Архив категории 'Информационная безопасность'
Опубликовано: 28 декабря 2011 года
Низкий уровень защиты GSM-сетей открывает простор для злоумышленников и недоброжелателей — от перехвата звонков до отслеживания местоположения абонента, говорится в новом докладе специалистов по безопасности.
Операторы продолжают игнорировать просьбы обратить внимание на данный факт.
Уязвимость в стандарте GSM позволяет сторонним лицам совершать три типа действий: перехватывать голосовые звонки и SMS-сообщения, совершать звонки от имени произвольного лица без его ведома и отслеживать местоположение абонента благодаря данным о расстоянии до ближайших базовых станций.
Об этом сообщается в новом докладе Карстена Нола (Karsten Nohl) из немецкой организации Security Research Labs.
Как пишет The New York Times, исследование началось в сентябре 2011 г. и окончилось на прошлой неделе. В его ходе специалист протестировал сети 31 оператора в 11 странах, включая европейские государства, Марокко и Таиланд.
Для взлома номеров он использовал 7-летний мобильный телефон Motorola вкупе с доступным в свободном скачивании программным обеспечением для дешифровки. В результате был разработан метод, позволяющий за достаточно короткое время взламывать сотни тысяч мобильных телефонов.
По словам Нола, технология GSM используется в 80% мобильных телефонов во всем мире. В июле 2011 г. компания Ericsson сообщила о том, что число абонентов мобильной связи достигло 5 млрд человек. Таким образом, под угрозой находятся миллиарды абонентов.
Суть уязвимости заключается в том, что сетевые команды передаются в виде простых сообщений вроде «Я звоню тебе». Достаточно большая длина сообщений в 23 байта открывает широкие возможности для добавления произвольных символов, которые бы могли затруднить чтение сообщений злоумышленниками. Однако операторы этим пренебрегают и почти все из них используют одинаковые конструкции.
Читать запись полностью »
Опубликовано: 2 декабря 2011 года
В ближайшие годы одной из главных тенденций в сфере ИТ станет процветание кибермошенничества. Его, в свою очередь, будет подстегивать «бум» мобильных приложений и популяризация облачных технологий.
Аналитическая компания Gartner опубликовала новый доклад, где пытается предсказать тенденции в сфере ИТ на 2012-2016 гг., которые окажут наибольшее влияние на мировую экономику, бизнес и пользователей.
Вступление доклада посвящено «большим данным» (big data) – тенденции к увеличению объема цифровых данных, которые предприятия могут анализировать для принятия более верных решений и разработки стратегий развития.
Большие данные
Аналитики Gartner предупреждают, что big data окажутся посильны далеко не всем фирмам.
«Большинство организаций не обладает ни техническими возможностями работать с «большими данными», ни умением управлять ими. Поэтому лишь некоторые из них смогут воспользоваться этими данными для того, чтобы более эффективно конкурировать на рынке», – говорится в докладе. По прогнозу Gartner, до конца 2015 г. более 85% компаний, входящих в рейтинг Fortune 500, не смогут научиться эффективно пользоваться «большими данными» для того, чтобы повысить свою конкурентоспособность.
Облачные хранилища
Вслед за «большими данными» аналитики говорят об «облачных» вычислениях. По прогнозу экспертов, с развитием данного направления, к концу 2016 г. более 50% крупнейших мировых компаний будут хранить важную информацию о своих клиентах и пользователях в «облачных» хранилищах, размещенных в ЦОДах внешних провайдеров (то есть не на собственных серверах). Данная тенденция будет обусловлена возможностью экономии на ИТ-затратах.
Читать запись полностью »
Опубликовано: 3 ноября 2011 года
«Важнейшая задача: не ограничивая прав и свобод граждан информационного общества, ограничить угрозы применения информационного оружия против критически важных структур наших государств», — отметил глава Минкомсвязи России на Международной конференции по вопросам киберпространства, которая началась 1 ноября в Лондоне.
Доклад Игоря Щёголева прозвучал после выступлений премьер-министра Великобритании Дэвида Кэмерона и вице-президента США Джо Байдена.
По мнению Игоря Щёголева, последствия незаконного, злонамеренного использования новейших информационных технологий, в том числе в террористических целях, сопоставимы по масштабам с ущербом от применения «классического» оружия и даже оружия массового поражения.
Глава Минкомсвязи отметил, что противодействать возникающим угрозам возможно только консолидировав усилия. «Вопрос подготовки международного свода правил (кодекса) поведения в глобальном информационном пространстве стоит остро и требует незамедлительного и многостороннего обсуждения», — убежден министр.
Россия с 1998 года последовательно выступает с инициативами о постановке на международном уровне вопроса о комплексном обеспечении международной информационной безопасности. Тема с подачи российской стороны заняла прочное место в повестке многих международных организаций, в первую очередь ООН и Международного союза электросвязи, ОБСЕ, Совета Европы, «Группы восьми», Форума по управлению использованием Интернета.
«Цель российских инициатив — не допустить использование кибертехнологий против интересов безопасности государств», — подчеркнул министр.
Игорь Щёголев напомнил, что на второй международной встрече высоких представителей, курирующих вопросы безопасности, в Екатеринбурге (21-22 сентября 2011 года) Россия представила концепцию Конвенции об обеспечении международной информационной безопасности. В документе намечены следующие основные шаги:
Читать запись полностью »
Опубликовано: 30 октября 2011 года
Роскомнадзор рассчитывает до конца года выработать критерии для работы с облачными технологиями в сфере защиты персональных данных, cообщил замминистра связи и массовых коммуникаций Илья Массух на II Международной конференции по защите персональных данных, прошедшей 26 октября в Москве.
Ведомству, подконтрольному министерству, необходимо сформулировать требования к облачным платформам по защите персональных данных при работе с госорганами. Как сообщил журналистам Илья Массух, итогом должна стать либо уточняющая строка в 152-м Федеральном законе (о защите персональных данных) «О статусе облачных платформ», либо аналогичный подзаконный акт.
«Мы не можем себе позволить работать над этими проблемами через год или два, потому что с учетом начала предоставления государственных услуг в электронном виде, которые в любом случае скоро перейдут в облака, время бросает нам вызов. Поэтому работа ведется, и мы планируем к концу года, как и сказал Массух, предложить свои варианты», — рассказал ComNews заместитель руководителя Роскомнадзора Роман Шередин.
В случае если оператор облачных услуг хочет работать с госорганами, то должен предоставить доказательства защищенности его серверов как от виртуальной, так и от физической угрозы.
«Помимо этого сервер, предоставляющий услугу облачных вычислений, должен находиться в России. В какой-то степени такие условия осложняют жизнь хостерам, потому что придется взаимодействовать с такими службами, как ФТЭК и ФСБ, но надо с чего-то начинать, — отметил Илья Массух. — Это необходимо сделать, чтобы облачные платформы в будущем имели возможность нормальной работы не только с госорганами, но и с другими структурами».
Как пояснил Роман Шередин, Роскомнадзор также предлагает ужесточить наказание за разглашение персональных данных, чтобы штрафы соотносились с затратами операторов персональных данных на организацию эффективной защиты.
«Защита персональных данных в эпоху технологий web 2.0 и тотального использования сети Интернет как в работе, так и в повседневной жизни — это первоочередная задача для любой компании. Безусловно, требования по безопасности к различным структурам и организациям должны быть различными.
Читать запись полностью »
Опубликовано: 22 октября 2011 года
Microsoft привела свои последние операционные системы для ПК и серверов в соответствие с российским законом о защите персональных данных.
Федеральная служба по техническому и экспортному контролю (ФСТЭК) сертифицировала целый ряд продуктов Microsoft на соответствие ФЗ152 «О Защите персональных данных», сообщают в корпорации.
В частности, сертификацию получила ОС Windows 7 «Профессиональная», «Корпоративная» и «Максимальная» с SP1, Windows Server 2008 R2 Standard, Enterprise и Datacenter с SP1, BizTalk Server 2009 в редакции Standard и Enterprise, а также системы управления идентификацией в гетерогенных средах Forefront Identity Manager 2010.
Это означает, что в этих продуктах признали наличие встроенных средств защиты от несанкционированного доступа к информации, не содержащей гостайну. Их разрешается использовать при создании автоматизированных систем класса защищенности 1Г включительно и при создании ИТ-систем персональных данных до 2 класса включительно.
Сейчас у организаций, имеющих дело с обработкой персональных данных, есть два основных способа привести свои ИТ-системы в соответствие с законом о защите персональных данных, отмечает директор по информационной безопасности Microsoft в России Владимир Мамыкин: создавать эти системы на базе сертифицированных платформ или использовать наложенные (дополнительные) средства защиты.
«При этом, использование наложенных средств существенно дороже и не гарантирует работоспособности с такими средствами используемых клиентом приложений», — уверен он.
Стоит отметить, что для персональных данных по официальной классификации самые высокие требования к защищенности предъявляются к системам обработки персданных класса 1.
Работы по сертификации на этот класс для продуктов Windows 7 и Windows Server 2008 также завершены, говорит Мамыкин, в настоящее время идет экспертиза результатов. Для такой сертификации необходимо изучить ПО и на отсутствие недекларированных возможностей (НДВ), на что, по его словам, требуется как минимум несколько месяцев работы.
Читать запись полностью »
Опубликовано: 21 октября 2011 года
Киберпреступления стали реальностью, мировым правительствам, деловым кругам и гражданскому обществу пора совместно выработать меры борьбы с ними, пишет глава МИД Великобритании Уильям Хейг в статье, которую публикует газета «Коммерсант» в пятницу.
«Мы вместе должны решить, как, используя преимущества интернета для экономики и общества, защититься от преступности и предотвратить угрозы кибербезопасности, не подавляя при этом будущие инновационные процессы», — убежден У.Хейг, являющийся организатором первой международной конференции по киберпространству, которая пройдет в Лондоне 1-2 ноября.
По его словам, финансовая стоимость киберпреступлений очень значительная и составляет около $1 трлн в год во всем мире, однако общественные потери намного серьезнее.
Террористы используют интернет для планирования терактов и наводнения форумов вредной идеологией для вербовки будущих поколений, отмечает автор статьи.
Репрессивные правительства используют передовые технологии в целях нарушения прав своих граждан, ограничения конфиденциальности информации и свободы слова, блокируя информацию, доступ к которой многие из нас считают само собой разумеющимся, подчеркивает глава МИД Соединенного Королевства.
По мнению У.Хейга, интернет также открывает новые возможности для любого государства предпринять «враждебную атаку» на другое государство посредством повреждения инфраструктуры или кражи секретной информации, что способствует возникновению страха кибервойны.
Преступники используют возможности интернета в целях кражи удостоверений личности и идей, обмана правительств и коммерческих предприятий, а также использования самых незащищенных слоев общества.
Угрозы являются реальными.
Читать запись полностью »
Опубликовано: 26 сентября 2011 года
Издательство «Коммерсантъ» сообщает о том, что 22 сентября в Екатеринбурге была проведена закрытая встреча руководителей спецслужб и силовых ведомств 52 стран, организованная Советом безопасности РФ.
Основной темой форума стал проект конвенции ООН по информационной безопасности.
Представленный на встрече документ состоит из 18 страниц, он разрабатывался экспертами Совбеза и МИД РФ, а также Институтом проблем информационной безопасности при МГУ.
Четвертая статья проекта новой конвенции ООН подробно перечисляет основные угрозы, которые должны быть устранены для нормального и стабильного развития мирового информационного пространства.
Среди них:
- «использование информационных технологий для враждебных действий и актов агрессии»,
- «подрыв политической, экономической и социальной систем» одного государства другим,
- «манипулирование потоками в информационном пространстве других государств с целью искажения психологической и духовной среды общества»,
- «массированная психологическая обработка населения для дестабилизации общества и государства».
По мнению российских экспертов, все вышеперечисленные акции считаются элементами информационных войн и должны быть признаны преступлением против международного мира и безопасности.
Представители высших эшелонов власти считают, что принятие этого акта позволит России обезопасить отечественное информационное пространство от внешних атак.
Читать запись полностью »
Опубликовано: 22 августа 2011 года
Как сообщает Минкомсвязь России, 18 августа 2011 года прошла конференция, в которой приняли участие директор Департамента информационных технологий и связи Правительства РФ Алексей Попов, заместитель министра связи и массовых коммуникаций РФ Илья Массух, заместитель министра экономического развития РФ Олег Фомичев и директор Центра ИТ-исследований и экспертизы АНХ при Правительстве РФ Михаил Брауде-Золотарев.
Алексей Попов напомнил, что с 1 октября 2011 года в России на федеральном уровне должен состояться «один из важнейших инновационных и модернизационных проектов в части взаимодействия государства с юридическими и физическими лицами».
С этого момента ни один федеральный орган исполнительной власти не будет вправе затребовать у гражданина сведения, которые содержатся в распоряжении любого другого федерального органа исполнительной власти.
Будет существенно сокращено количество справок и документов, которые нужно собрать для получения той или иной услуги, а услуги будут оказываться по принципу одного окна. По его словам, на уровне субъектов федерации эти правила будут действовать начиная с 1 июля 2012 года.
Для реализации этого проекта на уровне Правительства РФ была разработана «дорожная карта» из пяти этапов, которую должно было пройти каждое федеральное ведомство.
В рамках этого проекта Минкомсвязь России обеспечила создание, построение и в дальнейшем будет обеспечивать эффективную эксплуатацию инфраструктуры электронного правительства в общей защищенной среде межведомственного обмена информацией, где обеспечено журнализирование и протоколирование всех процедур документообмена.
Алексей Попов сказал также, что для обеспечения координации ведомств в апреле была создана специальная правительственная подкомиссия, которая практически в режиме реального времени этот проект курирует.
Читать запись полностью »
Опубликовано: 21 августа 2011 года
Объём российского рынка программных систем обеспечения информационной безопасности в 2010 г. достиг отметки в $229 млн, увеличившись по сравнению с показателем 2009 г. на 29,9%.
В свою очередь, объем отечественного рынка услуг в области информационной безопасности составил по итогам прошедшего года $312 млн.
Такие данные приводятся в отчетах исследовательской компании IDC.
Около 60% российского рынка программных решений ИБ в 2010 г. контролировали пять компаний: «Лаборатория Касперского», Symantec, Microsoft, Dr.Web и Eset.
Также среди поставщиков специализированного ПО IDC преуспели компании IBM, «Информзащита», InfoWatch, Check Point и ArcSight. Лидерами рынка услуг ИБ стали компании «Астерос», «Инфосистемы Джет», «Информзащита», «Крок» и Leta, которые вместе контролировали более 30% рынка.
По мнению аналитиков, основным фактором роста рынка программных решений ИБ в 2010 г. стала активность домашних пользователей.
Увеличение доли мобильных персональных компьютеров на отечественном рынке, растущее проникновение интернета, в том числе и в регионах, положительным образом отразились на росте данного сегмента.
В корпоративном сегменте аналитики отмечают замедление роста спроса на решения защиты внешнего периметра — антивирусы, сетевые экраны, решения защиты для почтовых и веб-серверов. Российские компании обратили более пристальное внимание на управление идентификацией и доступом, управление инфраструктурой ИБ, а также на защиту от утечек данных.
Основными потребителями программных решений ИБ в этом сегменте в 2010 г. были банки, государственные организации, а также телекоммуникационные операторы.
Читать запись полностью »
Опубликовано: 5 июля 2011 года
Поправки в закон № 152 «О персональных данных» приняли сегодня в третьем, окончательном, чтении депутаты Госдумы. Документ определяет случаи обработки персональных данных, а также сроки предоставления оператором связи информации по запросу гражданина.
Отметим, что закон № 152 был принят еще в 2006 году, но из-за многочисленных отсрочек все его положения вступили в силу только 1 июля 2011 года. Полное вступление в силу закона №152 неоднократно откладывалось в связи с тем, что вовремя не были подготовлены соответствующие подзаконные акты, а операторы персональных данных были не готовы к выполнению новых требований.
|
Поправки в закон № 152 “О персональных данных” приняли сегодня в третьем, окончательном, чтении депутаты Госдумы. Документ определяет случаи обработки персональных данных, а также сроки предоставления оператором связи информации по запросу гражданина.
Читать полностью → |
|
Читать запись полностью »