Архив категории 'Информационная безопасность'
Опубликовано: 1 марта 2014 года
Методические рекомендации по информированию родителей об услуге «Родительский контроль», позволяющий устанавливать ограничения к информационно-коммуникационной сети «Интернет»: Скачать
1. Семинар «Безопасная работа в сети интернет» (материалы):
Запись семинара
Презентация «Безопасность детей в Интернете» скачать
Презентация «Дети в Интернете» скачать
Презентация «Детская библиотека и безопасный интернет» скачать
Презентация «Правила Web-вежливости» скачать
Презентация «Распространенные опасности в Интернете» скачать
Презентация «Региональная система контентной фильтрации» скачать
Презентация «Сетевая безопасность» скачать
2. Семинар «Защита информации и обеспечение безопасности персональных данных в образовательных организациях Республики»
Запись семинара
Презентация «Защита информации и обеспечение безопасности персональных данных в образовательных организациях Республики Коми» скачать
Читать запись полностью »
Опубликовано: 23 февраля 2014 года
Аналитический Центр InfoWatch опубликовал исследование, посвященное безопасности персональных данных (ПДн) в России.
Согласно приведенным данным, по сравнению с 2012 годом количество утечек ПДн выросло более чем в 2 раза. Всего в 2013 году было скомпрометировано 3,1 млн записей персональных данных.
Персональные данные стали самым массовым типом утекающей информации в России — на них пришелся 81% от всех российских утечек, тогда как в 2012 году этот показатель составил 65%.
Рост числа фиксируемых в СМИ утечек отчасти объясняется вниманием государства и регуляторов к вопросам защиты персональных данных. Однако аналитики InfoWatch прогнозируют, что даже повышение информированности о проблеме и ее частое освещение в СМИ не окажет существенного влияния на уровень защищенности ПДн в России.
Необременительность штрафных санкций для отечественных операторов ПДн, допустивших утечку, а также пассивная реакция самих граждан, пострадавших от утечек, и приводят к тому, что ситуация не меняется.
Примечательно, что в двух случаях их трех утечки ПДн в 2013 г. происходили из небольших организаций (менее 500 ПК). Причем совсем не обязательно, что масштаб утечки в небольших компаниях будет также небольшим.
В ряде случаев, когда утекали базы данных с числом записей 5 тыс. и выше, речь шла именно о малых и средних организациях. Аналитики InfoWatch отмечают, что для среднего бизнеса последствия от утечек крупных массивов ПДн весьма критичны — это серьезный репутационный и финансовый ущерб, который в ряде случаев более ощутим, чем в компаниях крупных.
В ряде отраслей (торговля, туризм), где и представлены в основном небольшие организации, утечка базы данных клиента может привести к убыткам, сопоставимым с оборотом компании за несколько месяцев.
Между тем, подавляющее число утечек до сих пор происходит через каналы, которые могут быть перекрыты техническими средствами.
Читать запись полностью »
Опубликовано: 16 февраля 2014 года
Корпорация Symantec опубликовала исследование, посвященное атакам на POS-системы (Point of Sale) с целью кражи данных кредитных карт.
Данные, которые хранятся на магнитной ленте карты (Track 2), дают возможность злоумышленникам клонировать карты и пользоваться ими в обычных магазинах и даже снимать деньги через банкомат, а стоимость данных одной карты в Интернете может достигать $100.
Кражи данных в крупных сетях розничной торговли при помощи дополнительного устройства, устанавливающегося на POS-систему, или вредоносной программы, считывающей данные Track 2 из памяти кассы, позволяют злоумышленникам собрать данные миллионов кредитных карт.
Существует множество способов кражи данных кредитных карт по Интернету, однако самым привлекательным объектом атаки являются так называемые POS-системы — устройства приема платежей, в том числе и с помощью кредитных карт, установленные в магазинах и других точках розничной продажи.
По приблизительным оценкам, около 60% всех покупок, совершаемых в точках розничной продажи, оплачиваются при помощи кредитных или дебетовых карт.
Крупные точки розничной продажи могут обрабатывать тысячи таких транзакций в день, поэтому POS-системы попали под прицел злоумышленников, стремящихся заполучить большие объемы данных кредитных карточек.
Существует множество различных интернет-форумов, где открыто, в различных форматах продаются данные кредитных и дебетовых карт.
Самый распространенный из них — CVV2, когда продавец предоставляет номер карты вместе с кодом CVV2, который, как правило, напечатан на оборотной стороне карты. Этих данных достаточно для осуществления по карте онлайн-покупок.
Однако некоторые продавцы предлагают и более прибыльный формат — Track 2. Этим термином обозначаются данные, хранящиеся на магнитной ленте карты. Эти данные являются более ценными, так как дают возможность злоумышленникам клонировать карты и пользоваться ими в обычных магазинах, а при наличии пин-кода — даже снимать деньги через банкомат.
Читать запись полностью »
Опубликовано: 19 января 2014 года
Власти США в 2014 г. потратят на нужды киберкомандования Министерства обороны $447 млн., что в 2,3 раза больше по сравнению со $191 млн, потраченными в 2013 г.
О новом бюджете киберкомандования сообщило издание Nextgov со ссылкой на официальные документы, опубликованные Комиссией по бюджетным ассигнованиям США.
Как пояснили изданию Nextgov в Минооброны, рост расходов киберкомандования главным образом связан с увеличением штата подразделения. По состоянию на март 2013 г. в него входило около 830 сотрудников. Согласно же принятой властями программе, до 2016 г. штат киберподразделения планируется увеличивать на 2 тыс. сотрудников ежегодно.
Кибервойска США занимаются выявлением и блокированием угроз, исходящих из иностранных государств, затрагивающих военные и промышленные вычислительные сети. Среди их задач — защита от хакерских атак коммунальной и социальной инфраструктур государства, сообщает cnews.ru.
По данным Министерства внутренней безопасности, в 2012 г. количество сообщений о кибератаках на американские вычислительные сети возросло примерно до 153 тыс., или, по сравнению с 2011 г., выросло на 42%.
Одновременно возрастут расходы США на киберзащиту в рамках бюджета Министерства внутренней безопасности. По этой статье в 2014 г. будет выделено $792 млн, что на $35,5 млн больше по сравнению с 2013 г.
Таким образом, Пентагон и Министерство внутренней безопасности США потратят на кибератаки и киберзащиту в 2014 г. в общей сложности свыше $1,2 млрд , или примерно на 30% больше по сравнению с $948 млн в 2013 г.
Впрочем, оба ведомственных бюджета еще нуждаются в одобрении Сената.
Читать запись полностью »
Опубликовано: 11 января 2014 года
Агентство национальной безопасности США финансирует разработку квантового компьютера, позволившего бы ему взломать практически любое шифрование, используемое сегодня, пишет The Washington Post. Пока что однако нет никаких свидетельств того, что агентству удалось продвинуться дальше, чем другим исследователям, которые над этим работают.
Благодаря документу, переданному Эдвардом Сноуденом, стало известно об исследовательской программе «Внедрение в сложные цели» с бюджетом 79,7 млн долларов, одной из целей которой является создание квантового компьютера, который может быть использован для криптографии.
Согласно документу, большая часть исследований ведётся в физической лаборатории Мэрилендского университета. Как далеко продвинулась работа, в документе не раскрывается, сообщает habrahabr.ru.
Основной принцип квантовых вычислений известен как «квантовая суперпозиция» — идея о том, что объект одновременно существует во всех состояниях.
Если классический компьютер использует двоичные биты, которые являются либо нулями, либо единицами, то квантовый компьютер использует квантовые биты, или кубиты, являющиеся одновременно нулём и единицей, что значительно повышает вычислительную мощность.
В то время как классический компьютер, какой бы мощный он ни был, должен делать одно вычисление за другим, квантовый компьютер может не проводить расчёты, которые не являются необходимыми для решения проблемы. Это позволяет ему приходить к правильному ответу намного быстрее и эффективнее.
Создание квантового компьютера уже давно было целью многих в научном сообществе, учитывая потенциальные революционные последствия для таких областей, как криптография, медицина и научные исследования. С помощью такой технологии практически все нынешние системы шифрования с открытым ключом могли бы быть взломаны, в том числе те, которые используются на многих защищённых сайтах или для защиты государственной тайны.
Так, квантовый компьютер мог бы легко взломать широко используемый алгоритм RSA, основанный на вычислительной сложности задачи факторизации больших целых чисел.
Читать запись полностью »
Опубликовано: 22 декабря 2013 года
Измученный сомнениями со стороны сообщества разработчиков и криптографов в стойкости криптографического протокола MTProto, который используется в Telegram, Павел Дуров решился на крайнюю меру.
Он объявил награду $200 тыс. любому, кто «расшифрует трафик Telegram и расскажет, как он это сделал».
«Насколько я вижу, там не столько анонимусы, сколько создатели местного конкурента — TextSecure под Android, — пытается Дуров идентифицировать критиков из вышеупомянутого обсуждения. — Telegram собрал много пользователей, и они справедливо засуетились.
Ребята мечутся между аргументом «Ваш алгоритм слишком новый, зачем это, если есть проверенные» и позицией «Ваш алгоритм слишком старый, зачем это, если есть новые», пишет habrahabr.ru.
Думаю, хорошим завершением дебатов будет объявление конкурса на дешифрацию трафика Telegram. Скажем, я готов открыть трафик всей моей переписки с момента регистрации в Telegram и вручить $200 000 любому, кто его расшифрует и расскажет, как.
В результате Telegram либо обнаружит и закроет лазейку для спецслужб, либо — что более вероятно — получит ещё одно доказательство нерушимости своего протокола».
Кто не знает, Telegram — это новый бесплатный IM-мессенджер, созданный для зарубежного рынка по образцу WhatsApp. Ведущий разработчик и один из создателей нового IM-протокола MTProto — Николай Дуров.
Проект развивается как независимое предприятие под крылом калифорнийского стартапа Digital Fortress, директором которого является Павел Дуров.
Программа отличается исключительной быстротой работы, удобством интерфейса, а также end-to-end шифрованием сообщений в секретных чатах, с поддержкой самоуничтожаемых сообщений, которые не оставляют следов на сервере Telegram.
Читать запись полностью »
Опубликовано: 22 декабря 2013 года
Корпорация Symantec представила прогноз на развитие информационной безопасности в 2014 году. Анализируя события, кулуарно обсуждаемые в уходящем году, специалисты Symantec имеют неплохое представление о том, что будет озвучено в 2014.
Люди начнут предпринимать активные шаги по защите своих личных данных
Проблемы безопасности личных данных были в заголовках СМИ в течение всего 2013 года, напомнив пользователям и бизнесу о том, каким количеством личных данных мы ежедневно делимся со всеми, начиная от врача и заканчивая социальными сетями.
Можно ожидать, что функция защиты личных данных пополнит арсенал технологий новых и уже существующих продуктов. А затем, в последующие годы, мы будем спорить о том, действительно ли эти новые функции предоставляют какую-то защиту.
Можно ожидать, что Tor, которая обеспечивает анонимность в Интернете, наберет популярность в широких кругах пользователей. Мы также увидим, что пользователи вновь начнут выступать под псевдонимами в социальных сетях, для того чтобы обезопасить свои личные данные. И в первых рядах окажутся подростки.
Они заботятся о безопасности своих личных данных, и защищают их не только от родителей. Таким образом, можно ожидать, что в стремлении общаться со своими друзьями без чьего-либо надзора все больше людей будет переходить на недавно появившиеся и нишевые социальные сети.
Защиту личной информации и защиту корпоративных данных разделяет всего один шаг.
В 2014 г. корпорации по-прежнему будут отдавать много сил защите самого главного — ценной информации. И среди огромного количества технологий и решений, многие из которых могут не только не помогать, но даже мешать, компании должны будут выбрать то, что подходит именно для них.
Также им придется обеспечивать защиту своих учетных данных: поскольку случаи взлома и кражи учетных данных уже привлекли внимание общественности в 2013 г., закономерно предполагать, что они продолжатся и в следующем году, что может негативным образом сказаться на репутации организаций-жертв, а также привести к определенным финансовым, управленческим и бизнес-решениям.
Читать запись полностью »
Опубликовано: 22 декабря 2013 года
(статистические данные приведены по состоянию на 1 декабря 2013 года)
В целях обеспечения безопасности образовательных учреждений в Республике Коми Министерством образования Республики Коми реализуются мероприятия, осуществляемые во взаимодействии с органами МВД по Республике Коми, МЧС по Республике Коми и другими органами власти в Республике Коми, органами местного самоуправления, иными организациями.
В республике проводится постоянный мониторинг антитеррористической защищенности учреждений образования.
По состоянию на 1 сентября 2013 года на территории Республики Коми действуют 929 образовательных организаций, подведомственных органам образования Республики Коми, в том числе 71 государственных и 858 муниципальных образовательных организаций.
Количество обучающихся в новом учебном году во всех образовательных организациях составило 170 тыс. человек (без учета учащихся организаций дополнительного образования).
Ежегодно из бюджетов различных уровней выделяются денежные средства для повышения материально-технической укрепленности объектов образования, улучшения антитеррористической безопасности учреждений образования.
За счет указанных средств устанавливаются устройства контроля доступа в учреждения (турникеты, шлагбаумы, видеодомофоны), системы внутреннего и наружного видеонаблюдения, ведется устройство и ремонт ограждений периметра территорий, противопожарного водоснабжения, систем дымоудаления, пути эвакуации ремонтируются в соответствии с противопожарными стандартами, учреждения оборудуются установками вывода тревожного сигнала на центральный пульт «01» пожарных частей.
Финансирование мероприятий по антитеррористической укрепленности образовательных учреждений в Республике Коми в 2013 году за счет всех источников составило 39,9 млн. рублей, по пожарной безопасности — 120,6 млн. рублей.
В целях обеспечения комплексной безопасности учреждений образования в 2013 году на ремонт зданий учреждений образования за счет всех источников финансирования направлены средства в объеме 830,0 млн. рублей.
Читать запись полностью »
Опубликовано: 19 декабря 2013 года
Председатель временной комиссии по развитию информационного общества Совета Федерации РФ Руслан Гаттаров внес в Госдуму законопроект по борьбе с SMS-спамом.
О внесении законопроекта вчера на пресс-конференции, посвященной итогам развития информационного общество в России в этому году, заявил сам Гаттаров.
По его словам, законодательный акт очень простой и не требует, в отличие от закона о предоставлении услуги переносимости мобильного номера (Mobile Number Portability, MNP), огромных вложений операторов и государства в создание специальных технических систем.
«Минкомсвязи, как и операторы, поддерживает концепцию закона», — подчеркнул Руслан Гаттаров.
Пресс-служба Министерства связи и массовых коммуникаций РФ воздержалась от комментариев.
Операторы согласны с тем, что этот законопроект поможет им оградить абонентов от несанкционированных SMS-рассылок.
«Согласно новому законопроекту операторы связи получат право не пропускать SMS-спам из сетей других операторов, а абоненты сотовых сетей будут получать только те рассылки, на которые они давали согласие. Осуществление любых рассылок будет возможно только по прямому договору рассыльщика с мобильным оператором, — пояснила в беседе с ComNews пресс-секретарь «Tele2 Россия» Ирина Рыбакова. — Кроме того, появится понятие «рассылка», которого раньше не было, что позволит операторам защитить абонентов в тех случаях, когда спамеры отправляют SMS с абонентских номеров из других сетей».
И самое важное — законопроект освобождает абонента от необходимости общения с распространителем рассылки в случае, если абонент решит отказаться от получения рассылок, добавил руководитель направления по взаимодействию со СМИ ОАО «Мобильные ТелеСистемы» (МТС) Дмитрий Солодовников.
Читать запись полностью »
Опубликовано: 18 декабря 2013 года
Госдума одобрила законопроект, позволяющий Генпрокуратуре во внесудебном порядке принимать решения о блокировке доступа к экстремистским интернет-сайтам, включая ресурсы с призывом собираться на несанкционированные акции.
При этом Роскомнадзор и интернет-провайдеры обязаны незамедлительно реагировать на соответствующие предписания надзорного ведомства.
Государственная Дума одобрила в первом чтении поправки в Закон «Об информации, информационных технологиях и защите информации».
Согласно документу, разработанному депутатами Андреем Луговым (фракция ЛДПР), Николаем Ивановым (КПРФ) и Сергеем Чиндяскиным («Единая Россия»), Генпрокуратура наделяется полномочиями по внесудебной блокировке доступа к интернет-сайтам экстремистской направленности.
Под запрещенной информацией понимаются призывы к массовым беспорядкам, осуществлению экстремистской деятельности, разжиганию межнациональной или межконфессиональной розни, участию в террористической деятельности и «участию в публичных массовых мероприятиях, проводимых с нарушением установленного порядка».
Таким образом, призывы к посещению несанкционированных митингов также подпадают под действие данного запрета.
Решение о блокировке ресурса может принимать генпрокурор либо его заместители. Затем оно будет передаваться в Роскомнадзор, который, в свою очередь, должен будет незамедлительно передавать его интернет-провайдерам — то есть включать ресурс в реестр запрещенных сайтов. Те, со своей стороны, должны будут незамедлительно осуществить блокировку доступа к нему.
Параллельно Роскомнадзор должен будет определить хостинг-провайдера, обслуживающего данный сайт, и направить ему соответствующее уведомление.
У хостинг-провайдера будет день на передачу данного уведомления владельцу сайту.
В случае, если запрещенная информация будет удалена владельцем ресурса, ему следует уведомить об этом Роскомнадзор, который снимет блокировку.
Читать запись полностью »