного обслуживания сетей.
Для одних сотрудников блокировка оборачивается лишь недолгим неудобством, для других — сорванными командировками, остановленными занятиями в учебных классах и задержками в выполнении задач. Часть пользователей утверждает, что получила предупреждение о возможном карантине заранее, другие сообщают о блокировке без всякого уведомления. Встречались случаи, когда сотрудники, уверенные в исправности своей техники, всё равно теряли доступ.
Обычно перед блокировкой на экране должно появляться сообщение с предложением установить обновление сразу или отложить его; провести обновление можно и вручную. Если устройство долго не подключалось к сети или не получило обновление вовремя, система помечает его как угрозу и блокирует доступ — после этого приходится обращаться в местное подразделение связи, а восстановление может занять от нескольких часов до нескольких суток в зависимости от загруженности специалистов.
Чтобы снизить риск блокировки, сотрудникам рекомендуется своевременно устанавливать обновления безопасности сразу после появления соответствующего уведомления и ежедневно перезагружать рабочие компьютеры.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Тысячи компьютеров военных и гражданских сотрудников ВВС США начали блокироваться без предупреждения — так система кибербезопасности реагирует на несвоевременную установку обновлений, и теперь службе приходится в срочном порядке возвращать технику в строй.
На протяжении нескольких недель ВВС США сталкиваются с волной так называемых карантинов — временных блокировок рабочих компьютеров, введённых для защиты военных сетей. Карантин срабатывает, если устройство не получило вовремя очередное обновление безопасности. Поскольку служба стала выпускать такие обновления чаще, чтобы опережать киберугрозы, сотрудникам приходится внимательно следить за их установкой — иначе техника оказывается недоступной.
Проблема затронула несколько военных баз и Пентагон . По данным инсайдеров, сбой мог коснуться десятков тысяч устройств. Министерство ВВС отказалось называть точное число заблокированных компьютеров и сроки восстановления доступа, сославшись на соображения безопасности. В ведомстве пояснили, что речь идёт о плановом обновлении базовых параметров сетевой защиты в условиях меняющихся глобальных угроз и что подобные меры продолжатся в рамках стандартного обслуживания сетей.
Для одних сотрудников блокировка оборачивается лишь недолгим неудобством, для других — сорванными командировками, остановленными занятиями в учебных классах и задержками в выполнении задач. Часть пользователей утверждает, что получила предупреждение о возможном карантине заранее, другие сообщают о блокировке без всякого уведомления. Встречались случаи, когда сотрудники, уверенные в исправности своей техники, всё равно теряли доступ.
Обычно перед блокировкой на экране должно появляться сообщение с предложением установить обновление сразу или отложить его; провести обновление можно и вручную. Если устройство долго не подключалось к сети или не получило обновление вовремя, система помечает его как угрозу и блокирует доступ — после этого приходится обращаться в местное подразделение связи, а восстановление может занять от нескольких часов до нескольких суток в зависимости от загруженности специалистов.
Чтобы снизить риск блокировки, сотрудникам рекомендуется своевременно устанавливать обновления безопасности сразу после появления соответствующего уведомления и ежедневно перезагружать рабочие компьютеры.
- Источник новости
- www.securitylab.ru
