Мэрия Екатеринбурга закупит лицензии на программу MaxPatrol SIEM для выявления кибератак. Аукцион на 17,5 млн рублей появился на сайте «Госзакупок». Подать заявку можно до 11 ноября.
В плане закупки лицензии разбили на три позиции стоимостью 7,67, 5,97 и 3,86 млн рублей. В документах указано, что аналоги не рассматривались. Закупаемая система должна быть полностью совместима с программой MaxPatrol Security Information and Event Management, которая уже была у мэрии, и подключаться к системе мониторинга PT SIEM.
Вместе с лицензиями исполнитель должен обеспечить техническую поддержку. Ее будут вести на русском языке в рабочие дни с 9 до 18 часов по московскому времени на весь срок действия лицензий.
MaxPatrol SIEM создала компания Positive Technologies. Система предназначена для сбора и анализа записей о событиях на компьютерах, серверах и в сетевых устройствах организации. Такие данные нужны специалистам по безопасности для поиска следов взлома и подозрительных действий. По данным разработчика, среди пользователей MaxPatrol SIEM 700 компаний и госорганизаций.
2 ноября МЧС сообщило о взломе приложения и рассылке фейковых предупреждений о ядерной атаке. Около 5 утра жители Свердловской области начали получать уведомления с заголовком «Угроза движухи». В сообщениях говорилось якобы о запуске ядерной боеголовки. Чуть позже пресс-служба областного управления заявила в своем канале в Max, что сообщения ложные. К их рассылке привела массированная кибератака на мобильное приложение.
1 ноября Росстат сообщил о кибератаках на свои ресурсы, писали ТАСС. В ведомстве заявили, что охраняемая законом информация и базы данных не попали в руки мошенникам. Представители Росстата отметили, что ищут источники угрозы.
Нам нужна ваша помощь! It’s My City работает благодаря донатам читателей. Оформить регулярное или разовое пожертвование можно через сервис Friendly по этой ссылке. Это законно и безопасно.