Архив категории 'Информационная безопасность'
Опубликовано: 14 декабря 2013 года
Аналитический Центр InfoWatch представил первое глобальное исследование утечек информации о банковских счетах и пластиковых картах, которое выявило крайне низкий уровень защищенности платежных данных.
Аналитики InfoWatch приходят к выводу о том, что мировой уровень защищенности платежных данных в целом довольно низок.
Исследование показало, что более трети утечек в коммерческих компаниях, оперирующих банковскими картами, приходится именно на платежные данные – 34% случаев.
В отчете рассматриваются банки, процессинговые компании и организации, принимающих к оплате пластиковые карты (т.н. «ритейлеры»).
В банках с платежными данными связано немногим меньше трети всех утечек – 29%. Чуть большая доля (31%) приходится на платежные данные в процессинговых компаниях, и у «ритейлеров» утечки платежных данных составляют почти половину (49%) от общего числа инцидентов.
«Ритейлеры» в большинстве случаев просто не воспринимают всерьез возможные последствия утечек в виде репутационных и финансовых потерь, и, как следствие, не предпринимают усилий для повышения уровня защищенности данных клиентов.
В результате «ритейлеры» превратились в излюбленную мишень киберпреступников. Последние легко получают доступ к агрегированной информации о клиентах, включая персональные и платежные данные.
Аналитики InfoWatch прогнозируют, что если отношение «ритейлеров» к защите информации не изменится, в перспективе оно может привести к серьезным последствиям вплоть до подрыва доверия к системе платежных карт со стороны клиентов.
Ситуация усугубляется тем, что утечки платежных данных носят, в основном, злонамеренный характер. Особенно ярко это проявляется в отношении процессинговых компаний, где ¾ утечек совершаются умышленно, а доля случайных не превышает 19%.
Аналогичная ситуация сложилась в банковских организациях – 68% умышленного разглашения конфиденциальной информации против 20% случайного. Для сравнения можно сказать, что в мире распределение общего числа инцидентов по умыслу уже несколько лет находится на уровне примерно 50/50.
Читать запись полностью »
Опубликовано: 1 декабря 2013 года
С 2012 года в Республике Коми функционирует Региональная система контентной фильтрации для образовательных организаций (далее — РСКФ), функциональным заказчиком которой является Министерство образования Республики Коми.
РСКФ представляет собой программно-аппаратный комплекс, предназначенный для ограничения доступа детей к информации, причиняющей вред их здоровью и развитию, информации, не совместимой с задачами образования и воспитания, и иной информации, распространение которой на территории Российской Федерации запрещено.
Функциональное предназначение РСКФ:
- реализовывать единую политику по исключению доступа к нежелательным ресурсам сети Интернет для всех учреждений Республики Коми, в которых организуется доступ к сети Интернет для несовершеннолетних;
- обеспечивать беспрепятственный доступ к информации, распространение которой в Российской Федерации в соответствии с законодательством Российской Федерации не ограничивается или не запрещается;
- обеспечивать мониторинг использования Интернет-ресурсов в учреждениях республики, в которых организуется доступ к сети Интернет для несовершеннолетних (сбор статистических данных и формирование отчетов по использованию Интернет-ресурсов);
- обеспечивать возможность адаптации к изменяющимся угрозам, условиям эксплуатации, требования законодательства Российской Федерации и предписаниям надзорных органов;
- обеспечивать фильтрацию по URL и по содержанию;
- обеспечивать фильтрацию поисковых запросов (функция «безопасный поиск» в сети Интернет);
- обеспечивать фильтрацию контента по спискам категорий, рекомендованных Министерством образования и науки Российской Федерации и размещенные в сети Интернет на сайте единой системы контент-фильтрации доступа к сети Интернет (http://www.skf.edu.ru/);
- обеспечивать фильтрацию контента с использованием специализированных баз категорированных ресурсов, в том числе Федерального списка экстремистских материалов (http://www.minjust.ru/nko/fedspisok/), редактируемых «черных» и «белых» списков фильтрации.
Читать запись полностью »
Опубликовано: 6 ноября 2013 года
Microsoft публично раскритиковала Google за то, что она сканирует письма пользователей для отображения релевантных объявлений.
В компании говорят, что в Outook.com такого нет, что является хорошей причиной сменить провайдера.
В Microsoft неоднократно критиковали Google за чтение переписки пользователей Gmail и теперь запустили рекламную кампанию, с помощью которой хотят донести этот факт до широких масс и расширить собственную клиентскую базу, сообщает The Telegraph.
На специально созданном для этих целей сайте keepyouremailprivate.com Microsoft привела примеры того, как Google сканирует сообщения для того, чтобы отображать релевантную рекламу, когда пользователь работает с ящиком через веб-сайт.
Например, при упоминании в письме домашних животных Google отображает рекламу корма, при упоминании географических названий — рекламу путевок, болезней — медицинских учреждений, развода — адвокатских услуг и т.д.
Google читает каждое письмо, от начала до конца, утверждают в Microsoft.
Причем она проделывает то же самое со всей входящей корреспонденцией, независимо от того, было ли отправлено письмо с аккаунта Gmail или любого другого провайдера, то есть и в тех случаях, когда люди не подписываются под правилами использования Gmail.
Объявления Gmail отображаются над списком писем и справа от него. В собственном почтовом сервисе Microsoft Outlook.com реклама тоже отображается, но объявления не сопоставляются с содержимым писем и выводятся случайным образом.
Несмотря на то, что сканирование писем в Outlook.com все равно имеет место — в целях защиты от спама и автоматической сортировки писем по папкам — в Microsoft убеждены, что это не является нарушением прав пользователей на частную жизнь, тогда как отображение релевантной рекламы в Gmail является примером злостного нарушения этого права.
Читать запись полностью »
Опубликовано: 3 ноября 2013 года
С середины 2009 года компания Entensys проводит исследования, посвященные анализу использования интернета.
В новом исследовании анализируется статистика посещений интернет-сайтов пользователями более тысячи российских школ, в которых используется решение по контент-фильтрации UserGate Web Filter.
Результаты исследования основаны на статистике около 190 миллионов посещений различных сайтов, среди которых есть как разрешенные, так и заблокированные запросы.
Доля заблокированных запросов зависит как от региона, так и от конкретной школы.
Связано это как с различиями состава пользователей, их среднего возраста, образовательного и культурного уровня, так и с различными настройками фильтрации.
Средняя доля блокированных запросов на данный момент составила 25,4%.
Блокировка чуть более четверти запросов говорит об эффективности применения фильтрации, так как эти запросы явно не связаны с образовательными задачами. Логично предположить, что в случаях, когда интернет-фильтрация не применяется, таких запросов должно быть существенно больше, так как пользователи используют интернет в условиях отсутствия контроля. При работающем фильтре школьники, столкнувшись с невозможностью посещения определенных ресурсов, скорее всего не будут продолжать попытки их посещения.
В любом случае данные результаты будут существенно зависеть от многих факторов:
Читать запись полностью »
Опубликовано: 3 ноября 2013 года
Компании, предоставляющие услуги связи, продолжают отстаивать в суде право не предоставлять без суда данные о переписке и разговорах своих клиентов.
К Службе по финансовым рынкам (СФР) Банка России подано еще три иска — от МТС, «МегаФона» и Mail.ru, оспаривающих штрафы за непредоставление таких данных по требованию регулятора, борющегося с инсайдерской торговлей.
Интернет- и телеком-компании не оставляют попытки отстоять в суде право охранять тайну переписки граждан.
За последние несколько дней к СФР было подано три иска, оспаривающих штрафы регулятора, наложенные на компании за непредоставление данных о телефонных разговорах и электронной переписке клиентов.
30 октября 2013 года такие иски в арбитражный суд города Москвы подали МТС и Mail.ru, днем ранее аналогичный иск подал «МегаФон».
Компании были оштрафованы СФР на 500 тыс. руб.— каждая за то, что не предоставила информацию службе, которая проводила расследования в рамках борьбы с инсайдерской торговлей на рынке ценных бумаг.
Запросы на получение такой информации Федеральная служба по финансовым рынкам (ФСФР; предшественница СФР) направляла в шесть крупнейших компаний — МТС, «МегаФон» и «Билайн», а также в Mail.ru, «Рамблер» и «Яндекс».
У сотовых операторов просили информацию по детализации разговоров (кто кому когда звонил) и серийный номер телефона (IMEI), у интернет-компаний — детализацию по переписке (электронные адреса и информацию о том, кому и когда были отправлены с ящика письма).
«Билайн», по словам пресс-секретаря оператора Анны Айбашевой, всю требуемую информацию предоставил.
Остальные компании отказались и получили от СФР постановления о штрафах (кроме «Яндекса»). До сих пор компании пытались оспорить эти штрафы в судах с переменным успехом.
Читать запись полностью »
Опубликовано: 13 октября 2013 года
Максимальное число DDoS-атак в день в России выросло в 2013 году в 2 раза — до 151 атаки по сравнению с 73 атаками в прошлом году, сообщил Александр Лямин, генеральный директор компании Highloadlab, занимающейся защитой от кибератак, на конференции Infobez 2013.
По его словам, увеличилось и среднее число DDoS-атак в день — 19 атак в 2013 году против 9 атак в 2012 году, однако максимальная длительность одной DDoS-атаки в России уменьшилась до 22 дней по сравнению с 83 днями в прошлом году.
Эксперт отметил, что максимальный размер ботнета (сеть компьютеров, зараженных вредоносной программой, которая позволяет киберпреступникам удаленно управлять зараженными машинами без ведома пользователя) в России в текущем году составил 136,6 тысячи персональных компьютеров (ПК) против 148,5 тысячи ПК в 2012 году, размер среднего ботнета также уменьшился и составил чуть более одной тысячи ПК.
По данным компании Group-IB, доход злоумышленников, организующих DDoS-атаки, в России в 2012 году снизился на 15,4% — до 110 миллионов долларов по сравнению со 130 миллионами долларов в 2011 году.
Ущерб от киберпреступности в РФ за год снизился на 26%
Ущерб от киберпреступности в России за последние 12 месяцев составил 1,48 миллиарда долларов, сообщили на пресс-конференции представители компании Symantec.
Для сравнения, аналогичный показатель годом ранее составлял 2 миллиарда долларов, соответственно, ущерб от киберпреступности в РФ за последний год снизился на 26%.
Читать запись полностью »
Опубликовано: 12 октября 2013 года
Правительство России одобрило изменение в законах «Об оперативно-розыскной деятельности» и «О федеральной службе безопасности». Цель поправок — создание условий ФСБ для борьбы с угрозами информационной безопасности России.
Правительство России постановило создать Федеральной службе безопасности условия для борьбы с угрозами в сфере информационной безопасности.
Законопроект об этом был рассмотрен на заседании правительства 10 октября 2013 г., и вскоре будет внесен в Госдуму.
Законопроект представляет собой поправки в два существующих закона: «Об оперативно-розыскной деятельности» и в статью 13 закона «О федеральной службе безопасности».
Текст одобренного законопроекта на сайте правительства и на Едином портале раскрытия информации Минэкономразвития в настоящий момент отсутствует.
На момент публикации этого материала, по данным Автоматизированной системы обеспечения законодательной деятельности, текст законопроекта еще не был внесен и в Госдуму.
Представление о характере законопроекта может дать заключение правительственной комиссии, которая рассматривала его 10 сентября 2013 г.
Из ее документации следует, что законопроект, расширяющий полномочия ФСБ подготовлен самой Федеральной службой безопасности. Он дополнит существующий закон «Об оперативно-розыскной деятельности» положениями о добывании информации о событиях или действиях, создающих угрозы информационной безопасности.
Правительственная комиссия, обосновывая необходимость принятия законопроекта, отметила, что угрозы национальным интересам России в сфере информационной безопасности усиливаются.
Читать запись полностью »
Опубликовано: 29 сентября 2013 года
Профессиональную социальную сеть LinkedIn обвиняют в том, что она взломала email-ящики собственных клиентов.
Якобы администрация сайта проникла во внешние учетные записи пользователей и просматривала адресные книги, а затем рассылала всем контактам рекламную информацию. Интернет-компания называет претензии беспочвенными.
В тексте обвинения говорится, что LinkedIn получает имена, фотографии пользователей и рекламирует собственный продукт и услуги, прикрываясь чужими данными. При этом у пользователей не просили дать согласие на рассылку рекламных сообщений.
Обвинители считают бизнес-практику нечестной и вводящей в заблуждение. При этом LinkedIn не предоставляет никакого способа приостановить рассылку подобных рекламных сообщений.
Юридический директор LinkedIn Блейк Левит (Blake Lawit) ответил на обвинения в официальном блоге компании, назвав претензии безосновательными. По его словам, LinkedIn не получает доступ к личным e-mail-ящикам пользователей и не рассылает приглашения.
У LinkedIn более 200 млн пользователей в 200 странах. Клиентов много, однако (по мнению обвинителей) компания постоянно ведет поиск новых пользователей. Впрочем, многие сомневаются в том, что LinkedIn пошла бы на столь «грязные» уловки, чтобы расширить базу.
Некоторые комментарии, оставленные на страницах LinkedIn, указывают на то, что социальная сеть связывалась с людьми, с которыми владельцы учетных записей более не желали общаться: работодатели, знакомые, бывшие партнерши. Из-за этого пользователи попадают в неприятные ситуации, так как приглашения отсылаются от их имени.
Читать запись полностью »
Опубликовано: 29 сентября 2013 года
Закон не обязывает пользователей электронной почты регистрироваться под настоящим именем. Значит, их переписка не составляет тайну связи, объявил суд.
У «Рамблер интернет холдинга» была «реальная возможность» исполнить предписание Федеральной службы по финансовым рынкам (ФСФР, недавно присоединена к ЦБ), которая правомерно требовала от компании данные о почтовой переписке пользователей, расследуя дело об инсайдерской торговле, говорится в постановлении Девятого арбитражного апелляционного суда («Ведомости» изучили копию).
Но «Рамблер» не исполнил это требование и поэтому, по мнению суда, был оштрафован справедливо.
Этой весной ФСФР потребовала от «Рамблера» 0,5 млн руб. за отказ предоставить информацию об интернет-переписке пользователей его почтового сервиса.
ФСФР расследовала дело о неправомерном использовании инсайдерской информации и манипулировании акциями компании «Проектные инвестиции» и хотела получить от «Рамблера» регистрационные данные подозреваемого, информацию об адресах, на которые перенаправлялись его письма, и о тех адресах, с которых он принимал почту сам.
«Рамблер» предоставил все, кроме адресов, сочтя последнее требование нарушением тайны переписки (ее защищает 23-я статья Конституции). Представитель ФСФР, в свою очередь, ссылался на закон об инсайде, позволяющий требовать у компаний любую информацию без решения суда.
Читать запись полностью »
Опубликовано: 8 сентября 2013 года
Эдвард Сноуден рассекретил очередные документы о деятельности американской разведки.
Согласно переданным бумагам, Агентство национальной безопасности США на протяжении двух десятилетий занимается взломом наиболее популярных методов шифрования и внедрением уязвимостей в популярные интернет-сервисы. В этой программе АНБ помогает шпионить и британская разведка.
Согласно очередной порции документов, переданных Эдвардом Сноуденом (Edward J. Snowden) журналистам The Guardian и The New York Times, Агентство национальной безопасности США обошло защиту и разрушило те методы шифрования, которые применяются в мировых торговых и банковских системах, защищают конфиденциальные данные (коммерческую тайну и медицинские записи), электронные письма, запросы в поисковых системах, интернет-чаты и телефонные звонки американцев и других граждан по всему миру.
В рамках программы под кодовым названием Bullrun АНБ занимается криптоанализом и применяет его результаты на практике.
Согласно рассекреченным документам и служебным запискам чиновников, АНБ использует сверхмощные компьютеры для взлома кодов и сотрудничает с некоторыми технологическими компаниями в США и за рубежом для создания своей «точки входа» в их продукты.
Наиболее интенсивные усилия АНБ были сосредоточены на криптозащите в широко применяемых протоколах и технологиях, таких как SSL, VPN и 4G.
В документах подчеркивается, что, так как шифрование иногда бывает очень эффективным, успех АНБ во многом зависит от сотрудничества с интернет-компаниями: добровольного, принудительного (заставляя их сотрудничать с помощью судебных ордеров) или тайного (перехватывая ключи шифрования или внося изменения в их аппаратное обеспечение и ПО). Названия компаний в документах не фигурируют.
Читать запись полностью »