Архив по тэгу 'Информационная безопасность'
Опубликовано: 12 июня 2013 года
Американский журнал Foreign Policy сообщил со ссылкой на источники в Агентстве национальной безопасности о существовании сверхсекретного подразделения киберразведки США, которое взламывает серверы по всему миру.
По его данным, в структуре АНБ существует особая структура под названием «Офис операций по специализированному доступу» (Tailored Access Operations, TAO).
«ТАО успешно вторгался в китайские компьютерные и телекоммуникационные системы на протяжении почти 15 лет, набрав самую лучшую и надежную разведывательную информацию о том, что происходит в КНР», — пишет журнал.
По его данным, офис ТАО спрятан в штаб-квартире АНБ в Форт-Мид, штат Мэриленд, стальную входную дверь стерегут вооруженные охранники, а попасть внутрь можно только после введения шестизначного пароля и сканирования сетчатки глаза посетителя.
«По данным бывших работников АНБ, миссия ТАО проста. ТАО собирает разведывательную информацию по зарубежным целям, тайно взламывая компьютеры и телекоммуникационные системы, расшифровывая пароли, проникая в компьютерные системы безопасности, которые защищают атакуемый компьютер.
Затем она ворует данные, сохраненные на жестких дисках компьютеров, и копирует все сообщения и траффик данных, проходящий по атакуемым системам электронной почты и текстовых сообщений», — пишет журнал.
По его данным, подобная информация позволяет США уничтожать или повреждать иностранные компьютерные системы с помощью кибератак, если такой приказ отдаст президент. За эти атаки отвечает Киберкомандование США (Cybercom), которое возглавляет директор АНБ.
Официальные лица в США пока не прокомментировали публикацию журнала. Это уже третья масштабная утечка о спецслужбах страны за последнюю неделю.
Читать запись полностью »
Опубликовано: 31 мая 2013 года
Социальные сети — наиболее популярные ресурсы в интернете для российских детей, за ними следуют онлайн-магазины и порносайты, сообщил журналистам руководитель российского исследовательского центра «Лаборатории Касперского» Сергей Новиков.
Согласно исследованию «Лаборатории Касперского», основанному на данных облачного сервиса Kaspersky Security Network (KSN) и модуля «Родительский контроль» за пять месяцев 2013 года, в интернете российских детей привлекает определенный набор потенциально опасных ресурсов.
На первом месте оказались социальные сети (59,6% от общего числа индивидуальных заходов), далее следуют интернет-магазины (9,1%), сайты с порнографией и эротикой (8,9%), веб-почта (5,7%), ресурсы с нелегальным ПО (3,4%), казуальные игры (3,2%) и чаты (3,1%).
На остальные нежелательные для детей ресурсы — оружие, наркотики, азартные игры, платежные системы и др. — приходится в среднем 0,5-1,5% срабатываний «Родительского контроля».
Сергей Голованов, ведущий антивирусный эксперт компании, отметил, что столь высокий интерес российских детей к социальным сетям — мировой рекорд. Ни в одной другой стране мира маленькие интернет-пользователи не проводят столько времени на подобных ресурсах.
Читать запись полностью »
Опубликовано: 30 мая 2013 года
Новые законодательные поправки Министерства культуры резко ужесточают ответственность пользователей за распространение пиратского контента, сообщает «Коммерсант».
Новация содержится в поправках к закону «Об информации, информационных технологиях и защите информации», куда предполагается внести определение «пользователей файлообменной сети», которые и будут нести ответственность за распространение пиратского контента наряду с владельцами сайтов и хостинг-провайдерами.
Новые поправки рассматривались 28 мая 2013 г. на заседании специальной рабочей группы в Госдуме. Ранее, в январе 2013 г., уже предлагались изменения в законодательство, по которому хостинг-провайдеры и владельцы сайтов под угрозой штрафов должны удалять контент по первому требованию правообладателя.
По процедуре, описанной в нынешних поправках, правообладатель сможет направлять оператору связи заявление с указанием IP-адреса пользователя файлообменной сети, нарушающего авторские или смежные права.
Оператор будет обязан в течение суток перенаправить претензию пользователю, уведомив его о необходимости удалить информацию, либо, в случае торрент-сети, блокировать к ней доступ.
При отказе пользователя ему будет грозить административная ответственность наравне с владельцами сайтов и провайдерами: 5 тыс. руб. для граждан, 50 тыс. руб. для должностных лиц и предпринимателей и 1 млн руб. для юридических лиц.
Кроме того, если пользователь не примет мер в течение суток, у оператора связи будет 12 часов для самостоятельного удаления пиратского контента или блокировки доступа.
«Известия» сообщают о наличии в законодательных поправках понятия реестра интеллектуальной собственности, куда будет вноситься имя правообладателя, его контактные данные и сведения об объекте авторского права.
Читать запись полностью »
Опубликовано: 19 мая 2013 года
Роскомнадзор разработал и в течение месяца намерен обсудить с представителями отрасли новый механизм блокировки интернет-ресурсов с вредоносной информацией — по URL, но через IP-адрес.
Об этом заявил журналистам руководитель Роскомнадзора Александр Жаров на выставке «Связь-Экспокомм-2013» в Москве.
По его словам, при создании этого механизма чиновники ориентировались, в частности, на наименьшую стоимость решения, чтобы его могли использовать даже небольшие хостинг-провайдеры.
Заместитель главы Роскомнадзора Максим Ксензов уточнил, что механизм будет прописан не на уровне закона — это скорее концепция проекта, которая будет обеспечиваться приказами и внутренними документами ведомства.
Соответствующие предложения будут размещены на сайте Роскомнадзора для публичного обсуждения. В разработке принимал участие НИИ Радио (НИИР), опираясь на международный опыт ICANN.
Сейчас регулятор требует, чтобы у оператора был электронный ключ, по которому он может получить доступ к списку запрещенных сайтов.
«Эти списки есть у всех, но не все внедрили средства фильтрации контента, — констатирует генеральный директор провайдера «Авиател» Вадим Вахрушин. — Роскомнадзор проверяет лишь наличие ключа, то есть то, что оператор получает список сайтов. А что они закрываются — не проверяет, и непонятно, когда будет проверять».
Блокировка сайтов производится по URL с помощью софта на сети оператора, причем софт для анализа трафика недешевый в понимании мелких провайдеров.
«Маленькие операторы часто не могли себе позволить тратить большие деньги, чтобы поставить более точную калибровку и блокировать страницы по URL. Маленький оператор вынужден блокировать весь IP-адрес, и его абоненты жалуются, что «отваливаются» целые пачки ссылок. Возможно, поэтому регулятор придумал этот механизм», — рассуждает представитель одного из интернет-провайдеров.
Читать запись полностью »
Опубликовано: 9 мая 2013 года
Тайвань серьёзно обеспокоен действиями киберподразделений армии КНР против инфраструктуры и различных организаций страны.
Согласно отчету, опубликованному Бюро Национальной безопасности Тайваня, на данный момент китайские кибервоины активнее всего атакуют не правительственные учреждения, а интернет-коммуникации, интернет-провайдеров и гражданские научно-исследовательские центры.
Как правило, хакеры пытаются выкрасть информацию или вывести из строя системы связи.
По данным Бюро Национальной безопасности Тайваня, Китай постоянно увеличивает численность своей киберармии. По имеющейся информации, в настоящее время она насчитывает 100000 человек.
По неподтверждённым данным, на нужды хакеров и проведение различного рода киберопераций Пекин выделяет около $2,7 миллиона (€2 миллиона) в год.
По информации Taipei Times, за прошедший год на информационные системы Бюро Национальной безопасности Тайваня было совершено 3,34 миллиона кибератак. При этом абсолютное большинство из них якобы являлось частью разведывательных миссий.
Официальный Тайбэй крайне обеспокоен тем, что зависимость страны от технологий делает информационные системы всё более заманчивой целью.
Следует отметить, что вышеупомянутый отчёт Бюро Национальной безопасности Тайваня был опубликован прямо перед парламентскими слушаниями по проблемам информационной безопасности страны.
В настоящее время считается, что лишь информационные системы исполнительной власти и Совета по вопросам сельского хозяйства Тайваня соответствуют стандартам кибербезопасности.
Читать запись полностью »
Опубликовано: 2 мая 2013 года
В Москву прибывают два высокопоставленных представителя Белого дома и Госдепа США для переговоров о мерах доверия в киберпространстве, пишет «Коммерсантъ».
По данным издания, визит нанесут спецпомощник президента США по вопросам информационной безопасности Майкл Дэниел и координатор по вопросам кибербезопасности Госдепа Крис Пейнтер.
Источники в дипломатических ведомствах обеих стран рассказали газете, что происходит активизация диалога в сфере мер доверия в киберпространстве.
Источник «Ъ» в Госдепартаменте не исключил, что по итогам совместной работы страны заключат несколько межправительственных соглашений.
По его словам, в составе российско-американской президентской комиссии может появиться отдельная рабочая группа по вопросам информационной безопасности.
Москва настаивает на принятии хотя бы минимальных мер доверия в этой сфере, отмечает издание.
На прошлой неделе министр иностранных дел Сергей Лавров сообщил, что РФ предложила странам-участницам Совета Россия-НАТО сотрудничество в сфере кибербезопасности.
По его словам, данная сфера практического сотрудничества имеет еще и «добавленную стоимость» — политическую. Лавров уточнил, что предложение поддержал госсекретарь США Джон Керри.
В конце января этого года The Washington Post писала, что Пентагон одобрил существенное расширение программы кибербезопасности на ближайшие несколько лет, затраты вырастут в пять раз.
Согласно планам ведомства, киберкомандование, которое в настоящее время состоит из 900 человек, расширится до 4,9 тысячи военных и гражданских специалистов.
План Пентагона предусматривает создание трех типов войск под киберкомандованием: подразделение национальной обороны для защиты инфраструктуры, подразделение по борьбе с хакерами и подразделение защиты компьютерных систем самого ведомства.
Читать запись полностью »
Опубликовано: 21 апреля 2013 года
Министерство образования Республики Коми информирует о необходимости проведения в образовательных учреждениях комплекса мероприятий, направленных на обеспечение информационной безопасности обучающихся при организации доступа к информационно-коммуникационной сети Интернет.
Частью 1 ст. 14 Федерального закона от 29.12.2010 № 436-ФЗ установлено, что доступ к информации, распространяемой посредством информационно-телекоммуникационных сетей, в том числе сети Интернет, в местах, доступных для детей, предоставляется лицом, организующим доступ к сети Интернет в таких местах, другим лицам при условии применения административных и организационных мер, технических, программно-аппаратных средств защиты детей от информации, причиняющей вред их здоровью и развитию.
Таким образом, в каждом образовательном учреждении при организации доступа обучающихся к сети Интернет должны быть приняты достаточные организационные и технические меры, исключающие возможность получения обучающимися доступа к нежелательному содержимому сети Интернет.
В каждом образовательном учреждении издаются локальные акты, регламентирующие порядок организации доступа обучающихся к ресурсам сети Интернет:
- правила использования сети Интернет в образовательном учреждении;
- инструкция об организации контроля использования обучающимися сети Интернет.
Должностные инструкции работников образовательных учреждений, ответственных за организацию доступа к сети Интернет в образовательном учреждении, должны быть дополнены положениями, определяющими ответственность и обязанности по ограничению доступа обучающихся к ресурсам сети Интернет, не совместимым с задами образования и воспитания.
Для обеспечения комплекса мер по обеспечению контентной фильтрации образовательные учреждения могут руководствоваться «Методическими и справочными материалами для реализации комплексных мер по внедрению и использованию программно-технических средств, обеспечивающих исключение доступа обучающихся образовательных учреждений к ресурсам сети Интернет, содержащим информацию, не совместимую с задачами образования и воспитания», разработанные по заказу Министерства образования и науки Российской Федерации в рамках приоритетного национального проекта «Образование» (далее — методические рекомендации).
Читать запись полностью »
Опубликовано: 14 апреля 2013 года
На днях на конференции ICANN в Пекине Совещательная комиссия представителей государств (GAC) обнародовала документ, в котором она рекомендует ICANN отказать в регистрации целого ряда новых доменных зон, входящих в определенные категории.
Для начала отметим, что GAC единогласно высказалась против заявок DotConnectAfrica на домен .africa (против нее выступали представители большинства стран Африки) и GCCIX WLL на домен .gcc (одна из аббревиатур для группы стран Персидского залива, заявка вызвала недовольство ряда государств).
Напомним, что для подачи протеста со стороны GAC не требуется согласие всех членов комиссии, к тому же ICANN может на свое усмотрение принимать или не принимать ее точку зрения.
Однако в случае единогласного протеста можно с большой долей уверенности сказать, что эти заявки будут отклонены.
Также GAC рекомендует ICANN отказать в регистрации доменов .shenzhen (на китайском языке), .persiangulf, .guangzhou (на китайском языке), .amazon (включая аналоги на китайском и японском языках), .patagonia, .date, .spa, .yun, .thai, .zulu, .wine и .vin.
Из более общих рекомендаций — GAC советует ICANN запретить одновременную регистрацию доменных зон, представляющих собой единственное и множественное число одного и того же слова (а это 23 пары доменов и около 60 заявок), а также регистрацию закрытых доменных зон с ключевыми словами со стороны частных компаний.
И, наконец, представители государств требуют ужесточить контроль за регистрацией доменов, относящихся к следующим категориям: воспитание детей, охрана окружающей среды, здоровье и фитнесс, образование, финансы, благотворительность, азартные игры, защита интеллектуальной собственности, функции государственных организаций и профессиональные услуги.
По мнению комиссии, регистрация доменов этих зонах должна быть взята под контроль официальных государственных и межправительственных структур в целях безопасности и служения общественным интересам.
Таким образом, под протест со стороны GAC могут попасть сотни завок на новые доменные зоны. И проблема на данный момент состоит даже не в том, получат ли они разрешение или отказ.
Читать запись полностью »
Опубликовано: 14 апреля 2013 года
Власти Южной Кореи официально обвинили действующее правительство КНДР в кибератаках на инфраструктуру страны, а также на информационные сети южно-корейских банков и целого ряда компаний.
Как известно, это далеко не первый случай, когда Сеул обвиняет Пхеньян в атаках на киберпространство страны. Однако в этот раз власти Южной Кореи впервые заявили об этом официально.
По имеющейся информации, южнокорейское правительство провело специальное расследование последних кибератак.
В ходе расследования выяснилось, что код, использованный хакерами полностью идентичен коду, содержащемуся во вредоносных программах, которые использовались хакерами (работающими на правительство КНДР) ранее.
Правительство Северной Кореи пока не комментирует прозвучавшие обвинения, хотя известно, что раннее официальный Пхеньян всячески отрицал свою причастность к кибератакам на информационные сети Южной Кореи.
Возможно, молчание правительства КНДР обусловлено нарастанием угрозы военного конфликта на полуострове, в том числе, с применением ядерного оружия. На этом фоне прозвучавшие обвинения уже не столь существенны.
Ким Чен Ын уверен в кибервоинах КНДР
Несколько дней назад анонимный источник в спецслужбах Южной Кореи процитировал высказывание лидера Северной Кореи Ким Чен Ына, якобы заявившего, что он абсолютно уверен в том, что информационные технологии и храбрые воины, способные вести эффективную борьбу с врагом в киберпространстве, позволят народу КНДР преодолеть любые санкции, и построить сильную и процветающую Державу.
Ким Чен Ын также якобы заявил, что КНДР уже имеет таких воинов в структуре Разведывательного Управления Генерального штаба КНА. Южнокорейские источники сообщают, что данное заявление было сделано в феврале текущего года.
Вышеупомянутый анонимный источник в южнокорейских спецслужбах также отметил, что, по словам Ким Чен Ына, КНДР располагает 12000 высокопрофессиональных хакеров, многие из которых талантливые подростки, обучающиеся в специализированных учебных заведениях Северной Кореи.
Читать запись полностью »
Опубликовано: 9 апреля 2013 года
Операторы смогут получить доступ к «черному списку» сайтов с запрещенной информацией — Роскомнадзор утвердил порядок доступа к списку с использованием усиленной квалифицированной электронной подписи.
Соответствующий приказ Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций зарегистрировала на прошлой неделе в Министерстве юстиции РФ.
Получить доступ к информации из реестра можно, если обратиться к веб-сервису, описание которого размещено на портале zapret-info.gov.ru.
Авторизоваться для использования этого сервиса можно с применением усиленной квалифицированной электронной подписи.
Операторам дается возможность в круглосуточном автоматическом режиме выгружать из реестра доменные имена сайтов, IP-адреса, реквизиты решений ведомств и судов о признании информации запрещенной.
Как ранее сообщалось, с 1 ноября 2012 г. вступила в силу часть закона «О защите детей от вредной информации», вводящая реестр запрещенных интернет-ресурсов. Оператором реестра правительство назначило Роскомнадзор.
Страница, адрес которой внесен в реестр, должна блокироваться хостинг- или интернет-провайдером до тех пор, пока ее администратор не удалит противозаконную информацию (под определение нелегального контента попала детская порнография, пропаганда наркотиков и информация, побуждающая детей к самоубийству или причинению вреда своему здоровью).
По данным Роскомнадзора на 17 января 2013 г., с 1 ноября 2012 г. прислано 24 127 заявок на внесение веб-ресурсов в реестр, отклонено 22 167 заявок, остальные переданы на экспертизу (либо получили решение, либо ожидают).
В реестре содержится 1859 записей, с IP-адресами — 204, исключено из реестра — 894 записи.
Читать запись полностью »