Архив категории 'Информационная безопасность'
Опубликовано: 8 марта 2012 года
Киберпреступники перенаправляют ресурсы бот-сетей с политических атак на экономические преступления. Взлом банковских систем приносит преступникам больше прибыли и не влечет за собой серьезной ответственности.
Такой прогноз на ближайший год озвучил генеральный директор Group-IB (занимается расследованием компьютерных преступлений) Илья Сачков на круглом столе «Киберпреступность. DDoS-атаки в контексте политической борьбы».
Глава Group-IB уверен, что при тенденции снижения цены на ботнеты (сети зараженных компьютеров, находящихся под контролем злоумышленника, или ботмастера) 99% киберпреступников вскоре переключатся с политических атак на «высокопрофитные действия».
Такие, как «штурм» систем интернет-банкинга, где потенциальный заработок исчисляется миллионами долларов, а не несколькими сотнями долларов, в которые обходится заказчику «политическая» атака.
Илья Сачков приводит и примерные расценки в теневой отрасли: «DDoS-атаку на небольшой портал можно заказать за $200-300, а нападение на крупный ресурс обходится заказчику в $2-3 тыс.».
Заведующий лабораторией интернет-безопасности HighloadLab Александр Лямин озвучил на круглом столе данные мониторинга Рунета в период президентских выборов.
По его словам, обстановка в минувшие выходные была спокойнее, чем во время декабрьских выборов в Госдуму. Специалисты зафиксировали несколько крупных атак на интернет-ресурсы (в том числе на ресурс международных правозащитников Human Right Watch Russia) и ряд малых DDoS-атак на сайт радиостанции «Эхо Москвы» и региональные информационные порталы.
Причем малые атаки прошли, в основном, в формате «социальных DDoS» — появившейся в 2011 г. своеобразной формы протеста, когда атаку совершает не сеть «компьютеров-зомби», а граждане, не согласные с чем-либо.
Читать запись полностью »
Опубликовано: 8 марта 2012 года
Роскомнадзор, Министерство внутренних дел (МВД) и Роспотребнадзор совместно с операторами «большой тройки» разработают предложения по внесению поправок в законодательство с целью ужесточить наказания за мобильное мошенничество и спам.
С такой инициативой выступил заместитель главы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) Олег Иванов во время прошедшего в среду совещания по поводу мобильного мошенничества посредством коротких номеров и SMS-подписки.
Олег Иванов предложил сотовым операторам, страдающим от неправомерных действий контент-провайдеров и мобильных мошенников, выступить с инициативой об изменении законодательства и проработать совместные меры по пресечению незаконных действий.
Кроме того, он считает, что также необходимо внести изменения в правила оказания услуг связи, регламентирующие работу контент-провайдеров, которые чаще всего бывают источником жалоб потребителей.
Как отметил замглавы Роскомнадзора, в последнее время объем поступающих в службу жалоб относительно мошеннических действий в сфере услуг связи значительно вырос. Это подтвердили и операторы.
По данным операторов связи, наибольший ущерб абонентам наносят услуги платной SMS-подписки с использованием коротких номеров (подписывающие абонента на какую-либо платную услугу без его ведома), вредоносное программное обеспечение, блокирующее компьютер и требующее оплатить некий номер за разблокировку, а также введение в заблуждение относительно стоимости услуги.
Представители операторов мобильной связи отметили, что существует сложность в привлечении к ответственности за мошеннические действия, совершаемые посредством коротких номеров, спама и SMS-рассылки.
Читать запись полностью »
Опубликовано: 23 февраля 2012 года
Россия возглавила рейтинг стран по объему DDoS-трафика. Главной мишенью преступников по-прежнему остаются сайты интернет-торговли.
Постепенно растет и количество атак на государственные ресурсы. В 2012 г. аналитики ожидают усложнения технологий злоумышленников.
Во второй половине 2011 г. интернет захлестнула новая волна DDoS-атак, главной виновницей которых оказалась Россия.
Наша страна стала источником 16% мирового DDoS-трафика. Чуть меньшую угрозу в этот период представляли Украина (12%), Таиланд (7%) и Малайзия (6%). В общей сложности 90% зарегистрированных атак велись с компьютеров, расположенных в 23 странах мира, сообщили в «Лаборатории Касперского».
В конце первой половины 2011 г. на вершине рейтинга, где сейчас прочно обосновалась Россия, располагались США, Индонезия и Польша. Изменение в тройке лидеров частично связано с усилением мер по защите от DDoS-угроз. Речь идет о системах фильтрации, которые во время атаки блокируют трафик из всех стран кроме той, где живет большинство пользователей сайта.
Такие действия вынуждают злоумышленников создавать зомби-сети там же, где находятся их жертвы. Поэтому для атак в Рунете, заказов на которые традиционно много, все больше ботнетов создается на территории именно России.
Количество компьютеров в ботсетях также увеличивается. Это отразилось и на средней мощности DDoS-атак, которая за полгода выросла на 57%, сообщили эксперты.
Примечательно, что активизация зараженных машин, как правило, совпадает с началом рабочего дня — 9-10 часов по местному времени, пик активности приходится на его середину — около 16 часов, а заканчиваются «трудовые будни» ботов в районе 4 утра.
Главной мишенью преступников по-прежнему остаются сайты интернет-торговли — на них пришлась четверть зафиксированных атак. Следом по популярности идут электронные торговые площадки и игровые сайты — 20% и 15% случаев соответственно.
Читать запись полностью »
Опубликовано: 19 февраля 2012 года
Количество уголовных дел, заведенных при участии компании Adobe Systems по факту использования нелицензионного программного обеспечения (ПО), в 2011 г. выросло в России практически в два раза.
В течение года Adobe поддержал свыше 1 тыс. судебных разбирательств.
Эту информацию представители Adobe озвучили на пресс-конференции, посвященной защите авторских прав компании в 2011 г.
В прошлом году было заведено 1073 уголовных дела при участии Adobe по фактам использования пиратского ПО.
Это на 57% больше, чем в 2010 г., когда Adobe поддержал 681 дело, связанных с нарушением авторских прав компании. Увеличение количества исков против пиратов, по мнению Adobe, является следствием экспансии компании в регионы России.
По данным российского представительства Adobe, наибольшее количество уголовных дел в 2011 г. пришлось на установщиков и распространителей нелицензионного ПО. Против них было инициировано 632 и 248 дел соответственно. Еще около 100 уголовных дел по факту использования нелицензионного ПО Adobe поддержал в отношении компаний и индивидуальных предпринимателей, работающих в сфере рекламы.
Наибольшее количество нарушителей авторских прав Adobe выявлено в Москве и Московской области. По мнению представителей Adobe, в число «самых пиратских» регионов также входят Алтайский, Краснодарский и Красноярский края, Новосибирская и Свердловская области.
Еще один производитель ПО — Microsoft — в 2011 г. участвовал в качестве потерпевшей стороны в 663 уголовных делах. Как пояснил ComNews юрист по охране интеллектуальной собственности Microsoft в России Александр Страх, в сравнении с 2010 г. эта цифра практически не изменилась.
Читать запись полностью »
Опубликовано: 19 февраля 2012 года
Министр связи и массовых коммуникаций Игорь Щеголев предложил ввести «чёрные списки» интернет-ресурсов.
В списки попадут сайты, противоречащие действующему законодательству. Об этом глава Минкомсвязи заявил 9 февраля 2012 года на заседании Президиума Правительства РФ.
«Для эффективной работы на международной арене необходимо введение так называемых чёрных списков – это как раз те ресурсы, которые противоречат законодательству, нормам нравственности, – отметил Игорь Щёголев. – Во многих странах этим занимаются уполномоченные организации как правительственного, так и неправительственного свойства».
По словам министра, проблема обсуждалась на различных площадках в течение года. В результате участники обсуждения пришли к выводу, что необходима «саморегулируемая организация, которая как раз объединяет усилия самых разных участников этого процесса – и рыночных игроков, и родителей».
Соответствующий законопроект уже прошел общественное обсуждение и будет выноситься на обсуждение правительственных экспертов.
«Мы рассчитываем в ближайшее время с ним выйти, чтобы подготовить предложения, какая организация могла бы в России этим заниматься и взаимодействовать на равных с нашими международными партнерами», – сообщил министр.
Как рассказал глава ведомства, Россия, по данным ООН, входит вместе с США и Таиландом в тройку стран-лидеров по распространению детской порнографии.
«По подсчётам специалистов – и наших, и международных, – за последние 10 лет в 25 раз увеличилось количество детских материалов с детской порнографией, которые распространяются в интернете. Как следствие, в 30 раз увеличилось количество насильственных действий в отношении детей. И здесь, конечно же, и государство, и общество должны объединять усилия, чтобы этому противостоять», – заключил Игорь Щёголев.
Читать запись полностью »
Опубликовано: 18 февраля 2012 года
ФСБ внесла изменения в работу удостоверяющих центров, выдающих ЭЦП. Действия были выполнены в соответствии с принятым в 2011 г. новым законом «Об электронной подписи».
Вчера, 17 февраля 2012 г., был опубликован приказ ФСБ РФ от 27 декабря 2011 г. № 796 «Об утверждении требований к средствам электронной подписи и требований к средствам удостоверяющего центра».
Ранее появился приказ от 27 декабря 2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи».
Таким образом, сделан важный шаг, приближающий старт выпуска квалифицированных сертификатов электронной подписи, которые придут на смену действующим ныне сертификатам ЭЦП, пояснили в «Удостоверяющем центре «СКБ Контур» — крупнейшем федеральном центре выдачи сертификатов.
В соответствии с новыми нормами, средство подписи при подписании документа должно показать электронный документ лицу, которое его подписывает, дождаться подтверждения от этого лица, а после подписания — показать ему, что подпись создана.
При проверке подписи средство должно показать электронный документ, а также информацию о внесении изменений в подписанный документ и указать на лицо, подписавшее его.
«Из документа становится ясно, что все эти функции фактически перекладываются с разработчиков средств подписи (средств криптографической защиты информации) на разработчиков прикладного ПО», — прокомментировал менеджер разработки «Удостоверяющего центра «СКБ Контур» Лев Плинер.
Формат квалифицированного сертификата существенно отличается от формата сертификатов ЭЦП, которые выпускаются в настоящее время (в соответствии с федеральным законом № ФЗ-1). Например, в квалифицированный сертификат необходимо включать наименование средств электронной подписи и средств удостоверяющего центра, использовавшихся для генерации ключа подписи и ключа проверки (закрытого и открытого ключей соответственно), а также для создания самого сертификата.
Читать запись полностью »
Опубликовано: 11 января 2012 года
Группе хакеров удалось украсть исходные коды нескольких антивирусных продуктов компании Symantec, создателя антивируса Norton. Согласно заявлению Symantec, был похищен код двух корпоративных решений компании – Symantec AntiVirus и Symantec End Point Protection.
Компания Symantec, разработчик популярной линейки антивирусов Norton Antivirus, недавно сообщила о том, что группе хакеров, называющей себя Lords of Dharmaraja, удалось похитить конфиденциальные данные компании, которые включают в себя исходный код ее антивируса.
Хакеры опубликовали в Сети части исходного кода двух продуктов Symantec, утверждая, что они выкрали код Norton Antivirus из систем, принадлежащих военной разведке Индии.
Представители Symantec вскоре подтвердили факт утечки, подчеркнув, что исходный код Norton Antivirus, основного продукта компании, не был затронут в ходе этого инцидента.
«Мы провели расследование в отношении их заявлений насчет кражи исходного кода Norton Antivirus и обнаружили, что эти заявления не соответствуют действительности. Код Norton Antivirus по-прежнему находится в безопасности, и этот инцидент никак не повлиял на наши основные потребительские продукты, а наши клиенты не пострадали и по-прежнему защищены в полной мере», – говорится в заявлении одной из крупнейших антивирусных компаний.
По словам руководителей Symantec, хакерам удалось завладеть исходным кодом двух корпоративных продуктов компании – Symantec AntiVirus Corporate Edition 10.2 (этот продукт не связан с Norton Antivirus), а также Symantec End Point Protection 11.0.
«Имейте ввиду, что названия наших продуктов могут вызвать некоторую путаницу. Все продукты, названия которых начинаются с Norton, относятся исключительно к потребительским решениям. Мы не хотели оставлять этот бренд. Все названия, которые начинаются со слова Symantec, относятся исключительно к нашим корпоративным продуктам. Таким образом, потребительские решения Symantec не пострадали», – отметили в компании, сообщает TechNewsWorld.
Читать запись полностью »
Опубликовано: 9 января 2012 года
(окончание; начало см. здесь)
Также при оценке стоимости информационных ресурсов в вузе следует уделять особое внимание выявлению так называемых информационных рисков, т.к. именно информационные риски в большинстве случаев определяют ту или иную информационную угрозу с ее возможной реализацией в дальнейшем и, как следствие, необходимостью определения стоимости потерянного информационного банка и (или) информационной технологии.
Информационный риск — это предполагаемое событие, которое может наступить с определенной вероятностью и в результате воздействия этого события на обрабатываемую, хранящуюся или передаваемую информацию может произойти ее искажение, подделка, утечка, хищение, потеря, то есть может быть нанесен ущерб собственнику, владельцу информационных ресурсов, систем, то есть вузу.
Следует заметить, что до настоящего времени как отсутствует общепринятое толкование понятия «риск», так и не разработан пригодный для различных теоретических и практических случаев метод количественной оценки обобщенного показателя риска в вузе.
В том числе отсутствуют четко выявленные и изученные особенности рисков в области защиты информации именно в вузе в целом, и нет научно обоснованных рекомендаций границ допустимости уровня риска для конкретных ситуаций, возникающих в вузе, в частности.
Информационные риски в вузе можно отнести к чистым, имущественным, производственным рискам.
Чистые риски означают возможность получения отрицательного или нулевого результата. Например, из-за утечки информации, связанной с разработкой какой-либо научно-технической документации, конечный результат может оказаться нулевым, т.к. документация может попасть к конкурирующим коллективам других вузов.
Имущественные риски, как и в организациях других отраслей, в вузе связанны с вероятностью потерь имущества, в данном случае — в документированной информации, информационных образовательных и научных ресурсов.
Читать запись полностью »
Опубликовано: 8 января 2012 года
В последние годы проблемам защиты персональных данных уделяется достаточно много внимания.
Предмет защиты персональных данных определяется как комплекс мер технического, организационного и административно-правового характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных) [1].
Вместе с тем, научно-теоретическая база в части защиты персональных данных в Российской Федерации находится в самом начале своего развития [2].
Проблематика вопроса защиты персональных данных, по нашему мнению, включает в себя необходимость постановки и решения соответствующих задач по нескольким основным направлениям:
- организационно-техническая защита персональных данных;
- нормативно-правовое обеспечение персональных данных.
Можно описать несколько проблем организационно-технического обеспечения защиты персональных данных.
Во-первых, если говорить об организационно-технической защите персональных данных, то в настоящее время недостаточно развит аппарат составления и применения на практике такого важного инструмента как модель нарушителя, неполный вариант которой есть, например, в «Базовой модели угроз» [3].
Модель нарушителя определяет:
- категории (типы) нарушителей, которые могут воздействовать на объект (персональные данные);
- цели, которые могут преследовать нарушители каждой категории, их возможный количественный состав, используемые инструменты, принадлежности, оснащение, оружие и др.;
- типовые сценарии возможных действий нарушителей, описывающие последовательность (алгоритм) действий групп и отдельных нарушителей, способы их действий на каждом этапе.
Читать запись полностью »
Опубликовано: 8 января 2012 года
В свете стремительного развития информационных технологий и все более широкого применения информационных технологий во всех сферах деятельности современного предприятия, немаловажными представляются вопросы формирования информационных ресурсов и оценки их потенциальной стоимости.
Вузы как полноправные хозяйствующие субъекты экономики любого региона Севера и участники его инновационного развития должны уделять достаточное внимание как развитию своей информационно-технологической инфраструктуры — в целом, так и обеспечению информационной безопасности при этом — в частности.
Вопросы как информационной безопасности, так и оценки стоимости информационных ресурсов сравнительно недавно стали рассматриваться некоторыми вузами в качестве приоритетных.
Общее усиление законодательного поля в области защиты информации, а также многочисленные случаи утечек и кражи информации, в том числе и так называемыми инсайдерами на предприятиях других отраслей, не дают оснований откладывать вузами необходимость усиления и совершенствования мер по обеспечению комплексной информационной безопасности, включая адаптацию имеющихся или разработку новых методик оценки стоимости накопленных информационных ресурсов.
Наблюдаемое в последние годы значительное увеличение спектра применяемых информационных технологий в деятельности высших учебных заведений и, как следствие, существенное расширение информационного пространства вуза и дальнейшая его интеграция в общее информационно-технологическое поле региона должны инициировать в вузе тщательную проработку нормативной локальной документации, регулирующей и вопросы информационной безопасности, и методы оценки стоимости информационных ресурсов, и информационные риски.
По нашему убеждению, устойчивое развитие Севера немыслимо без эффективно функционирующей информационной политики в научно-образовательной среде каждого северного региона. Более того, информационно-технологический стержень научно-образовательной среды северного региона как раз и должен состоять из информационных банков, технологий, методик именно высших учебных заведений, находящихся на его территории. В том числе, методы оценки стоимости информации должны быть определены, разработаны и, при необходимости, эффективно применяться.
Читать запись полностью »