Не только тот, кто нажал кнопку: ЕС и Великобритания ударили по всей инфраструктуре кибератак 13 июля ЕС и Ве…

Сергей Храбрых | ARGA / Observatoire (@sergeikhrabrykharga)

Не только тот, кто нажал кнопку: ЕС и Великобритания ударили по всей инфраструктуре кибератак

13 июля ЕС и Великобритания одновременно ввели новые санкции против российских киберсетей.

В европейские списки вошли девять человек и четыре организации, которых связывают не только с проведением атак, но и с их техническим, материальным и инфраструктурным обеспечением. Под ограничения попали хакерские группы, разработчики вредоносных программ, владельцы серверной инфраструктуры и структуры, работавшие в интересах российских спецслужб.

Среди них Media Land и ML.Cloud, которые, по данным Совета ЕС, предоставляли инфраструктуру для программ-вымогателей и фишинговых атак. Санкции также затронули Z-Pentest, связанную с атаками на энергетические и водные объекты, компанию «Импульс», оказывавшую поддержку подразделению ГРУ, и разработчиков LummaC2, Trickbot и Conti.

Великобритания включила в свой пакет 24 человека и организации. Отдельно было заявлено, что только за последние шесть месяцев от Lumma Stealer в стране пострадали не менее 2 100 человек.

Но главный смысл этой новости не в очередном списке фамилий.

Санкционная практика всё заметнее движется от непосредственного исполнителя к полной цепочке участия.

Кто разработал инструмент.

Кто предоставил серверы.

Кто финансировал.

Кто обеспечивал доступ к инфраструктуре.

Кто помогал скрывать связь между государством и формально частными исполнителями.

Именно поэтому современный комплаенс всё реже ограничивается вопросом, находится ли конкретное лицо в санкционном списке. Проверяется вся среда вокруг него: компании, подрядчики, цифровые сервисы, платёжные маршруты, технические партнёры и конечные получатели выгоды.

Для бизнеса это означает простую вещь.

Риск возникает не только тогда, когда компания сама совершает запрещённое действие. Он может появиться из-за посредника, поставщика технологий, хостинга, платёжного сервиса или партнёра, чья реальная роль была недооценена.

13 июля ЕС и Великобритания впервые синхронно применили свои киберсанкционные режимы. Это уже не отдельные национальные решения, а формирование общего подхода к тем, кто обеспечивает работу всей системы.

Санкции больше не заканчиваются на том, кто нажал кнопку.

Они идут дальше, по всей цепочке, которая позволила этой кнопке сработать.

🧑‍🧑‍🧒 Сайт обсерватории
️ ARGA Atlas 👉YouTube-канал
🌐 Сайт компании 🛜 Сайт ассоциации
💬Обращения — @arga_ekaterina
📖 Техническая справка
🇺🇳 Аккредитации
👍5💯2🤝2
Канал Сергея Храбрых — Международная защита , правда,…