Письмо Минобрнауки России от 23.07.2024 № МН-19/732

«О мерах по повышению защищенности информационной инфраструктуры Российской Федерации»

Департамент цифрового развития Минобрнауки России (далее — Департамент) сообщает, что исходя из анализа сведений об угрозах безопасности информации, проводимого специалистами ФСТЭК России в условиях сложившейся обстановки, злоумышленниками осуществляются компьютерные атаки на информационную инфраструктуру Российской Федерации, путем направления от имени ФСТЭК России «фишинговых» электронных писем с именем домена отправителя «info@fztek.ru», содержащих вредоносный архив с наименованием «9-72.7z», а также файл «9_72.pdf», в котором говорится о необходимости информирования ФСТЭК России по адресу электронной почты «info@fztek.ru» о выполнении рекомендаций.

Одновременно Департамент отмечает, что ФСТЭК России в целях повышения защищенности информационной инфраструктуры осуществляется оперативное доведение до органов государственной власти и субъектов критической информационной инфраструктуры Российской Федерации рекомендаций по повышению защищенности с использованием системы межведомственного электронного документооборота, на бумажных носителях, а также с использованием электронной почты. Электронные письма направляются с адресов с именем домена «@fstec.ru».

С целью предотвращения реализации угроз безопасности информации, связанных с «фишингом», Департамент просит обратить внимание на необходимость принятия следующих дополнительных мер защиты информации:

проверять имя домена отправителя электронного письма в целях идентификации отправителя;

при получении подозрительного электронного письма от имени ФСТЭК России, необходимо связаться с ответственным исполнителем по ранее направленным ФСТЭК России рекомендациям по повышению защищенности информационной инфраструктуры и удостовериться в их легитимности;

не открывать почтовые вложения форматов .7z, .rar, .zip, если заведомо не известно, что указанные вложения должны быть получены в рамках своей деятельности;

не открывать файлы использующие двойные расширения, например .pdf.exe;

производить проверку почтовых вложений с использованием средств антивирусной защиты:

для антивирусного средства Kaspersky Endpoint Security необходимо использовать функцию «Защита от почтовых угроз». Для того, чтобы включить указанную функцию, необходимо перейти в настройки приложения и в разделе «Базовая защита» активировать функцию «Защита от почтовых угроз»;

для антивирусного средства Dr.Web Security Space необходимо использовать утилиту SpIDer Mail. Для того, чтобы задействовать указанную утилиту необходимо перейти в настройки приложения и в разделе «Компоненты защиты» выбрать и активировать утилиту SpIDer Mail;

организовать получение почтовых вложений только от известных отправителей;

не открывать и не загружать почтовые вложения писем с тематикой, не относящейся к деятельности организации;

осуществлять работу с электронной почтой под учетными записями пользователей операционной системы с минимальными возможными привилегиями:

для операционных систем семейства Microsoft Windows ограничение привилегий можно осуществить через «Панель управления» — «Учетные записи пользователей» — «Управление учетными записями»;

для операционных систем семейства Linux возможно использование команд chmod, chown, chgrp для разграничения прав доступа к файлам и директориям как отдельных пользователей, так и групп пользователей.

Дополнительно информируем о необходимости принятия мер по недопущению распространения настоящих рекомендаций в информационно-телекоммуникационной сети «Интернет».

---