Архив по тэгу 'Информационная безопасность'
Опубликовано: 25 мая 2014 года
Каждый 16-й сайт в Украине содержит вредоносное ПО, в то же время во всей сети интернет в среднем заражен примерно каждый 54-й ресурс.
Количество зараженных компьютеров в результате автоматической установки вредоносного ПО вместе с другими программами и файлами, скачанными из интернета, выросло в три раза за последний квартал 2013 года и признано экспертами ключевой угрозой в 110 странах мира.
При этом Украина возглавила антирейтинг стран, в которых насчитывается самое большое количество сайтов, содержащих вредоносные программы.
Об этом свидетельствуют данные 16-го выпуска отчета Microsoft Security Intelligence Report (SIRv16), в котором проанализированы уязвимости и угрозы по информации с более миллиарда систем и популярных сервисов по всему миру, сообщает издание Вести.
Исследование также зафиксировало рост количества заражений программами-вымогателями, например, распространение вируса Reveton выросло на 45% за полгода.
В IV квартале 2013 г. компьютеры почти 14% украинских пользователей были атакованы такими программами, чаще всего типами Obfuscator (8,03%), Brantall (4,14%) и Deminnix (1,77%).
«После установки программы-вымогатели могут блокировать работу системы или браузера, зашифровывать рабочие файлы на компьютере, делая их недоступными пользователю.
При этом злоумышленник требует отправить платное SMS или пополнить какой-либо счет в замен на пароль для расшифровки файлов.
Некоторые пользователи в страхе потерять личную информацию и файлы перечисляют средства и, конечно же, остаются обмануты», — поясняет Александр Урденко, директор департамента исследований компьютерной техники, программных продуктов и телекоммуникационных систем ООО «Нотингем».
Исследование выявило, что каждый 16-й сайт в Украине содержит вредоносное ПО, которым потенциально может быть заражен компьютер пользователя. Так, на 1000 хостов приходится 59,2 зараженных сайтов.
Читать запись полностью »
Опубликовано: 27 апреля 2014 года
До конца года Роскомнадзор намерен запустить систему автоматического поиска в интернете экстремистских материалов. Ведомство сможет в превентивном порядке «искать любой контент, который гипотетически будет запрещен», говорят эксперты. Но «без ручного анализа тональности и содержания контента» не обойтись.
Как заявил глава Роскомнадзора Александр Жаров, ведомство разрабатывает новую «самообучаемую» программу мониторинга интернета, в том числе форумов и социальных сетей. Она будет искать материалы экстремистского характера, ориентируясь на «ключевые маркеры».
Проект господин Жаров оценил в 25 млн руб. Он отметил, что «свое программное обеспечение предлагали и «Медиалогия», и «Ашманов и партнеры»», но был выбран другой исполнитель, раскрывать который глава ведомства не стал.
Роскомнадзор уже использует автоматические системы мониторинга интернета, разработанные «Лигой безопасного интернета». Но они используются для поиска информации, связанной с пропагандой педофилии, самоубийств и наркотиков.
Реестр, куда Роскомнадзор может без решения суда включать сайты с такой информацией (с их последующей блокировкой), действует с ноября 2012 года.
На стадии проработки закона, который дал Роскомнадзору такие полномочия, предполагалось, что он сможет блокировать «любую запрещенную в РФ» информацию, в том числе экстремистскую. Но в итоге такого права ведомству не дали. Тогда же Александр Жаров анонсировал разработку «софта, который отслеживает по ключевым словам» экстремистский контент.
Глава информационно-аналитического центра «Сова» Александр Верховский отметил, что прежде по вопросам экстремизма Роскомнадзор работал как «исполнительный орган». То есть ведомство могло инициировать блокировку ресурсов, но только если в них содержатся материалы, признанные судом экстремистскими.
Читать запись полностью »
Опубликовано: 26 апреля 2014 года
Министерство массовых коммуникаций и связи РФ представило отчет о своей деятельности в 2013 году, который гласит, что главными достижениями ведомства стали реформирование «Почты России», отмена «мобильного рабства», борьба с опасным контентом в интернете, работа над увеличением уровня проникновения ШПД на всей территории страны и развитие механизмов предоставления государственных и муниципальных услуг в электронном виде.
Важным итогом работы Министерства связи и массовых коммуникаций РФ в 2013 г. также стал закон, распространяющий льготы по страховым взносам для малых ИТ-компаний с численностью от 7 до 29 человек, говорится в отчете ведомства о результатах работы в 2013 г.
Его принятие, по мнению представителей министерства, позволит создать до 25 тыс. высокопроизводительных рабочих мест для молодых и перспективных специалистов.
«Сегодня один сотрудник ИТ-отрасли создаёт продукцию и услуги на сумму около i2 млн в год, а вся отрасль из года в год увеличивает экспорт российских ИТ-продуктов за рубеж. В 2013 году он превысил $5 млрд», — говорится в сообщении Минкомсвязи.
В результатах работы министерства значится и соглашение с крупнейшими операторами связи о строительстве сетей ШПД во всех населённых пунктах России с численностью населения от 10 тыс. человек.
Кроме того, в феврале 2014 г. были внесены поправки в закон «О связи», благодаря которым все населённые пункты с количеством жителей от 250 до 500 будут подключены к услугам ШПД по современным каналам связи. В ходе решения этой задачи оптоволоконные сети будут построены и во всех остальных, более крупных населённых пунктах.
К 2018 г. уровень проникновения широкополосного доступа в интернет, по планам министерства, достигнет 90–93%, так как современные услуги связи будут обеспечены во всех населённых пунктах с количеством жителей более 500. В дальнейшем этот показатель должен достичь 96–97%, когда связь появится в населённых пунктах с количеством жителей более 250.
Читать запись полностью »
Опубликовано: 17 апреля 2014 года
Минкомсвязи готовится запустить реестр интернет-ресурсов, несовместимых с образованием детей. Операторам связи, предоставляющим услуги интернет-доступа школам, придется блокировать сайты рефератов, азартных игр, ресурсы о колдовстве и магии, а также анонимайзеры, с помощью которых можно обойти блокировку.
Опытный макет реестра несовместимых с образованием ресурсов (НСОР), в соответствии с которым планируется фильтровать доступ к интернету для школьников, будет протестирован в 5 — 7 субъектах РФ.
Как говорится в соответствующей справке, Министерству связи будет предложено провести опытно-конструкторскую работу (ОКР) с целью проверки эффективности и функциональности создаваемой информационной системы, предназначенной для ведения реестра политики доступа в интернет из образовательных организаций России.
Выбор регионов и операторов связи для ОКР будет осуществлен позднее, сообщил представитель Минкомсвязи. На данный момент ведомство ведет переговоры с теми субъектами РФ, которые уже выразили желание участвовать в пилотном проекте.
Предыстория
Напомним, что виды информации, причиняющей вред здоровью и развитию детей, перечислены в 436-ФЗ («О защите детей от информации…»).
В 2011 г. Минобрнауки дополнительно разработало правила подключения общеобразовательных учреждений к системе контент-фильтрации доступа в интернет. В соответствии с этими правилами, школы могут воспользоваться одним из трех типов контент-фильтрации.
Программное обеспечение для блокировки нежелательного контента может быть установлено на стороне интернет-провайдера, предоставляющего образовательному учреждению доступ к интернету.
Читать запись полностью »
Опубликовано: 13 апреля 2014 года
Представители компании Symantec опубликовали доклад об угрозах Интернет-безопасности в 2013 году.
В документе указано, что количество крупных утечек данных возросло по сравнению с 2012 годом — в 2013 году случаи масштабной кражи информации увеличились на 62%.
За 12 месяцев злоумышленникам удалось похитить личные данные 552 млн людей. В 2012 году этот показатель составил 93 млн. Всего за прошедший год произошло 8 крупных краж данных.
«Одна утечка может быть равноценной 50 более мелким атаками. Хакеры становятся изощреннее.
Нас удивило то, что в прошлом году они долго готовились к взломам, ожидали. Воры не атаковали, если вознаграждение не было достаточно большим», — заявил глава Symantec Security Response Кевин Хейли (Kevin Haley).
Во время каждого набега 2013 года похищали десятки миллионов данных.
Злоумышленники получали информацию о кредитных карточках, банковских счетах, паролях и сведения о здоровье жертв. Учитывая успешность подобных нападений, предполагается, что хакеры продолжат эту практику. Многим компаниям придется поменять системы безопасности.
Symantec установила, что количество целевых атак в 2013 возросло на 91%. Каждое нападение длилось в три раза дольше, чем в 2012 году.
Больше всего злодеев интересовали пиарщики и личные ассистенты. Что касается мобильных угроз, то они увеличились на 38%. При этом на 66% сократилось количества спама.
Тем временем Компания McAfee, которая недавно стала частью Intel Security, рассказала о стратегии по вопросам безопасности, возникшим с появлением, так называемого Интернета вещей. Разработчики придумали целую концепцию, которая позволит обезопасить вашу информацию в Сети.
Эксперты подсчитали, что к 2020 году к Сети будет подключено около 212 млрд устройств, включая автомобили и бытовую технику. Вещи с Интернет-подключением обладают множеством преимуществ, но создают и проблемы, связанные с конфиденциальностью и защитой данных.
Читать запись полностью »
Опубликовано: 16 марта 2014 года
Сведения о россиянах, получающих квалифицированные электронные подписи, будут передаваться в Единую систему идентификации и аутентификации.
Для граждан — обладателей электронных подписей — это даст возможность подключиться к порталу госуслуг, для Минкомсвязи — послужит очередной мерой для приближения числа пользователей портала к значению, зафиксированному в одном из майских указов Владимира Путина.
Президент России Владимир Путин подписал закон, который внес изменения в 19 законов, регулирующих использование электронной подписи в различных сферах.
В частности, документом устанавливается, какой вид электронной подписи должен использоваться в системе обязательного пенсионного страхования, при регистрации прав на недвижимость, в сфере оценочной деятельности, социальной помощи и ряде других.
Закон устраняет несоответствия в правовой базе, возникшие после вступления в 2013 г. в силу 63 ФЗ, который вместо одной электронной цифровой подписи ввел три вида подписи: простую электронную, усиленную неквалифицированную и усиленную квалифицированную, говорит Никита Баранов, руководитель группы проектов «Услуги Удостоверяющего центра» компании «СКБ Контур».
«Всё государственное уходит под квалифицированную электронную подпись, а визирование первичных документов для бизнеса (договора, акты, счета, за исключением счетов-фактуры и отчётности в ФНС) — в неквалифицированную», — добавляет гендиректор компании «Топ Кросс» Сергей Муругов, считающий это закономерным.
Еще одно нововведение подписанного Путиным закона заключается в том, что при выдаче квалифицированного электронной подписи аккредитованный в Минкомсвязи удостоверяющий центр должен будет направлять сведения о ее получателе и о самом сертификате подписи в Единую систему идентификации и аутентификации (ЕСИА).
Читать запись полностью »
Опубликовано: 8 марта 2014 года
Аналитический Центр InfoWatch представил ежегодное глобальное исследование утечек информации за 2013 год.
За этот период было скомпрометировано более 561 млн записей, в том числе финансовые и персональные данные. Обнародованный ущерб, который компании понесли вследствие утечек информации, составил 7,79 млрд долларов.
При этом отмечается, что в СМИ освещается не более 4-8% от истинного числа утечек.
По сравнению с предыдущим годом количество зафиксированных инцидентов в мире возросло на 22%; это самый высокий прирост, начиная с 2008 года.
Авторы исследования связывают данную тенденцию с повышением прозрачности темы защиты данных в «развитых» с позиции ИБ странах и более широким освещением инцидентов в СМИ. Кроме того, компании изменили отношение ксредствам защиты данных.
Теперь технические решения используются не только для того, чтобы формально выполнить требования регуляторов, но и для реального обеспечения информационной безопасности. В итоге это позволяет компаниям все лучше детектировать инциденты.
Таким образом, предсказуемо, что в первой тройке по числу утечек присутствуют США (1 место) и Великобритания (3 место) — в этих странах компании обязаны предавать огласке все произошедшие утечки. Хотя Россия таких требований к компаниям не предъявляет, и, как результат, большое число утечек остается «в тени», это не мешает нашей стране занимать вторую строчку в списке.
Число «российских» инцидентов в 2013 году выросло на 78% и составило около 12% от общего числа мировых утечек информации.
В 2012 году аналитики InfoWatch отмечали «бум» утечек из государственных организаций. В 2013 государственные органы не изменили своего отношения к проблеме — доля утечек в госсекторе по всему миру выросла и составила 31%.
Своеобразным барометром уровня защищенности информации в той или иной отрасли являются утечки персональных данных. Если говорить о лидерах по утечкам ПДн в 2013 году, то ими стали опять-таки госорганы и силовые структуры. За это время из организаций этой категории утекло 247 млн записей.
Читать запись полностью »
Опубликовано: 8 марта 2014 года
Адреса e-mail, которые указываются как официальный канал связи с госорганизацией или должностным лицом, не должны находиться на сторонних почтовых сервисах, таких как Mail.ru, «Яндекс.Почта» или Gmail.
При этом в личных целях чиновники смогут использовать любой почтовый сервис.
Такое положение появится в законопроекте, запрещающем размещать сайты российских госучреждений за пределами страны. Документ, разработанный рабочей группой из представителей Госдумы, Минкомсвязи, Роскомнадзора, Минэкономразвития, Федеральной службы безопасности и Федеральной службы охраны, может быть внесен в Думу в конце этой недели.
Об этом сообщил инициатор и соавтор законопроекта депутат Виктор Климов.
— Часто на официальных сайтах в качестве обратного адреса указан почтовый ящик, расположенный на Yandex.ru или Gmail.com и так далее, — поясняет Климов. — Но ведь это официальные адреса, на которые граждане пишут заявления, жалобы, просят аккредитовать их на какие-либо мероприятия. Эти адреса должны относиться к корпоративной почте ведомства.
Сейчас многие популярные почтовые порталы дают возможность компаниям и организациям использовать свой интерфейс — привязав почту официального домена к Mail.ru или Gmail. Для официальных адресов это тоже недопустимо, убежден депутат.
В текущей версии законопроекта пункт о почтовом адресе пока отсутствует. Он будет добавлен либо перед внесением в Госдуму на этой неделе, либо ко второму чтению, пояснил Климов.
Рабочая группа также определила меры ответственности за нарушение законопроекта — в том числе за размещение официального сайта государственного или муниципального органа на иностранном хостинге.
В текущей версии документа она довольно мягкая — провинившегося чиновника ждет административный штраф в размере от 3 тыс. до 5 тыс. рублей. Климов уверен, что ко второму чтению размеры штрафов вырастут.
Читать запись полностью »
Опубликовано: 1 марта 2014 года
Методические рекомендации по информированию родителей об услуге «Родительский контроль», позволяющий устанавливать ограничения к информационно-коммуникационной сети «Интернет»: Скачать
1. Семинар «Безопасная работа в сети интернет» (материалы):
Запись семинара
Презентация «Безопасность детей в Интернете» скачать
Презентация «Дети в Интернете» скачать
Презентация «Детская библиотека и безопасный интернет» скачать
Презентация «Правила Web-вежливости» скачать
Презентация «Распространенные опасности в Интернете» скачать
Презентация «Региональная система контентной фильтрации» скачать
Презентация «Сетевая безопасность» скачать
2. Семинар «Защита информации и обеспечение безопасности персональных данных в образовательных организациях Республики»
Запись семинара
Презентация «Защита информации и обеспечение безопасности персональных данных в образовательных организациях Республики Коми» скачать
Читать запись полностью »
Опубликовано: 23 февраля 2014 года
Аналитический Центр InfoWatch опубликовал исследование, посвященное безопасности персональных данных (ПДн) в России.
Согласно приведенным данным, по сравнению с 2012 годом количество утечек ПДн выросло более чем в 2 раза. Всего в 2013 году было скомпрометировано 3,1 млн записей персональных данных.
Персональные данные стали самым массовым типом утекающей информации в России — на них пришелся 81% от всех российских утечек, тогда как в 2012 году этот показатель составил 65%.
Рост числа фиксируемых в СМИ утечек отчасти объясняется вниманием государства и регуляторов к вопросам защиты персональных данных. Однако аналитики InfoWatch прогнозируют, что даже повышение информированности о проблеме и ее частое освещение в СМИ не окажет существенного влияния на уровень защищенности ПДн в России.
Необременительность штрафных санкций для отечественных операторов ПДн, допустивших утечку, а также пассивная реакция самих граждан, пострадавших от утечек, и приводят к тому, что ситуация не меняется.
Примечательно, что в двух случаях их трех утечки ПДн в 2013 г. происходили из небольших организаций (менее 500 ПК). Причем совсем не обязательно, что масштаб утечки в небольших компаниях будет также небольшим.
В ряде случаев, когда утекали базы данных с числом записей 5 тыс. и выше, речь шла именно о малых и средних организациях. Аналитики InfoWatch отмечают, что для среднего бизнеса последствия от утечек крупных массивов ПДн весьма критичны — это серьезный репутационный и финансовый ущерб, который в ряде случаев более ощутим, чем в компаниях крупных.
В ряде отраслей (торговля, туризм), где и представлены в основном небольшие организации, утечка базы данных клиента может привести к убыткам, сопоставимым с оборотом компании за несколько месяцев.
Между тем, подавляющее число утечек до сих пор происходит через каналы, которые могут быть перекрыты техническими средствами.
Читать запись полностью »