Архив по тэгу 'Информационная безопасность'
Опубликовано: 16 февраля 2014 года
Корпорация Symantec опубликовала исследование, посвященное атакам на POS-системы (Point of Sale) с целью кражи данных кредитных карт.
Данные, которые хранятся на магнитной ленте карты (Track 2), дают возможность злоумышленникам клонировать карты и пользоваться ими в обычных магазинах и даже снимать деньги через банкомат, а стоимость данных одной карты в Интернете может достигать $100.
Кражи данных в крупных сетях розничной торговли при помощи дополнительного устройства, устанавливающегося на POS-систему, или вредоносной программы, считывающей данные Track 2 из памяти кассы, позволяют злоумышленникам собрать данные миллионов кредитных карт.
Существует множество способов кражи данных кредитных карт по Интернету, однако самым привлекательным объектом атаки являются так называемые POS-системы — устройства приема платежей, в том числе и с помощью кредитных карт, установленные в магазинах и других точках розничной продажи.
По приблизительным оценкам, около 60% всех покупок, совершаемых в точках розничной продажи, оплачиваются при помощи кредитных или дебетовых карт.
Крупные точки розничной продажи могут обрабатывать тысячи таких транзакций в день, поэтому POS-системы попали под прицел злоумышленников, стремящихся заполучить большие объемы данных кредитных карточек.
Существует множество различных интернет-форумов, где открыто, в различных форматах продаются данные кредитных и дебетовых карт.
Самый распространенный из них — CVV2, когда продавец предоставляет номер карты вместе с кодом CVV2, который, как правило, напечатан на оборотной стороне карты. Этих данных достаточно для осуществления по карте онлайн-покупок.
Однако некоторые продавцы предлагают и более прибыльный формат — Track 2. Этим термином обозначаются данные, хранящиеся на магнитной ленте карты. Эти данные являются более ценными, так как дают возможность злоумышленникам клонировать карты и пользоваться ими в обычных магазинах, а при наличии пин-кода — даже снимать деньги через банкомат.
Читать запись полностью »
Опубликовано: 19 января 2014 года
Власти США в 2014 г. потратят на нужды киберкомандования Министерства обороны $447 млн., что в 2,3 раза больше по сравнению со $191 млн, потраченными в 2013 г.
О новом бюджете киберкомандования сообщило издание Nextgov со ссылкой на официальные документы, опубликованные Комиссией по бюджетным ассигнованиям США.
Как пояснили изданию Nextgov в Минооброны, рост расходов киберкомандования главным образом связан с увеличением штата подразделения. По состоянию на март 2013 г. в него входило около 830 сотрудников. Согласно же принятой властями программе, до 2016 г. штат киберподразделения планируется увеличивать на 2 тыс. сотрудников ежегодно.
Кибервойска США занимаются выявлением и блокированием угроз, исходящих из иностранных государств, затрагивающих военные и промышленные вычислительные сети. Среди их задач — защита от хакерских атак коммунальной и социальной инфраструктур государства, сообщает cnews.ru.
По данным Министерства внутренней безопасности, в 2012 г. количество сообщений о кибератаках на американские вычислительные сети возросло примерно до 153 тыс., или, по сравнению с 2011 г., выросло на 42%.
Одновременно возрастут расходы США на киберзащиту в рамках бюджета Министерства внутренней безопасности. По этой статье в 2014 г. будет выделено $792 млн, что на $35,5 млн больше по сравнению с 2013 г.
Таким образом, Пентагон и Министерство внутренней безопасности США потратят на кибератаки и киберзащиту в 2014 г. в общей сложности свыше $1,2 млрд , или примерно на 30% больше по сравнению с $948 млн в 2013 г.
Впрочем, оба ведомственных бюджета еще нуждаются в одобрении Сената.
Читать запись полностью »
Опубликовано: 11 января 2014 года
Агентство национальной безопасности США финансирует разработку квантового компьютера, позволившего бы ему взломать практически любое шифрование, используемое сегодня, пишет The Washington Post. Пока что однако нет никаких свидетельств того, что агентству удалось продвинуться дальше, чем другим исследователям, которые над этим работают.
Благодаря документу, переданному Эдвардом Сноуденом, стало известно об исследовательской программе «Внедрение в сложные цели» с бюджетом 79,7 млн долларов, одной из целей которой является создание квантового компьютера, который может быть использован для криптографии.
Согласно документу, большая часть исследований ведётся в физической лаборатории Мэрилендского университета. Как далеко продвинулась работа, в документе не раскрывается, сообщает habrahabr.ru.
Основной принцип квантовых вычислений известен как «квантовая суперпозиция» — идея о том, что объект одновременно существует во всех состояниях.
Если классический компьютер использует двоичные биты, которые являются либо нулями, либо единицами, то квантовый компьютер использует квантовые биты, или кубиты, являющиеся одновременно нулём и единицей, что значительно повышает вычислительную мощность.
В то время как классический компьютер, какой бы мощный он ни был, должен делать одно вычисление за другим, квантовый компьютер может не проводить расчёты, которые не являются необходимыми для решения проблемы. Это позволяет ему приходить к правильному ответу намного быстрее и эффективнее.
Создание квантового компьютера уже давно было целью многих в научном сообществе, учитывая потенциальные революционные последствия для таких областей, как криптография, медицина и научные исследования. С помощью такой технологии практически все нынешние системы шифрования с открытым ключом могли бы быть взломаны, в том числе те, которые используются на многих защищённых сайтах или для защиты государственной тайны.
Так, квантовый компьютер мог бы легко взломать широко используемый алгоритм RSA, основанный на вычислительной сложности задачи факторизации больших целых чисел.
Читать запись полностью »
Опубликовано: 24 декабря 2013 года
Российские власти планируют ужесточить наказание компаний за факты утечек персональных данных и обязать их сообщать о происшествиях данного плана в уполномоченный госорган.
Группа сенаторов во главе с председателем Совета Федерации Валентиной Матвиенко внесла в Госдуму поправки к Закону «О персональных данных», регулирующий деятельность по обработке данных о гражданах РФ.
Согласно поправкам, компании будут обязаны сообщать об утечках, при их обнаружении, в уполномоченный госорган. При этом штрафы за факты утечек будут значительно выше сегодняшних нескольких тысяч рублей и будут сопоставимы с величиной нанасенного ущерба, сообщает «РИА Новости».
«Сейчас компании такие факты замалчивают, так как не хотят нести за это ответственности. Да и штрафы за нарушения в данной сфере были незначительными, легче заплатить несколько тысяч рублей, нежели потратиться на безопасность, — рассказала Матвиенко. — Сейчас мы вместе с Минкомсвязи активно работаем над поправками в Кодекс об административных правонарушениях о многократном увеличении штрафов».
Сенаторы также предложили ввести норму, которая даст Роскомнадзору право заводить протоколы об административных правонарушениях по фактам утечек. Сейчас для этого нужно постановление прокуратуры.
Компании получат возможность выбора мер по защите данных с учетом сферы своей деятельности. Выбранные меры должны будут согласованы с контролирующим органом.
Например, у интернет-магазина и банка должны быть разные меры по защите персональных данных, поделился один из разработчиков поправок, сенатор Руслан Гаттаров.
Он также сообщил, что у граждан появится возможность давать согласие на обработку персональных данных дистанционно, а не только через подписанное заявление с личным присутствием, как сейчас.
Таким образом, галочка в графе «Я прочитал и согласен с условиями» теперь фактически будет означать согласие гражданина с обработкой его данных, подчеркнул Гаттаров.
Читать запись полностью »
Опубликовано: 22 декабря 2013 года
Измученный сомнениями со стороны сообщества разработчиков и криптографов в стойкости криптографического протокола MTProto, который используется в Telegram, Павел Дуров решился на крайнюю меру.
Он объявил награду $200 тыс. любому, кто «расшифрует трафик Telegram и расскажет, как он это сделал».
«Насколько я вижу, там не столько анонимусы, сколько создатели местного конкурента — TextSecure под Android, — пытается Дуров идентифицировать критиков из вышеупомянутого обсуждения. — Telegram собрал много пользователей, и они справедливо засуетились.
Ребята мечутся между аргументом «Ваш алгоритм слишком новый, зачем это, если есть проверенные» и позицией «Ваш алгоритм слишком старый, зачем это, если есть новые», пишет habrahabr.ru.
Думаю, хорошим завершением дебатов будет объявление конкурса на дешифрацию трафика Telegram. Скажем, я готов открыть трафик всей моей переписки с момента регистрации в Telegram и вручить $200 000 любому, кто его расшифрует и расскажет, как.
В результате Telegram либо обнаружит и закроет лазейку для спецслужб, либо — что более вероятно — получит ещё одно доказательство нерушимости своего протокола».
Кто не знает, Telegram — это новый бесплатный IM-мессенджер, созданный для зарубежного рынка по образцу WhatsApp. Ведущий разработчик и один из создателей нового IM-протокола MTProto — Николай Дуров.
Проект развивается как независимое предприятие под крылом калифорнийского стартапа Digital Fortress, директором которого является Павел Дуров.
Программа отличается исключительной быстротой работы, удобством интерфейса, а также end-to-end шифрованием сообщений в секретных чатах, с поддержкой самоуничтожаемых сообщений, которые не оставляют следов на сервере Telegram.
Читать запись полностью »
Опубликовано: 22 декабря 2013 года
Корпорация Symantec представила прогноз на развитие информационной безопасности в 2014 году. Анализируя события, кулуарно обсуждаемые в уходящем году, специалисты Symantec имеют неплохое представление о том, что будет озвучено в 2014.
Люди начнут предпринимать активные шаги по защите своих личных данных
Проблемы безопасности личных данных были в заголовках СМИ в течение всего 2013 года, напомнив пользователям и бизнесу о том, каким количеством личных данных мы ежедневно делимся со всеми, начиная от врача и заканчивая социальными сетями.
Можно ожидать, что функция защиты личных данных пополнит арсенал технологий новых и уже существующих продуктов. А затем, в последующие годы, мы будем спорить о том, действительно ли эти новые функции предоставляют какую-то защиту.
Можно ожидать, что Tor, которая обеспечивает анонимность в Интернете, наберет популярность в широких кругах пользователей. Мы также увидим, что пользователи вновь начнут выступать под псевдонимами в социальных сетях, для того чтобы обезопасить свои личные данные. И в первых рядах окажутся подростки.
Они заботятся о безопасности своих личных данных, и защищают их не только от родителей. Таким образом, можно ожидать, что в стремлении общаться со своими друзьями без чьего-либо надзора все больше людей будет переходить на недавно появившиеся и нишевые социальные сети.
Защиту личной информации и защиту корпоративных данных разделяет всего один шаг.
В 2014 г. корпорации по-прежнему будут отдавать много сил защите самого главного — ценной информации. И среди огромного количества технологий и решений, многие из которых могут не только не помогать, но даже мешать, компании должны будут выбрать то, что подходит именно для них.
Также им придется обеспечивать защиту своих учетных данных: поскольку случаи взлома и кражи учетных данных уже привлекли внимание общественности в 2013 г., закономерно предполагать, что они продолжатся и в следующем году, что может негативным образом сказаться на репутации организаций-жертв, а также привести к определенным финансовым, управленческим и бизнес-решениям.
Читать запись полностью »
Опубликовано: 22 декабря 2013 года
(статистические данные приведены по состоянию на 1 декабря 2013 года)
В целях обеспечения безопасности образовательных учреждений в Республике Коми Министерством образования Республики Коми реализуются мероприятия, осуществляемые во взаимодействии с органами МВД по Республике Коми, МЧС по Республике Коми и другими органами власти в Республике Коми, органами местного самоуправления, иными организациями.
В республике проводится постоянный мониторинг антитеррористической защищенности учреждений образования.
По состоянию на 1 сентября 2013 года на территории Республики Коми действуют 929 образовательных организаций, подведомственных органам образования Республики Коми, в том числе 71 государственных и 858 муниципальных образовательных организаций.
Количество обучающихся в новом учебном году во всех образовательных организациях составило 170 тыс. человек (без учета учащихся организаций дополнительного образования).
Ежегодно из бюджетов различных уровней выделяются денежные средства для повышения материально-технической укрепленности объектов образования, улучшения антитеррористической безопасности учреждений образования.
За счет указанных средств устанавливаются устройства контроля доступа в учреждения (турникеты, шлагбаумы, видеодомофоны), системы внутреннего и наружного видеонаблюдения, ведется устройство и ремонт ограждений периметра территорий, противопожарного водоснабжения, систем дымоудаления, пути эвакуации ремонтируются в соответствии с противопожарными стандартами, учреждения оборудуются установками вывода тревожного сигнала на центральный пульт «01» пожарных частей.
Финансирование мероприятий по антитеррористической укрепленности образовательных учреждений в Республике Коми в 2013 году за счет всех источников составило 39,9 млн. рублей, по пожарной безопасности — 120,6 млн. рублей.
В целях обеспечения комплексной безопасности учреждений образования в 2013 году на ремонт зданий учреждений образования за счет всех источников финансирования направлены средства в объеме 830,0 млн. рублей.
Читать запись полностью »
Опубликовано: 19 декабря 2013 года
Председатель временной комиссии по развитию информационного общества Совета Федерации РФ Руслан Гаттаров внес в Госдуму законопроект по борьбе с SMS-спамом.
О внесении законопроекта вчера на пресс-конференции, посвященной итогам развития информационного общество в России в этому году, заявил сам Гаттаров.
По его словам, законодательный акт очень простой и не требует, в отличие от закона о предоставлении услуги переносимости мобильного номера (Mobile Number Portability, MNP), огромных вложений операторов и государства в создание специальных технических систем.
«Минкомсвязи, как и операторы, поддерживает концепцию закона», — подчеркнул Руслан Гаттаров.
Пресс-служба Министерства связи и массовых коммуникаций РФ воздержалась от комментариев.
Операторы согласны с тем, что этот законопроект поможет им оградить абонентов от несанкционированных SMS-рассылок.
«Согласно новому законопроекту операторы связи получат право не пропускать SMS-спам из сетей других операторов, а абоненты сотовых сетей будут получать только те рассылки, на которые они давали согласие. Осуществление любых рассылок будет возможно только по прямому договору рассыльщика с мобильным оператором, — пояснила в беседе с ComNews пресс-секретарь «Tele2 Россия» Ирина Рыбакова. — Кроме того, появится понятие «рассылка», которого раньше не было, что позволит операторам защитить абонентов в тех случаях, когда спамеры отправляют SMS с абонентских номеров из других сетей».
И самое важное — законопроект освобождает абонента от необходимости общения с распространителем рассылки в случае, если абонент решит отказаться от получения рассылок, добавил руководитель направления по взаимодействию со СМИ ОАО «Мобильные ТелеСистемы» (МТС) Дмитрий Солодовников.
Читать запись полностью »
Опубликовано: 18 декабря 2013 года
Госдума одобрила законопроект, позволяющий Генпрокуратуре во внесудебном порядке принимать решения о блокировке доступа к экстремистским интернет-сайтам, включая ресурсы с призывом собираться на несанкционированные акции.
При этом Роскомнадзор и интернет-провайдеры обязаны незамедлительно реагировать на соответствующие предписания надзорного ведомства.
Государственная Дума одобрила в первом чтении поправки в Закон «Об информации, информационных технологиях и защите информации».
Согласно документу, разработанному депутатами Андреем Луговым (фракция ЛДПР), Николаем Ивановым (КПРФ) и Сергеем Чиндяскиным («Единая Россия»), Генпрокуратура наделяется полномочиями по внесудебной блокировке доступа к интернет-сайтам экстремистской направленности.
Под запрещенной информацией понимаются призывы к массовым беспорядкам, осуществлению экстремистской деятельности, разжиганию межнациональной или межконфессиональной розни, участию в террористической деятельности и «участию в публичных массовых мероприятиях, проводимых с нарушением установленного порядка».
Таким образом, призывы к посещению несанкционированных митингов также подпадают под действие данного запрета.
Решение о блокировке ресурса может принимать генпрокурор либо его заместители. Затем оно будет передаваться в Роскомнадзор, который, в свою очередь, должен будет незамедлительно передавать его интернет-провайдерам — то есть включать ресурс в реестр запрещенных сайтов. Те, со своей стороны, должны будут незамедлительно осуществить блокировку доступа к нему.
Параллельно Роскомнадзор должен будет определить хостинг-провайдера, обслуживающего данный сайт, и направить ему соответствующее уведомление.
У хостинг-провайдера будет день на передачу данного уведомления владельцу сайту.
В случае, если запрещенная информация будет удалена владельцем ресурса, ему следует уведомить об этом Роскомнадзор, который снимет блокировку.
Читать запись полностью »
Опубликовано: 14 декабря 2013 года
Аналитический Центр InfoWatch представил первое глобальное исследование утечек информации о банковских счетах и пластиковых картах, которое выявило крайне низкий уровень защищенности платежных данных.
Аналитики InfoWatch приходят к выводу о том, что мировой уровень защищенности платежных данных в целом довольно низок.
Исследование показало, что более трети утечек в коммерческих компаниях, оперирующих банковскими картами, приходится именно на платежные данные – 34% случаев.
В отчете рассматриваются банки, процессинговые компании и организации, принимающих к оплате пластиковые карты (т.н. «ритейлеры»).
В банках с платежными данными связано немногим меньше трети всех утечек – 29%. Чуть большая доля (31%) приходится на платежные данные в процессинговых компаниях, и у «ритейлеров» утечки платежных данных составляют почти половину (49%) от общего числа инцидентов.
«Ритейлеры» в большинстве случаев просто не воспринимают всерьез возможные последствия утечек в виде репутационных и финансовых потерь, и, как следствие, не предпринимают усилий для повышения уровня защищенности данных клиентов.
В результате «ритейлеры» превратились в излюбленную мишень киберпреступников. Последние легко получают доступ к агрегированной информации о клиентах, включая персональные и платежные данные.
Аналитики InfoWatch прогнозируют, что если отношение «ритейлеров» к защите информации не изменится, в перспективе оно может привести к серьезным последствиям вплоть до подрыва доверия к системе платежных карт со стороны клиентов.
Ситуация усугубляется тем, что утечки платежных данных носят, в основном, злонамеренный характер. Особенно ярко это проявляется в отношении процессинговых компаний, где ¾ утечек совершаются умышленно, а доля случайных не превышает 19%.
Аналогичная ситуация сложилась в банковских организациях – 68% умышленного разглашения конфиденциальной информации против 20% случайного. Для сравнения можно сказать, что в мире распределение общего числа инцидентов по умыслу уже несколько лет находится на уровне примерно 50/50.
Читать запись полностью »