Газета InfoSecurity.ru — сетевое издание, на страницах которого публикуются новости, статьи, обзоры, а также анонсы продуктов, конференций, выставок и обучающих курсов по теме информационной безопасности. Сотрудники газеты знакомят Вас с последними событиями, правовыми и техническими аспектами, комментариями ведущих специалистов, стараясь предоставить читателям как можно более полную и свежую информацию о последних происшествиях в сложном мире защиты информации.
Газета выпускается с августа 2001-го года, полный архив номеров расположен по ссылке.
Компания «Информзащита» выступила официальным партнером первого SOC-форума, посвященного практике противодействия кибератакам и построения центров мониторинга ИБ. Ведущие эксперты в области информационной безопасности поделились опытом создания собственных SOC (Security Operation Center), обсудили методы успешного расследования киберинцидентов, а также возможности обмена информацией в рамках сообщества владельцев SOC России.
Согласно прогнозам, в следующем году ожидается рост онлайн-вымогательства и хактивизма, а число мобильных вредоносных программ возрастет до 20 млн. В то же время, правительства и крупные корпорации сделают шаги в сторону наступательного подхода к кибербезопасности.
По мере того, как пользователи и организации будут становиться все более подкованными в вопросах кибербезопасности, преступники начнут разрабатывать индивидуальные схемы для атаки на отдельных людей или корпорации».
Генпрокуратура ответила на депутатский запрос, касавшийся сбора персональных данных россиян корпорацией Microsoft. В ходе проверки, к которой привлекли ФСБ, обнаружить нарушения не удалось.
Деятельность компании Microsoft по сбору персональных данных россиян полностью соответствует российскому законодательству, заявила Генпрокуратура после проверки, которую она провела по запросу депутата-коммуниста Вадима Соловьева.
В текущем месяце мы уже не раз рассказывали о троянцах, устанавливающих различные нежелательные и рекламные приложения на компьютеры пользователей Windows. Однако одним лишь этим семейством операционных систем интересы злоумышленников не ограничиваются — в руки вирусных аналитиков компании «Доктор Веб» попал любопытный образец рекламного установщика для Mac OS X, получивший наименование Adware.Mac.WeDownload.1.
Набирая код на приборчике размером чуть больше пачки жевательной резинки, Евгений Цацура поясняет: «Бывают ситуации, когда отсутствие информации лучше, чем ее присутствие. Представьте себе, что вы потеряли флешку, а там важная информация. Если кто-то попытается ее достать, данные будут стерты».
Это были совершенно невероятные 24 часа для Windows и ее поклонников. Мы крайне польщены и рады такой популярности Windows 10. Спрос на новую ОС оказался просто беспрецедентным: клиенты и авторы обзоров отзываются о ней исключительно хорошо. В ближайшие дни и недели мы приложим максимум усилий, чтобы помочь всем желающим выполнить обновление до Windows 10.
Современные киберпреступники уже не взламывают сети из простого любопытства. Теперь они преследуют, прежде всего, корыстные цели. Опубликованный недавно полугодовой отчет компании Cisco по информационной безопасности содержит уйму свидетельств того, как киберпреступники постоянно совершенствуют и делают все изощреннее свой инструментарий для кражи и последующей перепродажи ценной коммерческой и персональной информации. Фактически злоумышленники получают финансовое вознаграждение за свои злодеяния, причем пользователи еще и вынуждены зачастую платить «выкуп» за свои же собственные данные.
С течением времени объем вычислительных ресурсов, которые необходимо затратить для добычи подобных Bitcoin популярных криптовалют, значительно возрос, а интерес к этой сфере со стороны злоумышленников пропорционально снизился. Вместе с тем в вирусную лабораторию компании «Доктор Веб» до сих пор периодически поступают образцы троянцев-майнеров, один из которых получил наименование Trojan.BtcMine.737.
«Лаборатория Касперского» представила обновленные версии своих флагманских защитных решений для домашних пользователей: Kaspersky Internet Security для всех устройств и Kaspersky Total Security для всех устройств. Помимо улучшенной защиты от традиционных киберугроз, таких как фишинг и вредоносное ПО, новые продукты содержат дополнительные функции для охраны личной жизни пользователей, о приватности которой они все больше беспокоятся.
С помощью нового приложения от компании ЗАО «Национальный удостоверяющий центр» теперь можно шифровать и подписывать файлы с мобильных устройств на платформе Android. В качестве ключевого носителя ЭП используются продукты Рутокен.
Компания Acronis, мировой лидер в области современной защиты данных, и компания IT-Lite, поставщик облачных решений для бизнеса, запускают совместный сервис Backup as a Service для резервного копирования и восстановления данных в облаке. Новый сервис позволяет корпоративным пользователям создавать и надежно хранить резервные копии своих серверов и рабочих станций в удаленном ЦОД, тем самым сокращая расходы на собственную ИТ-инфраструктуру. На сегодняшний день сервис поддерживает операционные системы Windows и Linux, среды VMware и Hyper-V. В ближайшие время также будет добавлена поддержка резервного копирования для MS SQL и MS Exchange.
Компания Acronis, мировой лидер в области современной защиты данных, подвела итоги опроса, проведенного среди пользователей Рунета, с целью выяснить их отношение к защите личных и семейных данных. Прошедший в начале июля мониторинг показал, что подавляющее большинство респондентов дорожат семейными фото и видео сильнее, чем гаджетами, на которых они хранятся. Две трети участников исследования также признали, что их смартфоны и ноутбуки хотя бы раз находились в опасности в результате детских игр.
Компания Trend Micro, мировой лидер в области разработки решений для информационной безопасности, сегодня объявила о том, что платформа Trend Micro™ Deep Security получила сертификат VCE™ Validation Ready™ в рамках программы VCE Technology Alliance Partner (TAP). Данная программа разработана для независимых разработчиков программного обеспечения, производителей аппаратного обеспечения, разработчиков виртуальных устройств и других поставщиков технологических решений, которые стремятся упростить и ускорить внедрение своих решений вместе с системами VCE Vblock®.
Взлом популярных и хорошо посещаемых интернет-ресурсов с целью распространения нежелательного, рекламного или откровенно вредоносного ПО — хорошо известный прием, нередко используемый сетевыми злоумышленниками. Однако чаще всего в поле зрения киберпреступников попадают веб-сайты коммерческих предприятий и различные порталы развлекательного характера, в то время как с ресурсами государственных учреждений хакеры обычно стараются не связываться. Тем не менее, сегодня сотрудникам компании «Доктор Веб» стало известно о взломе интернет-портала Всероссийского центра изучения общественного мнения (ВЦИОМ): злоумышленники разместили на сервере ВЦИОМ веб-страницы, с которых посетителям предлагалось скачать вредоносную программу под видом различных «полезных» файлов.
Компания Acronis представляет Acronis Access Connect – новейшее решение для удаленной работы с файлами для малого, среднего и крупного бизнеса. Acronis Access Connect (ранее известный под брендом ExtremeZ-IP) – флагманский продукт для интеграции устройств Mac в корпоративную ИТ-среду, традиционно работающую на базе Windows. Помимо традиционных функций, его новый релиз обеспечивает удаленным сотрудникам надежный и стабильный доступ к рабочим файлам на серверах компании с мобильных устройств на базе iOS, Android и Windows Phone. Универсальная поддержка самых разных мобильных и стационарных платформ позволяет сотрудникам использовать в работе привычные для них устройства и помогает ИТ-службе обеспечить стабильный и легко масштабируемый доступ к файловому серверу для всех работников компании.
Вредоносными программами, предназначенными для рассылки спама по электронной почте, специалистов компании «Доктор Веб» не удивишь: образцы подобных приложений попадают в вирусную лабораторию с завидной регулярностью. Вместе с тем новый троянец-спамер, исследованный недавно вирусными аналитиками и добавленный в вирусные базы Dr.Web под именем Trojan.Proxy.27552, имеет несколько любопытных конструктивных особенностей.
Компания «ДиалогНаука», системный интегратор в области информационной безопасности, согласно заключенному госконтракту осуществила поставку решения Kaspersky DDoS Prevention для Министерства обороны РФ. Теперь компьютерная сеть министерства обладает возможностью мониторинга трафика защищаемых ресурсов и имеет надежные механизмы защиты от DDoS-атак.
Ключевым пунктом в использовании данной системы защиты для министерства являлась возможность пользоваться Kaspersky DDoS Prevention как для предотвращения атаки, так и во время ее проведения, а также наличие у продукта серьезной системы фильтрации трафика на базе серверов, расположенных в разных странах, что позволяет отразить DDoS-атаку практически любой мощности.
Успешно завершено тестирование продукции Рутокен с операционной системой «Ред ОС» и системой управления базами данных «Ред База Данных».
Специалисты компаний провели тесты на корректность совместной работы USB-токенов и смарт-карт Рутокен с решениями Ред Софт. По результатам тестирования компаниями был подписан сертификат совместимости продуктов. Электронные идентификаторы Рутокен рекомендуются для использования в качестве аппаратного носителя ключевой информации в программных продуктах «Ред ОС 7» и «Ред База Данных».
Испытательная лаборатория Института инженерной физики, аккредитованная в системах сертификации ФСТЭК, ФСБ и Минобороны России, объявила о внедрении системы анализа исходного кода PT Application Inspector в свою инфраструктуру для тестирования и сертификации средств защиты информации.
Продукт компании Positive Technologies поможет одной из крупнейших российских лабораторий автоматизировать процесс выявления уязвимостей при контроле недекларированных возможностей (НДВ) — в соответствии с новыми требованиями и рекомендациями ФСТЭК.
Acronis, мировой лидер в области современной защиты данных, и ID Quantique (IDQ), лидер в сфере квантовой криптографии, запускают проект по совместной защите компаний от угроз, связанных с развитием криптографии и квантовых вычислений. Acronis вместе с ID Quantique будут работать над методами использования квантовой криптографии, которые обеспечат еще более высокий уровень безопасности и конфиденциальности для данных защищаемых с помощью решений Acronis.
Благодаря сотрудничеству с швейцарской компанией, Acronis станет первым в отрасли поставщиком решений для защиты облачных данных на основе квантовых технологий. Передовые возможности квантового шифрования помогут компаниям-клиентам Acronis защитить растущие объемы данных за пределами корпоративной сети и на многочисленных мобильных устройствах сотрудников. Квантовая криптография сделает невозможным доступ злоумышленников к данным пользователей Acronis при передаче по сети и при хранении в облаке.
Группа компаний InfoWatch объявила о создании продукта InfoWatch Attack Killer – первого решения, способного обеспечить компаниям многоуровневую защиту от различных видов кибератак. Тем самым ГК InfoWatch формирует новый сегмент рынка информационной безопасности, в котором планирует занять и удерживать лидерские позиции.
InfoWatch Attack Killer – на сегодняшний момент единственное в мире решение, реализующее многоуровневый подход к обнаружению и защите от большинства целенаправленных атак. Продукт представляет синергию четырех технологий от компаний, лидирующих в своих продуктовых нишах.
eScan выпустил программное обеспечение для безопасности мобильных телефонов и Ipad. Приложение eScan для мобильных телефонов и Ipad помогает пользователям обнаружить их гаджеты в случае утери или кражи.
У данного программного обеспечения есть несколько возможностей анти-кражи, возврата и восстановления, которые помогают повысить безопасность iOS гаджетов. Это программное обеспечение от eScan можно загрузить прямо из iPhone/iPad App Store бесплатно.
Компания «ДиалогНаука», системный интегратор в области информационной безопасности, и компания «МФИ Софт», российская инновационная компания, разработчик систем информационной безопасности, объявляют о заключении партнерского соглашения. В соответствии с договором АО «ДиалогНаука» будет использовать решения «МФИ Софт» в рамках комплексных проектов для корпоративных заказчиков.
Линейка продуктов «МФИ Софт» в направлении «Информационная безопасность» включает в себя системы защиты от утечек информации, защиты баз данных, фильтрации интернет-трафика и антифрод-системы.
Аналитический центр TAdviser Report опубликовал список ведущих компаний в сфере информационной безопасности по объему выручки за 2013-2014 годы. Пятую строку рейтинга с выручкой по итогам двух лет более 8 млрд рублей занимает группа компаний «Информзащита».
Лидером отечественного рынка, как считают в TAdviser, остается «Лаборатория Касперского». В первую пятерку вошли также «Софтлайн», Acronis и «Оптима».
Компания Positive Technologies предлагает рынку уникальное отечественное решение для защиты информационного взаимодействия бизнес-приложений. Данное решение расширяет возможности PT Application Firewall при работе с сервис-ориентированными приложениями заказчиков (SOA). Передовые компоненты модуля защиты XML-трафика позволяют повысить безопасность внутренних и внешних бизнес-процессов, значительная часть которых осуществляется с помощью XML.
Протоколы, использующие XML (SOAP, HTTP и другие), применяются сегодня для взаимодействия приложений в самых различных отраслях — в энергетике, госуправлении, телекоммуникациях, образовании, в банках, здравоохранении и на транспорте. Благодаря универсальности и гибкости XML сервис-ориентированные платформы помогают связывать воедино разнородные приложения и службы, решая внутри- и межкорпоративные проблемы интеграции.
Компания Trend Micro непрерывно работает над тем, чтобы сделать цифровую жизнь пользователей удобнее и безопаснее. Мировой лидер в области разработки решений для информационной безопасности сегодня анонсировал Trend Micro Security 10 – решение для информационной безопасности и защиты личной информации, полностью совместимое с Microsoft Windows 10, которое будет выпущено в конце этой недели. Новая версия сочетает простоту использования и передовые средства защиты данных с оптимальной производительностью. Это обеспечивает пользователям безопасное онлайн-взаимодействие в условиях современной среды с постоянно возрастающим уровнем киберугроз.
Trend Micro Security 10 обеспечивает защиту от угроз и безопасность личной информации не зависимо от используемого устройства и операционной системы. Программное обеспечение будет включать защиту приватной информации, предотвращение кражи данных и отражение других онлайн-угроз как на личных, так и на рабочих устройствах.
Компания Inside Secure предлагает своим клиентам уникальное комплексное решение для защиты «умных» устройств, объединенных в Интернет вещей, сетей smart grid и прочих устройств, объединенных в сеть.
Для достижения максимального уровня надежности и безопасности предлагается использовать защищенные протоколы передачи информации IPsec и MACsec совместно с защищенным микроконтроллером серии VaultIC. Подобное комплексное решение позволяет не только надежно защитить устройство, но и значительно снизит затраты на разработку, поскольку данное аппартно-програмное решение полностью совместимо с существующими отраслевыми протоколами и стандартами.
Производитель паркоматов был уведомлен обо всех недостатках конфигурации, описанных ниже. Повторно проверенные нами терминалы в настоящее время не содержат описанные недостатки.
Анализ защищенности терминалов для оплаты аренды велосипедов показал, что они недостаточно хорошо защищены – вследствие нескольких ошибок конфигурации злоумышленники могут получить доступ к персональным данным и кошелькам тех людей, которые этими устройствами пользовались.
Большинство ИТ-организаций находятся в неведении относительно того, каким образом осуществляется защита корпоративных данных в «облаке» — в результате компании подвергают рискам учетные записи и конфиденциальную информацию своих пользователей. Таков лишь один из выводов недавнего исследования, проведённого институтом Ponemon по заказу SafeNet.
В рамках исследования, озаглавленного «Проблемы управления информацией в “облаке”: глобальное исследование безопасности данных», во всём мире было опрошено более 1800 специалистов по информационным технологиям и ИТ-безопасности, сообщили CNews в SafeNet.
Новая версия операционной системы от Apple - X 10.10 Yosemite, которая доступная для свободной и бесплатной загрузки всем пользователям с октября месяца, отправляет на сервера компании Apple все запросы, которые ищет пользователь в функции Spotlight, а также его точное местоположение. Данный сбор информации полностью прописан в лицензионном соглашении, при установке данной версии ОС Yosemite, а это значит, что вы сами на него согласились и компания имеет полное право шпионить за вами.
В первые недели осени события в мире смартфонов и сотовой связи происходили таким образом, что в итоге сложилась весьма примечательная и поучительная картина. Ну, а дабы глобально-универсальная суть происходящего просматривалась отчетливее, имеет смысл представить эти события в виде, очищенном, так сказать, от национальной, региональной и брендовой специфики.
DGL.RU
Контактная информация
Если у Вас имеются пресс-релизы, статьи, описание продуктов и услуг, подготовленные Вами или специалистами Вашей компании, мы готовы рассмотреть вопрос публикации их на страницах газеты InfoSecurity.ru. Присылайте Ваши предложения и материалы по этому адресу.
