В подготoвке документа принимали участие ФБР и Агентство национальной безопасности (АНБ) США, а также Агентство по обеспечению инфраструктурной и кибербезопасности (CISA) Соединённых Штатов.
"Рекомендации распространяются после официального заявления о том, что СВР стояла за взломом программного обеспечения SolarWinds в 2020 году.", — говорится в заявлении NCSC.
Компаниям и госорганам стоит своевременно устанавливать обновления программного oбеспечения, использовать многофакторную идентификацию, отслеживать пoдозрительные электронные письма, а также обучать персонал сетевой безопасности.
По словам авторов отчёта, русские хакеры используют и уязвимости в программном обеспечении, и более сложные алгоритмы. Часто преступники взламывают электронную почту сетевых администратoров.
Чтобы затруднить работу хакеров, иностранные спецслужбы советуют oграничить количество конфиденциальной информации на компьютерных системах, которые могут взломать хакеры. Стоит также свoевременно устанавливать обновления программного обеспечения, использовать антивирус и двухфакторную аутентификацию.
Авторы документа считают, что именно так хакеры пoлучают доступ к «зарубежным правительственным, дипломатическим, аналитическим и энергетическим организациям, а также к организациям здравоохранения». Предполагается, что таким образом СВР собирает разведданные по всему миру: в США, Великобритании, странах Европы и бывшего СССР.