Информируем Вас о том, что анализ сведений об угрозах безопасности информации, проводимый специалистами ФСТЭК России в условиях сложившейся обстановки, показывает, что в настоящее время для получения несанкционированного доступа к информационной инфраструктуре органов государственной власти и субъектов критической информационной инфраструктуры Российской Федерации злоумышленниками активно применяются различные методы реализации компьютерных атак, такие как целевой «фишинг», «AitM-фишинг», «ClickFix», поддельыне «CAPTCHA», «SEO-отправления» , «Supply-chain» атаки, «FastFlux», «DoubleFlux». В соответствии с подпунктом «е» пункта 1 Указа Президента Российской Федерации от 1 мая 2022 года №250 « О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» с целью повышения защищенности информационных ресурсов органов государственной власти и субъектов критической информационной инфраструктуры Российской Федерации необходимо принять следующие дополнительные меры защиты от следующих методов. |