Архив категории 'Информационная безопасность'
Опубликовано: 23 мая 2015 года
Комитет информатизации и связи Республики Коми разместил для общественного обсуждения проект распоряжения Правительства Республики Коми об утверждении Концепции информатизации Республики Коми на период 2016 — 2020 годов.
Как сообщается в пояснительной записке к документу, предлагается утвердить Концепцию информатизации Республики Коми на период 2016 — 2020 годов (далее — Концепция), которая определяет цели, задачи и основные направления региональной информатизации в Республике Коми.
Проект Концепции разработан в соответствии с Концепцией региональной информатизации, утвержденной распоряжением Правительства Российской Федерации от 29 декабря 2014 г. № 2769-р и во исполнение распоряжения Правительства Российской Федерации от 25 декабря 2013 г. № 2516-р.
Концепция основными целями региональной информатизации определяет повышение качества жизни граждан, развитие экономической, социально-политической, культурной и духовной сфер жизни общества, совершенствование системы государственного управления, а также повышение эффективности и удобства взаимодействия населения и государственного сектора за счет развития созданной инфраструктуры и организационной структуры в сфере информационно — телекоммуникационных технологий (далее — ИКТ).
Информатизация в Республике Коми в предыдущий период осуществлялась на основе Концепции информатизации Республики Коми, утвержденной распоряжением Правительства Республики Коми от 16 августа 2010 г. № 361-р, и в большей степени была ориентирована на построение базовой архитектуры ИКТ в регионе (аппаратно-техническая основа, технологические платформы для решения задач схожих типов), создание организационной структуры, позволяющей эффективно управлять процессом информатизации, обеспечение межведомственного взаимодействия и автоматизацию внутренних производственных процессов органов государственной власти Республики Коми и подведомственных им учреждений.
В рамках созданной системы ИКТ в Республике Коми все большую актуальность приобретает социально-ориентированная информатизация, включающая в себя повышение качества оказания государственных и муниципальных услуг за счет оптимизации применения ИКТ в данной сфере, расширение состава информационного пространства региона, доступного для населения, увеличение способов взаимодействия населения с государственным сектором Республики Коми, а также автоматизация предоставления населению различных негосударственных услуг и сервисов, — сообщается авторами документа.
Читать запись полностью »
Опубликовано: 23 мая 2015 года
Президент РФ Владимир Путин подписал Указ «О некоторых вопросах информационной безопасности Российской Федерации», который предполагает образование государственного сегмента Интернета, следует из текста документа, размещенного на официальном портале правовой информации.
Согласно этому документу, сеть передачи данных, базирующаяся на интернет-технологиях и использующая каналы связи общего пользования, находящаяся в ведении Федеральной службы охраны (ФСО РФ), должна быть преобразована в российский государственный сегмент Интернета.
Как можно понять из текста указа, государственный сегмент Интернета будет представлять собой сеть передачи данных с криптографически защищённым трафиком передачи данных государственных органов исполнительной власти, сообщает Экспертный центр электронного государства.
Работа через госсегмент станет обязательной для администрации президента РФ, аппарата правительства РФ, следственного комитета РФ, органов исполнительной власти РФ и органов исполнительной власти субъектов РФ. Они должны подключить свои информационные системы и корпоративные сети к государственному сегменту до 31 декабря 2017 года.
В указе президента Совету федерации, Госдуме, судебным органам и органам прокуратуры также рекомендовано подключиться и работать посредством госсегмента Интернета.
Условия и порядок подключения к госсегменту Интернета поручено определять ФСО. Также на службу возложены работы по его организации и обеспечению работоспособности.
Как сообщалось ранее, проект указа о создании госсегмента Интернета был подготовлен ФСО еще осенью 2013 года. Однако дальнейшего развития инициатива тогда не получила. В начале текущего года проект указа вновь был размещен на портале regulation.gov.ru.
Как сообщает Интерфакс, подписанный президентом РФ указ несколько отличается от первоначального варианта документа.
В частности, в финальной версии отсутствуют положения, согласно которым правительство РФ могло бы утвердить порядок привлечения «иных организаций на принципах государственно-частного партнерства для развития и расширения номенклатуры услуг», оказываемых в госсегменте.
Читать запись полностью »
Опубликовано: 5 мая 2015 года
Ежегодно 5 мая все сотрудники специализированных криптографических служб России отмечают свой профессиональный праздник — День Шифровальщика.
Дата 5 мая для учреждения праздника — Дня шифровальщика — была выбрана не случайно. Как сообщает Федеральная служба безопасности РФ, соответствующая криптографическая служба (подразделение) была создана постановлением Совета народных комиссаров РСФСР 5 мая 1921 года.
Она призвана обеспечивать с помощью шифровальных (криптографических) средств защиту информации в информационно-телекоммуникационных системах и системах специальной связи в Российской Федерации, а также в её учреждениях за рубежом.
Проблема защиты информации путем ее преобразования, исключающего прочтение посторонними, волновала человечество с давних времен.
История кpиптогpафии практически ровесница истории человеческого языка. Более того, первоначально письменность сама по себе была криптографической системой, так как в древних обществах ею владели только избранные. Примером тому могут являться священные книги Древнего Египта и Древней Индии. Однако с началом широкого распространения письменности криптография стала формироваться как самостоятельная наука.
Бурное развитие криптографические системы получили в годы первой и второй мировых войн. В дальнейшем появление достаточно мощных вычислительных средств ускорило разработку и совершенствование новых криптографических методов. В настоящее время проблема их использования в информационных системах стала особенно актуальной. Это вызвано несколькими причинами.
С одной стороны, расширилось использование глобальных компьютерных сетей, по которым передаются большие объемы информации государственного, военного, коммерческого и частного характера, не допускающего возможность доступа к ним посторонних лиц.
С другой стороны, появление новых мощных компьютеров, технологий сетевых и нейронных вычислений сделало возможным дискредитацию криптографических систем, еще недавно считавшихся практически не раскрываемыми.
Читать запись полностью »
Опубликовано: 23 апреля 2015 года
Роскомнадзор до 15 августа сформирует реестр нарушителей прав субъектов персональных данных. Эта задача связана со вступлением в силу с 1 сентября 2015 г. закона о хранении персональных данных россиян на территории РФ (242-ФЗ).
Выполнять положения закона уже согласились компании Google, eBay и AliExpress.
«Поручаю в срок до 15 августа 2015 г. обеспечить формирование нового реестра нарушителей прав субъектов персональных данных. В этот же срок прошу представить предложения по новому порядку проведения контрольно-надзорных мероприятий в сфере персональных данных», — сказал глава Роскомнадзора Александр Жаров, выступая на расширенном заседании коллегии ведомства.
Заместитель руководителя Роскомнадзора Антонина Приезжева уточнила, что 242-ФЗ исключил из сферы действия 294-ФЗ («О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля») государственный контроль за обработкой персональных данных (ПД). Эта функция передана Роскомнадзору.
В новый реестр будут вноситься данные о таких информационных ресурсах, которые обрабатывают ПД с нарушением законодательства. Попасть в такой реестр недобросовестный оператор ПД может только по решению суда.
Подать иск в суд имеет право либо сам субъект персональных данных, либо Роскомнадзор — в целях защиты прав субъекта. К ресурсу, нарушившему закон, будет ограничен доступ до устранения нарушений.
В мае 2015 г. надзорное ведомство опубликует комментарий к 242-ФЗ, подготовленный авторским коллективом Роскомнадзора и разъясняющий положения закона.
Антонина Приезжева напомнила, что в 2014 г. Роскомнадзор провел 1190 проверок деятельности операторов ПД: 1006 — плановых и 184 — внеплановых. По результатам 44% плановых проверок были выявлены нарушения.
В 2014 г. число жалоб граждан на нарушения их прав в сфере персональных данных выросло в два раза по сравнению с 2013 г. Основные проблемы создавали такие нарушения, как передача персональных данных третьим лицам, коллекторам, рекламным агентствам, открытые базы данных, фейковые аккаунты в соцсетях и т.п.
Читать запись полностью »
Опубликовано: 31 марта 2015 года
Минкомсвязи РФ разрабатывает поправки в закон «О связи» для создания защищенной сети связи для госорганов, следует из информации на сайте, предназначенном для общественного обсуждения нормативных актов, — regulation.gov.ru.
Там же отмечается, что «трансграничность глобального информационного пространства» приводит к противоправному использованию информационных технологий — это «прежде всего проведение компьютерных атак на критическую информационную инфраструктуру и государственные информационные ресурсы».
Поправки нужны для обеспечения органов госвласти «в полном объеме услугами связи при решении задач в области обороны страны, безопасности государства и поддержания правопорядка», говорится в описании инициативы.
Среди обоснований необходимости поправок есть ссылка на протокол Совета безопасности от 1 октября 2014 г.
Президент Владимир Путин на этом совещании призывал «качественно повысить защищенность отечественных сетей связи и информационных ресурсов, в первую очередь тех, что используют государственные структуры», чтобы исключить вмешательство в их работу и утечку информации.
В Минкомсвязи от подробных комментариев отказались, отметив лишь, что проект интегрированной сети для госорганов не имеет отношения к планам по укреплению госконтроля над рунетом.
Отсутствие отдельной защищенной сети связи для госорганов было одним из препятствий для приватизации «Ростелекома», рассказывали ранее федеральный чиновник и один из членов совета директоров оператора.
Госпакет «Ростелекома» (46,99% обыкновенных акций) был внесен в прогнозный план приватизации на 2014–2016 гг. Однако приватизацию пришлось отложить на неопределенный срок — против проекта выступили спецслужбы и Минобороны, которых «Ростелеком» обслуживает помимо обычных клиентов.
Собеседники поясняли, что изначально предполагалось, что «Ростелеком» отделит гражданскую сеть от сети спецсвязи и после приватизации (согласно акционерному соглашению, которое вступит в силу) будет обслуживать спецпотребителей. Но военное ведомство это не устроило, и оно предложило построить так называемый контур спецсвязи — закрытую сеть, обеспечивающую связь между вооруженными силами и службами безопасности. Этот контур должен работать независимо от «Ростелекома» и, пока это не будет сделано, продавать оператора нельзя, утверждали военные.
Читать запись полностью »
Опубликовано: 31 марта 2015 года
Из-за создания компаниями «Ростелеком» и «Tele2 Россия» совместного предприятия (СП) — ООО «Т2 РТК Холдинг» — последняя за прошлый год получила больше жалоб от абонентов на различные виды мобильного мошенничества, чем за аналогичный период 2013 г. Tele2 за 2014 г. обработала 17 640 жалоб, из которых 63% пришлись на спам.
Сколько именно жалоб от абонентов «Tele2 Россия» получила за 2013 г., представитель компании не уточнил.
Он лишь сказал, что их количество из-за присоединения мобильных активов ОАО «Ростелеком» к Tele2 за прошлый год увеличилось.
Тем не менее, по его словам, за прошлый год время, необходимое для решения проблем абонентов, по сравнению с аналогичным периодом 2013 г., сократилось в шесть раз и составило в среднем четыре часа.
По данным Tele2, за 2014 г. абоненты чаще всего получали сообщения о заблокированных банковских картах (20%), ошибочных платежах (12%) и чрезвычайных ситуациях, в которых оказались их родственники (5%). Остальные 63% нежелательных рассылок пришлись на спам.
«На популярный в 2013 г. вид мошенничества Wangiri, при котором абонентов вынуждают перезвонить на платный номер, в прошлом году пожаловался всего 61 клиент, — указывается в сообщении компании. — По каждому обращению проведена проверка, в результате которой номера аферистов были заблокированы. Однако преступники продолжают придумывать новые схемы мобильного мошенничества. Абонентам Tele2 стали поступать звонки с неизвестных номеров с информацией о выигрыше ценного приза или с просьбой сообщить код доступа от личного кабинета».
По данным оператора, в прошлом году было зафиксировано наибольшее количество жалоб абонентов из Самарской, Астраханской, Волгоградской, Костромской и Курганской областей. О каком именно числе жалоб по каждому региону идет речь, представитель Tele2 не уточнил.
Также в октябре прошлого года Tele2 запустила бесплатный сервис «Антиспам-SMS», позволяющий абонентам оператора самостоятельно блокировать входящие SMS-рассылки с любых номеров.
Один из операторов «большой тройки» — ОАО «МегаФон» — аналогичный сервис под названием «SMS-контроль» внедрил в мае прошлого года. Количество полученных «МегаФоном» жалоб от абонентов на нежелательные сообщения в январе нынешнего года по отношению к началу 2014 г. сократилось в четыре раза. Общее число заблокированных «МегаФоном» спам-сообщений в 2014 г. превысило 1,5 млрд (в 2013 г. было заблокировано более 1 млрд SMS). Что касается жалоб абонентов «МегаФона» на мошенничество с короткими номерами, их число в 2014 г. снизилось в три раза.
Другой оператор «большой тройки» — ОАО «ВымпелКом» — значимого всплеска случаев мобильного мошенничества за прошлый год не заметил.
Читать запись полностью »
Опубликовано: 22 марта 2015 года
Недавно была опубликована статья, о том, как удалось обойти многоуровневую систему защиты крупнейшего регистратора GoDaddy при помощи фотошопа.
Автор статьи Стив Рейган провел эксперимент: он попросил знакомого специалиста по безопасности Винни Троя, директора Night Lion Security, взломать его аккаунт. Взлом оказался успешным, и все, что для этого понадобилось — звонок в техподдержку и несколько часов работы в фотошопе.
Процедура восстановления оказалась легкой. Разговор с девушкой из техподдержки начался с подтверждения личных данных, легко доступных через Whois.
Когда понадобился адрес электронной почты, на который был зарегистрирован домен и который Троя не знал, он вошел в роль расстроенного подчиненного, которому не дали полной информации, и о сложных правилах внутри организации. Шум играющей дочери во время разговора также создал подходящую атмосферу для того, чтобы подавить на жалость оператору техподдержки.
Люди — самое уязвимое звено в любой системе защиты. Это касается и операторов техподдержки. Их задача состоит только в том, чтобы помогать клиентам и облегчать решение их проблем. Высказывать клиентам подозрения и обвинять их — не входит в их обязанности. В большинстве организаций оператор просто не имеет права отказать клиенту, исходя лишь из своих подозрений.
Эту особенность работы операторов часто используют мошенники.
Далее оператор попросила Троя назвать пин-код и последние цифры кредитной карты, с которой был приобретен домен. Тот ответил, что не знает ни того ни другого, так как домен за него регистрировал помощник. «Я извиняюсь, и за то, что не могу представить вам нужной информации, и за то, что моя дочь все время шумит», — сказал он.
После этого она направила Троя на страницу, через которую владелец домена может восстановить свои права на него, представив фото документа, удостоверяющего личность.
Около четырех часов понадобилось взломщику на то, чтобы подделать водительское удостоверение на имя Стива Рейгана. Также он создал адрес электронной почты Gmail и аккаунт в Google+ на его имя. Этого было сделано для того, чтобы создать иллюзию присутствия Троя в сети как Стива Рейгана.
Оператора удовлетоврили полученные данные. Соответствие фотографии в «удостоверении», сделанном в фотошопе реальной фотографии Рейгана никто проверять не стал. Не было и никаких других проверок личности заявителя.
Читать запись полностью »
Опубликовано: 19 марта 2015 года
Министерство связи и массовых коммуникаций Российской Федерации обеспечило возможность аккредитованным удостоверяющим центрам (УЦ) вносить информацию в Единую систему идентификации и аутентификации (ЕСИА) о выданных ими квалифицированных сертификатах ключей проверки электронной подписи, а также данные о регистрации пользователей в ЕСИА.
Возможность внесения информации в ЕСИА была реализована во исполнение требований части 5 статьи 18 Федерального закона №63-ФЗ «Об электронной подписи» от 6 апреля 2011 года.
В настоящее время сервис уже доступен для аккредитованных удостоверяющих центров в Единой системе межведомственного взаимодействия (СМЭВ) для проведения работ по подключению и отладке в соответствии с регламентом СМЭВ.
Более подробно о работе сервиса можно узнать из «Руководства пользователя сервиса», опубликованного на технологическом портале СМЭВ.
Для организаций, в том числе аккредитованных удостоверяющих центров, подготовлены пояснения по алгоритму подключения к сервису (см. ниже рисунок).
Читать запись полностью »
Опубликовано: 12 марта 2015 года
В России создается собственная система безопасности и противодействия киберугрозам, процитировало агентство «Интерфакс» вице-премьера Дмитрия Рогозина, выступившего 10 марта 2015 г. на конференции по кибербезопасности в МГУ.
Заместитель председателя Правительства Дмитрий Рогозин курирует оборонные вопросы. Он занимает должности председателя коллегии Военно-промышленной комиссии, Морской коллегии при Правительстве, Государственной пограничной комиссии и др.
Российская система кибербезопасности, по словам вице-премьера, будет основана «на применении умного оружия». Это оружие «создается с помощью сложнейших производственных линий, технологических цепей, которые тоже являются умным оборудованием», — рассказал Дмитрий Рогозин.
В своем выступлении вице-премьер классифицировал основные угрозы в сфере кибербезопасности, с которыми может столкнуться Россия. Как сообщает «Интерфакс», по его словам, «угрозы могут быть в трех случаях: первый — страна, более сильная (чем Россия — прим. CNews) или даже коалиция стран; второй — равный по силе противник; третий — противник технически более слабый».
В роли «слабого противника», говорит Рогозин, может выступать не только государство, но и, например, террористическая группировка.
Одновременно стало известно, что Дмитрий Рогозин поручил своим подчиненным из Военно-промышленной комиссии создать в рамках своего органа Совет по кибербезопасности.
«На площадке этого Совета вместе с межведомственной рабочей группой будет проведена инвентаризация всего нормативного и законодательного поля (в сфере защиты информации), гармонизация этого законодательства», — рассказал «Интерфаксу» первый зампредседателя Морской коллегии при Правительстве РФ Сергей Шишкарев.
Источник: CNews.ru
Читать запись полностью »
Опубликовано: 10 марта 2015 года
Популярный торрент-клиент uTorrent после последнего обновления тайком от пользователя загружал его компьютер вычислениями, необходимыми для так называемой добычи («mining») криптовалюты, а именно Bitcoin, сообщает The Verge.
Добыча криптовалюты идёт в фоновом режиме, существенно замедляя работу процессора – по этому признаку и было обнаружено занимающееся этим программное обеспечение. Деньги, добытые на чужих компьютерах, шли в карман владельцев программного продукта.
Компания BitTorrent, которой принадлежит uTorrent, признала факт загрузки на компьютеры пользователей софта для добычи Bitcoin, но отрицает, что этот софт устанавливался без ведома пользователя – скорее всего, утверждают в BitTorrent, пользователь сам не запретил установку программы, приняв настройки обновления по умолчанию.
Прежде подобным «заработком» промышляли только киберпреступники, владеющие ботнетами (сеть инфицированных компьютеров, над которыми с помощью вредоносного программного обеспечения установлен внешний контроль).
Bitcoin – криптовалюта, обращающаяся в пиринговых компьютерных сетях. Для обеспечения её использования необходим постоянный, в реальном времени контроль исполняемых транзакций – на это расходуются вычислительные мощности, предоставляемые добровольцами. Их поощряют эмитируемой специально для этих целей криптовалютой.
Криптовалюта Bitcoin имеет реальную ценность, она используется для онлайн-оплаты товаров и услуг, а также обменивается на доллары и евро.
Источник: d-russia.ru
P.S.
Биткойн (от Bitcoin: англ. bit — бит и coin — монета) — пиринговая система электронной наличности, использующая одноимённую цифровую валюту, которую часто называют криптовалютой или виртуальной валютой.
Сеть полностью децентрализована, не имеет центрального администратора или какого-либо его аналога.
Биткойны могут использоваться для оплаты товаров или услуг у продавцов, готовых их принимать. Есть возможность обмена на обычные деньги через специализированные площадки для торгов или обменники.
Читать запись полностью »