Архив категории 'Информационная безопасность'
Опубликовано: 12 июля 2012 года
Совет безопасности России представил документ, определяющий политику в области защиты систем управления критически важной инфраструктурой в России.
Он предполагает создание к 2020 г. единой государственной системы обнаружения и предупреждения компьютерных атак, а основные функции реализации политики возлагает на ФСБ.
Совет безопасности России опубликовал основные направления госполитики «в области обеспечения безопасности систем управления производственными и технологическими процессами критически важных объектов инфраструктуры» страны.
В документе указано, что создан он был в целях реализации основных положений стратегии национальной безопасности России до 2020 г., которая предполагает и совершенствование ИТ-инфраструктуры критически важных объектов в целях защиты их от угроз.
К критически важным составители относят объекты, нарушение или прекращение функционирования которых может привести к потере управления инфраструктурой, ее разрушению и негативному изменению экономики страны или региона, где объект располагается.
Целью разработки политики является снижение до минимально возможного уровня рисков неконтролируемого вмешательства в процессы функционирования ИТ-систем, а также минимизация негативных последствий такого вмешательства.
Слабые места. Что делать?
Среди негативных факторов, влияющих на формирование ИБ-госполитики авторы документа упоминают «вынужденное» привлечение при создании систем управления иностранных поставщиков ПО и аппаратных средств обработки, хранения и передачи информации, тенденцию среди владельцев и операторов критически важных объектов скрывать факты нарушения их работы, недостаточный уровень образования и профподготовки персонала, обслуживающего системы управления критически важными объектами, отсутствие достаточного нормативно-правового регулирования в данной области.
Читать запись полностью »
Опубликовано: 3 июля 2012 года
ВТБ24 для двухфакторной аутентификации пользователей при платежах предпочел вместо SMS использовать менее удобные, но более безопасные аппаратные генераторы паролей. Пользователям онлайн-банкинга придется покупать специальные устройства стоимостью 250-300 руб.
Как заявила сегодня вице-президент ВТБ24 Юлия Деменюк, в конце 2012 г. в трех пилотных городах (Москва, Санкт-Петербург и еще один город-миллионник) клиенты банка смогут получить ридеры, генерирующие одноразовые пароли для онлайн-операций по банковским картам. С начала 2013 г. эти устройства можно будет купить в отделениях по всей России.
Цена составит 250-300 руб., два варианта внешнего вида ридеров можно увидеть на иллюстрации ниже.
Активные клиенты банка с большим числом транзакций по счету получат устройство бесплатно, но карту им все равно придется сменить, т.к. на нее должно быть записано специальное приложение для работы с ридером.
Для начала работы устройство связывается с конкретной картой по PIN-коду, после чего ридер готов выдавать одноразовые пароли для онлайн-операций.
Сейчас для подтверждения операций пользующиеся интернет- и мобильным банкингом ВТБ24 должны получить карту со списком разовых паролей.
Многие банки для двухфакторной аутентификации (имеется в виду двойное подтверждение личности) присылают разовые пароли на указанный клиентом номер мобильного телефона.
Такая возможность есть, например, у «Сбербанка» и Citi. В случае ВТБ24 она появится не ранее второй половины 2013 г., сообщила CNews начальник отдела ДБО ВТБ24 Елена Дегтева.
Читать запись полностью »
Опубликовано: 27 июня 2012 года
Госдума в срочном порядке решила продлить действие старого закона об электронной цифровой подписи еще на год.
В случае если бы депутаты этого не сделали, в России были бы парализованы электронные закупки, госуслуги и другие сферы, требующие использования такой подписи.
Сегодня Совет Федерации рассмотрит законопроект о внесении изменений в закон «О госкорпорации Ростехнологии». Несмотря на название, речь в документе идет не только о самой госкорпорации.
Вместе с законом о ней пакетом идут и другие «отдельные законодательные акты», один из которых имеет огромное значение для ИТ-отрасли.
Документ, помимо прочего, предполагает продлить на год действие закона «Об электронно-цифровой подписи» (№ 1-ФЗ).
№ 1-ФЗ был принят в 2001 г. и подвергался серьезной критике: он допускал использование только одного вида электронно-цифровой подписи (ЭЦП) — выданной аккредитованным удостоверяющим центром (УЦ). При этом перед началом использования экземпляры всех подписей в цифровом и бумажном виде должны были переданы в корневой удостоверяющий центр. Работы над новым законом — «Об электронной подписи» (ЭП) — начались еще в 2005 г.
Новый закон (№ 63-ФЗ) был утвержден в 2011 г.
Документ предусматривает более либеральный подход и предполагает три типа ЭП: простую, усиленную (выдается удостоверяющим центром) и квалифицированную усиленную (выдается аккредитованным удостоверяющим центром). Вводится новый порядок аккредитации УЦ через Минкомсвязи.
Читать запись полностью »
Опубликовано: 27 июня 2012 года
Новые поправки в Кодекс административных правонарушений предусматривают увеличение штрафов за нарушения в обработке персональных данных в 10-50 раз, увеличивают за эти нарушения срок давности и расширяют права Роскомнадзора по отношению к нарушителям.
Санкции за нарушения при обработке персональных данных могут быть существенно ужесточены.
Соответствующие поправки в статью 13.11 Кодекса административных правонарушений опубликованы на сайте Минэкономразвития (скачать их можно здесь).
В тексте законопроекта можно выделить три главных изменения по сравнению с нынешней практикой.
Самое заметное из них – кратно возросшие штрафы за нарушение порядка обработки персональных данных.
Так, штрафы, налагаемые на нарушителей – граждан вырастут в 10 раз: с 300-500 руб. до 3 тыс. – 5 тыс. руб. Штрафы для должностных лиц увеличатся в 50 раз: с 500-1 тыс. руб. до 30 тыс. – 50 тыс. руб.
В 40-50 раз ужесточится наказание для юридических лиц (размер штрафа для них возрастет с 5 тыс. – 10 тыс. руб. до 200 тыс. – 500 тыс. руб.).
В новом законопроекте впервые предусмотрен штраф за нарушение в обработке персональных данных для индивидуальных предпринимателей, для которых установлен штраф от 30 тыс. до 50 тыс. руб.
Читать запись полностью »
Опубликовано: 24 июня 2012 года
Управление «К» задержало хакера, обвиняемого в хищении более 150 млн руб.
Эксперты Group-IB, принимавшие участие в расследовании, заявляют, что сумма похищенного больше в десятки раз. По утверждению милиции, такая большая ботсеть на основе банковских троянов ликвидирована впервые в мире.
После десятимесячного расследования Управление «К» МВД сумело пресечь деятельность нескольких ботсетей, ориентированных на хищение денег с помощью банковских троянов.
По собственному заявлению пресс-службы МВД, ликвидация таких крупных банковских ботсетей произошла «впервые в мировой практике».
По информации CNews, в расследовании помимо сотрудников Управления «К» участвовали эксперты компании Group-IB.
Ликвидированные бот-сети были построены на основе известного банковского трояна Carberp, с помощью которого атакам подвергались ПК с программами «Банк-Клиент».
Похитив у своих жертв логины, пароли и цифровые подписи злоумышленники проводили платежи на счета подставных фирм, после чего обналичивали похищенные деньги в банкоматах.
Как сообщает МВД, число активных компьютеров в ботсети составляло около 4,5 млн штук при общем количестве зараженных ПК около 6 млн. (по данным Group-IB фактически действовало 60-70 тыс. ПК) С помощью ботнета было похищено более 150 млн руб.
Читать запись полностью »
Опубликовано: 15 июня 2012 года
На хакерских форумах активизировались продажи комплектов ПО для создания вымогательских бот-сетей. Антивирусные эксперты отмечают, что теперь эти комплекты ориентированы на русскоязычных пользователей.
В России активизировались продажи готовых комплектов для создания сетей по вымогательству в интернете. По сообщению компании Symantec, их можно приобрести на «российских подпольных форумах».
Так, в Symantec говорят, что набор Silence Of winLocker продается за 2500 WMZ (хотя можно встретить предложения и по $250.).
За эти деньги продавец обещает выслать билдер для создания готового комплекта Trojan.Ransomlock.K, панели управления Silence Locker, инструкцию по сборке и обеспечивать техническую поддержку.
Silence Of winLocker реализует распространенную в последнее время угрозу по блокировке ПК, работающего под управлением Windows с последующей платной разблокировкой через SMS.
С его помощью злоумышленники могут как создавать собственные трояны, так и осуществлять биллинг сети зараженных ПК: отслеживать местоположение и даты платежей своих жертв.
Symantec не сообщает, на каких ресурсах можно приобрести продукт, и сколько продажных предложений сделано русскоязычной аудитории, но, по наблюдениям CNews, продавца можно встретить как минимум на хакерском форуме xaknet.org. На этом сайте продажа «комплекта для мошенников» ведется с начала марта 2012 г.
Кроме того, сообщает Symantec, на специализированных форумах появились бесплатные билдеры для создания мошеннических сетей, ориентированные на российского пользователя, в частности, MBRLocker.
Строго говоря, продажи ботнетов, управляющих серверов и даже конструкторов для создания мошеннических сервисов и ранее имели довольно широкое распространение.
Читать запись полностью »
Опубликовано: 15 июня 2012 года
Подготовленные ФСБ проекты правительственных постановлений не устроили участников рынка ИБ. Эксперты говорят о правильном векторе движения, но большом количестве недоработок в документах.
Эксперты рынка ИБ проанализировали два подготовленных Федеральной службой безопасности (ФСБ) проекта постановления правительства: документ об определении уровней защищенности персональных данных (ПД) и требованиях к их защите. Подробно о результатах анализа можно прочесть в самом отчете.
Появилось ли управление рисками?
Анализ провели председатель правления «Андэк» Владимир Гайкович и заместитель директора компании Вячеслав Максимов. Плюсом документов они называют то, что предложения основаны на современном подходе к управлению рисками.
«Рассматриваемые проекты реально направлены в сторону обеспечения безопасности ПД на основе оценки рисков», — говорится в отчете.
Впрочем, с этим категорически не согласен управляющий партнер консалтингового агентства «Емельянников, Попова и партнеры» Михаил Емельянников «По-прежнему речь идет о классификации по сугубо формальным признакам и возможности для оценки рисков такой подход не оставляет совсем», — говорит он CNews.
Что нужно менять?
Эксперты «Андэк» в своем анализе заявляют, что документы ФСБ нуждаются в доработке.
Читать запись полностью »
Опубликовано: 13 мая 2012 года
Как сообщают Vedomosti.Ru, русскоязычные хакеры в прошлом году заняли второе место в мире по доходам, получив около $4,5 млрд, — это примерно треть рынка компьютерных преступлений.
Сам же рынок перестал быть вотчиной технарей — на него пришли инвесторы.
Российские интернет-преступники в прошлом году заработали $2,3 млрд — на $1 млрд больше, чем в 2010 г., а русскоязычные (но живущие за пределами России) — $2,2 млрд, и это тоже на $1 млрд больше, чем годом ранее.
В сумме «русская мафия», таким образом, заняла 36% преступного рынка, объем которого составил $12,5 млрд (плюс $5,5 млрд к 2010 г.).
У англоязычных хакеров порядка 40% рынка, у китайских — 18%. Такие данные приводит Group IB в отчете «Русский рынок компьютерных преступлений».
По словам представителя Group IB Богдана Вовченко, компания собирает информацию по всем заявлениям в полицию потерпевших от рук киберпреступников в России и соседних странах.
Другой источник информации — мониторинг ботнетов, зараженных вирусами, а если удается получить доступ к серверам управления ботнета — и мониторинг сумм, которые получают киберпреступники, например, с чужих кредитных карт.
Усредненные данные по другим странам Group IB получает от 54 компаний по всему миру. На основе всех этих данных Group IB оценивает доходы жуликов «по специальной формуле», заключает Вовченко.
Читать запись полностью »
Опубликовано: 26 апреля 2012 года
Евгений Касперский в ходе своего выступления в Лондоне на рассказал о крупнейших, по его мнению, киберугрозах.
Среди этих угроз — социальные сети, хакерские атаки и подрастающее интернет-поколение.
Евгений Касперский, основатель антивирусной компании «Лаборатория Касперского», в ходе своего выступления на конференции Counter Terror Expo в Лондоне, выделил пять основных, на его взгляд, угроз для обычных пользователей, существующих в киберпространстве.
Первой из них, по мнению Касперского, является кибероружие, созданное специально с целью атак на какие-либо объекты. Такого рода оружием считают вирус Stuxnet, который в 2010 г. атаковал ядерную инфраструктуру Ирана.
Однажды такого рода атаки могут произойти в куда большем масштабе, принеся намного более серьезные неприятности.
«И с этим никто ничего не может поделать. В случае со Stuxnet возможно, что компьютерный червь не нашел бы конкретную жертву. А так как многие ядерные станции спроектированы схожим образом и используют те же системы, они все могли подвергнуться атаке по всему миру», — отметил Касперский.
Второй важной опасностью с точки зрения российского специалиста является использование социальных сетей для массового манипулирования людьми.
«В ходе Второй мировой войны листовки с пропагандой сбрасывали на территорию противника с самолетов. Сейчас то же самое происходит с социальными сетями», — сказал он.
Читать запись полностью »
Опубликовано: 19 марта 2012 года
Эксперты «Лаборатории Касперского» при помощи мирового сообщества программистов сумели опознать язык программирования, на котором написан фрагмент кода трояна Duqu.
Ранее предполагалось, что для его создания был использован специально созданный язык программирования.
«Лаборатория Касперского» объявила, что сумела идентифицировать «неизвестный язык программирования», на котором написан фрагмент кода известного трояна Duqu, использованный при атаках на ядерные объекты Ирана.
Напомним, что о затруднениях в опознании языка программирования эксперты «Касперского» заявили 7 марта 2012 г.
Трудность в идентификации касалась кода так называемого «Фреймворка Duqu», ответственного за взаимодействие инфицированного компьютера-жертвы с командным сервером.
Согласно сообщению компании, исследования «Фреймворка Duqu» в «Лаборатории Касперского» длились с ноября 2011 г. За это время эксперты привлекли к работе специалистов-реверсеров из Microsoft и проверили около трех десятков языков программирования, «включая экзотические Brainfuck и Haskell», однако, не нашли языка, который бы создавал код, подобный «Фреймворку Duqu».
После нескольких месяцев исследований эксперты «Лаборатории Касперского» обратились за помощью к сообществу программистов.
Самыми популярными гипотезами, выдвинутыми корреспондентами «Лаборатории Касперского» были различные диалекты LISP, Forth, Erlang, Google Go, Delphi, OO C и старые компиляторы C++ и других языков.
Обработав полученные ответы, в «Лаборатории Касперского» сделали вывод, что «Фреймворк Duqu», с высокой долей вероятности, написан на C. Однако, при разработке авторы использовали собственное объектно-ориентированное расширение, что позволяет считать использованный язык редким диалектом C. В качестве компилятора, скорее всего, был использован MSVC 2008.
Читать запись полностью »