Корпорация Intel намерена преобразовать свое подразделение Intel Security в совместное предприятие с инвестиционной фирмой TPG. Новой компании будет возвращено название McAfee.

Сделка предполагает инвестици со стороны TPG в размере 1,1 млрд долл. После этого TPG будет принадлежать 51% совместного предприятия, а Intel сохранит за собой 49%.

Инвестиции в новую компанию будут способствовать становлению ее автономного бизнеса и дальнейшему росту.

В 2010 году Intel купила McAfee за 7,68 млрд долл., намереваясь интегрировать ее технологии безопасности непосредственно в свои процессоры.

С тех пор в некоторых чипах Intel были реализованы программные функции обеспечения безопасности, получившие высокую оценку в аналитических отчетах Gartner. По своей рыночной доле в сфере безопасности Intel занимала второе место после Symantec, обойдя Trend Micro.

В открытом письме инвесторам и клиентам Крис Янг заявил, что компания продолжит придерживаться ранее намеченного курса

Помимо процессоров компания предлагает продукты шифрования и средства для организации сетевой безопасности, а также безопасности систем управления, баз данных, веб-сайтов и серверов.

Сделка между Intel и TPG будет проводиться в несколько этапов, а окончательное отделение подразделения Intel Security ожидается весной следующего года. Его оценочная стоимость, составившая 4,2 млрд долл., складывается из акционерного капитала размером 2,2 млрд долл. и 2 млрд долл. долга. Согласно принятым планам Intel продолжит обслуживать долг до окончания аудита. По всей вероятности, это будет длиться в течение трех-пяти месяцев после завершения сделки.

В первой половине текущего года объем продаж Intel Security Group вырос на 11%, достигнув 1,1 млрд долл., а операционный доход увеличился на 391%, до 182 млн долл.

Для совершения сделки ее участники должны получить одобрение регулирующих органов.

McAfee возглавит генеральный директор Крис Янг, работавший ранее в Cisco и VMware, а сейчас исполняющий обязанности старшего вице-президента и генерального менеджера Intel Security Group.

В открытом письме инвесторам и клиентам он заявил, что компания продолжит придерживаться ранее намеченного курса. «Мы полны решимости выполнить все принятые дорожные карты, а новое партнерство и свободный статус позволят нам проводить более существенные инвестиции и ускорить создание новых продуктов и услуг в ваших интересах», – указал Янг.

Отделение будет способствовать повышению гибкости и независимости нового предприятия, помогая клиентам быстрее обнаруживать угрозы и устранять их с меньшими затратами.

Получая инвестиции со стороны TPG и поддержку от Intel, новая компания рассчитывает на дальнейший глобальный рост за счет концентрации на главном и целевых капиталовложений.

При составлении последнего магического квадранта в области безопасности аналитики Gartner отметили роль Intel Security в создании агента оконечных узлов. «Intel Security интегрировала базовые компоненты обеспечения безопасности оконечных узлов, сформировав общего агента оконечных узлов, Endpoint Security ENS (версии 10.1), – говорится в документе. – Средства управления политиками и построения отчетности Intel Security ePolicy Orchestrator (ePO) представляют собой платформу для поддержки различных аспектов жизненного цикла систем безопасности, которая продолжает удерживать и сплачивать клиентов вокруг Intel Security. Intel Security – это отличный выбор для любой организации, а в особенности для крупных, глобальных предприятий, которые на базе отдельных элементов безопасности пытаются сформировать систему надежного управления и полноценной отчетности».

Компания Fortinet решила интегрировать свои межсетевые экраны и прочие средства безопасности с продуктами других поставщиков. Это должно способствовать дальнейшему укреплению безопасности базовых сетей, устройств, подключаемых в дистанционном режиме, и облака.

Архитектура Fortinet Security Fabric предусматривает организацию прямого взаимодействия собственных продуктов Fortinet (межсетевой экран следующего поколения FortiGate, экран для веб-приложений FortiWeb, система обеспечения безопасности электронной почты FortiMail и система комплексной защиты от угроз FortiSandbox) с продуктами других поставщиков через специально предложенные для этого интерфейсы API.

«Каждое из устройств, выпускаемых независимыми производителями, сможет осуществлять обмен информацией в соответствии с возможностями своего API», – пояснил старший вице-президент Fortinet по продуктам и решениям Джон Мэддисон.

Fortinet совместно с компанией CarbonBlack работает над улучшением защиты от целевых атак. Если средства защиты оконечных узлов обнаруживают подозрительную программу, они могут поделиться соответствующей информацией, например, с FortiSandbox. После этого подозрительная программа изолируется до выяснения, является ли она вредоносной. Одновременно ищутся способы ликвидации ущерба, который, возможно, был уже нанесен ею.

В настоящее время клиенты занимаются тестированием средств интеграции с CarbonBlack, которые должны быть полностью готовы в ближайшие несколько месяцев.

В Fortinet все API для независимых поставщиков разбиты на шесть категорий: облако, виртуальные системы, настройка программно-конфигурируемых сетей, управление информационной безопасностью, управление событиями безопасности и общее управление. Конкретные возможности обмена зависят от API, разработанного для продукта независимого поставщика. Все они считаются частью Fortinet Security Fabric.

В Fortinet представили новые межсетевые экраны FortiGate следующего поколения, использующие специализированные микросхемы ASIC, которые освобождают центральный процессор устройства от выполнения некоторых функций безопасности.

Микросхема CP9 обеспечивает повышение производительности межсетевых экранов нового поколения по сравнению с устройствами FortiGate, в которых были установлены микросхемы CP8.

Новая модель Fortigate 6040E поддерживает пропускную способность традиционных функций межсетевого экрана на уровне 320 Гбит/с. Пропускная способность новых функций, в том числе системы предотвращения вторжений и управления приложениями составляет 100 Гбит/с. Для сравнения — у межсетевого экрана FortiGate 3810 пропускная способность при выполнении традиционных функций составляет 320 Гбит/с, а при выполнении функций следующего поколения – только 25 Гбит/с.

Новый процессор должен повысить и производительность трафика SSL, но конкретными цифрами компания пока не располагает.

В Fortinet анонсировали также два новых корпоративных межсетевых экрана серии FortiGate 2000E с чипами CP9. Модели FortiGate 2000E и 2500E увеличивают производительность виртуальных частных сетей, поддерживают более глубокую проверку контента и дополнительные функции управления приложениями.

Компания планирует интегрировать чипы CP8 в новые устройства, которые станут доступны в течение ближайших нескольких кварталов.

Стартап PatternEx, созданный выходцами из лаборатории искусственного интеллекта МТИ, выпустил платформу безопасности, которая самостоятельно обучается на основе откликов аналитиков об отмечаемых ею утечках данных и банковских мошенничествах.

Система, ведя мониторинг протоколов работы межсетевого экрана, а также входящего и исходящего трафика сети, предупреждает аналитиков заказчика о подозрительных пакетах, могущих использоваться вредоносами для связи с управляющими серверами или содержащих данные, которые несанкционированно покидают пределы сети, объясняет генеральный директор и сооснователь PatternEx Удай Вирамачанени.

Модуль искусственного интеллекта получает сведения о том, как аналитики реагируют на каждое предупреждение, и на основании этих данных обновляет модель, прогнозирующую реакции. Таким образом, со временем число ложноположительных срабатываний системы уменьшается.

По мере роста клиентуры в компании смогут собирать все больше учебных данных для PatternEx, и точность прогнозной модели будет повышаться.

Система машинного обучения обещает усовершенствования по сравнению с обычной процедурой, когда специалистам приходится выяснять, является ли тот или иной вид трафика следствием инцидента безопасности, и нередко атака обнаруживается слишком поздно.

Эрик Огрен, аналитик 451 Group, считает, что новая система может быть полезной крупным компаниям, которым сложно набрать достаточный штат дефицитных сейчас квалифицированных аналитиков по безопасности. По словам Огрена, ту же проблему пытаются решить другие разработчики средств безопасности, в частности Exabeam, Securonix и Red Owl, предлагающие средства анализа поведения пользователей и систем.

Как объясняют в PatternEx, ее технология Active Contextual Modeling отличается от систем машинного обучения, рассчитанных на распознавание аномалий, тем, что она не пользуется наборами правил, а пытается имитировать интуицию людей. В компании утверждают: ее решение распознает угроз на порядок больше по сравнению с другими, а ложноположительных срабатываний выдает впятеро меньше.

Среди входных данных, используемых алгоритмом PatternEx, — количество отправленных и принятых байтов, IP-адрес источника и назначения, продолжительность соединений, интервалы между соединениями и т. д. Если сгенерированная алгоритмом модель ошибается хотя бы в четырех из десяти прогнозов, то взамен нее создается новая, говорит глава компании.

Данные собираются малоресурсоемкими агентами на оконечных устройствах, а накапливаются и анализируются на сервере, который может размещаться в облаке PatternEx или локально у клиента. Система способна работать в качестве дополнения к программно-аппаратным комплексам для управления информацией и событиями безопасности.

В компании рассчитывают, что со временем технология научится распознавать больше различных категорий атак. Для этого, в частности, могут быть задействованы данные из Active Directory и корпоративных репозиториев информации. По словам руководителя компании, есть планы обучить систему выявлять нестандартное поведение веб-приложений.

Сервис уже предлагается. Расценки зависят от объема обрабатываемых данных и видов прогнозов. На сегодня система обучена распознавать утечки данных и онлайн-мошенничества.

Компания была основана около двух лет тому назад, получив 2 млн долл. на развитие от венчурных инвесторов. Как сообщают ее руководители, сейчас у PatternEx шесть заказчиков, завершающих тестирование сервиса, и пять из них — это компании, входящие в рейтинг Fortune 500.

Как выяснили в компании Bastille, во множестве беспроводных мышей и клавиатур есть уязвимость, позволяющая дистанционно заражать вредоносами компьютеры, к которым они подключены.

Эксплойт в Bastille назвали MouseJack. По сведениям специалистов компании, для него уязвимы периферийные устройства, предлагаемые компаниями Amazon, Dell, Gigabyte, HP, Lenovo, Logitech, Microsoft а также, вероятно, продукты других компаний, которые в Bastille не проверяли. О масштабах проблемы можно судить хотя бы по тому факту, что в 2008 году Logitech продала свою миллиардную мышь.

В некоторых компаниях выпускают заплаты для устранения уязвимости и публикуют обходные защитные решения либо обещают это сделать, в других ситуацию не комментируют.

Слабое место выявлено в протоколах связи между устройствами и USB-приемниками, подключенными к хост-компьютеру, объясняет Марк Ньюлин, специалист Bastille, обнаруживший проблему. Эти протоколы не шифруются, а потому устройства могут подвергнуться атакам, осуществляемым путем пересылки посторонних нажатий на клавиши и команд управления мышью.

Атаку можно провести с удаленного компьютера, оснащенного USB-передатчиком, с его помощью и передаются посторонние сигналы, добавил Ньюлин. Такой компьютер может находиться на расстоянии до 90 м от взламываемого. Эту дистанцию можно значительно увеличить, задействовав вспомогательную антенну, утверждает эксперт. Атака проводится, когда пользователь взламываемого компьютера, выполнив вход в систему, отойдет от него, иначе он увидит, что на машине помимо его воли происходят какие-то действия.

Ньюлин сообщил, что успешно проводил атаки MouseJack, даже когда машина жертвы была отделена от компьютера взломщика стенами и окнами.

Атакующий может создавать скрипты, которые вызывают загрузку вредоносов на машину жертвы, а с их помощью уже можно устраивать дальнейшие атаки. Можно также осуществлять несанкционированный доступ к ресурсам, права на работу с которыми есть у пользователя.

В уязвимых периферийных устройствах используются чипы компании Nordic Semiconductor. Некоторые из них поддерживают шифрование, некоторые — нет. По словам Ньюлина, для первых можно разработать заплаты, которые обеспечат шифрование протокола беспроводной связи. Остальные для защиты можно отключать от работающего хост-компьютера, перед тем как отойти от него.

В Microsoft по поводу уязвимости ответили так: «Выполняя обязательство перед заказчиками реагировать на все сообщения о проблемах с безопасностью, в Microsoft максимально быстро выпустят обновления для уязвимых устройств».

В Logitech отметили, что данную уязвимость вряд ли будут использовать для атак, поскольку это было бы слишком сложно, но тоже выпустили заплату. «Насколько мне известно, заказчики к нам с данной проблемой не обращались», — добавил Асиф Ахсан, старший директор Logitech по разработке.

В Dell пообещали, что в службе технической поддержки компании уточнят, кто из заказчиков пользуется уязвимыми продуктами — комплектами из мыши и клавиатуры KM632 и KM714. Для второго готова заплата, а первый поддерживает технологию Dell Universal Pairing, с помощью которой можно привязать USB-приемник к строго определенным мыши и клавиатуре, запретив тем самым реагировать на сигналы от других.

По мнению исследователей, при наличии серьезных вычислительных ресурсов, которыми обладают, к примеру, Агентство национальной безопасности США, равно как и спецслужбы ряда крупных государств, скомпрометировать широко используемые ныне группы обмена ключами Диффи-Хеллмана, уже вполне возможно. Поэтому бизнесу пора переходить к чему-то более надежному, например к шифрованию на эллиптических кривых.

«В долгосрочной перспективе от шифрования с 1024-разрядным ключом рекомендуется отходить, причем тех, кто не делает этого, уже сейчас подстерегают определенные риски», – отметила старший преподаватель Университета Пенсильвании Надя Хенингер, автор труда Imperfect Forward Secrecy: How Diffie-Hellman Fails in Practice.

Надежность протокола Диффи-Хеллмана базировалась на том, что расчеты, позволяющие раскрыть секреты обмена ключами, отнимают слишком много времени даже на самых быстрых компьютерах.

Однако теперь Хенингер и ее коллеги продемонстрировали: уже при нынешнем развитии компьютерных технологий расшифровать информацию, передаваемую с использованием различных криптографических протоколов и алгоритма Диффи-Хеллмана, вполне возможно. А по мере дальнейшего удешевления вычислительной техники все больше организаций получают доступ к необходимым для этого ресурсам.

Анализируя документы, опубликованные Эдвардом Сноуденом, исследователи пришли к выводу, что АНБ уже удавалось взламывать протокол Диффи-Хеллмана с 1024-разрядным ключом и получать доступ «в довольно значительных масштабах» к информации, передаваемой по каналам IPSec. То же самое вполне в состоянии проделать и правительства технически развитых стран.

Старший преподаватель Университета Мичигана Дж. Алекс Халдерман настоятельно рекомендует переходить к шифрованию на эллиптических кривых.

«Компаниям, которые опасаются стать объектом атаки групп, обладающих соответствующими финансовыми средствами и технологиями, следует как минимум отказаться при шифровании по алгоритму Диффи-Хеллмана от 1024-разрядного ключа и предпочесть 2048-разрядный, – указал он. – А еще лучше – перейти к шифрованию на эллиптических кривых, условий для взлома которого в обозримом будущем, скорее всего, не появится. Дальнейшее увеличение количества разрядов ключа при использовании протокола Диффи-Хеллмана в конечном итоге удастся преодолеть даже при использовании не слишком дорогостоящих вычислительных ресурсов. Для предприятий проблема заключается в том, что слабое шифрование применяется в корпоративных сетях повсеместно. При этом уязвимости скрываются в глубине протоколов, используемых устройствами и системами. Вы можете отказаться от 1024-разрядного ключа, но тогда возникнут проблемы совместимости. Протоколы, приложения и устройства могут оказаться не готовыми к переходу на 2048-разрядные ключи. Таким образом, речь сегодня идет о достаточно долгосрочном проекте, но следует учитывать, что он находится в списке основных приоритетов индустрии ИТ».

При создании ключа шифрования, обеспечивающего безопасную пересылку информации, стороны сначала обмениваются ключевыми данными на основе больших простых чисел.

С помощью сложных математических операций над большим простым числом информация, передаваемая по протоколу Диффи-Хеллмана, в конечном итоге будет расшифрована, а ключи раскрыты, но до недавнего времени на подбор 1024-разрядного ключа уходило слишком много времени. «Чтобы эффективно взломать алгоритм Диффи-Хеллмана, нужны серьезные предварительные расчеты, – отмечают исследователи. – Вполне возможно, что сегодня на государственном уровне соответствующие вычислительные ресурсы уже имеются».

Поскольку некоторые простые числа Диффи-Хеллмана используются весьма широко, соединения с большим количеством устройств при надлежащем выборе группы простых чисел для предварительного анализа становятся уязвимыми. Проведенный анализ показал, что атакующий, выполнивший предварительную обработку десяти 1024-разрядных групп, способен в пассивном режиме декодировать трафик примерно 66% виртуальных частных сетей, использующих протокол IKE, 26% серверов SSH, 16% серверов SMTP и 24% популярных сайтов, подключение к которым осуществляется по протоколу HTTPS.

В документе конкретизированы предупреждения, еще несколько лет назад высказывавшиеся Национальным институтом стандартов и технологий США (NIST). «Ранее об этом нас уже предупреждали, – указал Хенингер. – NIST рекомендовал отказаться от 1024-разрядных ключей к 2010 году, а на дворе уже 2015-й».

Для совершения подобного перехода предприятию необходимо:

• оценить сложность отказа от использования 1024-разрядных ключей;
• прекратить создание приложений и устройств, использующих 1024-разрядные ключи;
• отказаться от унаследованных технологий с 1024-разрядными ключами, которые не обеспечивают необходимой безопасности;
• перестроить конфигурации своих систем, добившись надежного шифрования.

«Специалистов по информационной безопасности можно сравнить с исследователями, которые уже достигли самой дальней точки известного мира», – подчеркнул во время своего выступления президент RSA Security Амит Йоран.

«Мы дошли до конца карты, друзья, – отметил Йоран. – Сидеть дальше на месте и ждать инструкций? Это не вариант. Не годится и то, что мы делаем сейчас – продолжаем плыть по существующим картам, в то время как мир уже изменился. Чтобы начать решать проблемы, предлагаю реализовать план из пяти пунктов».

Во-первых, следует признать, что систем, обеспечивающих безопасность на 100%, не существует. Даже самая современная защита не застрахована от провалов. Эти средства действительно работают, но иногда и они не справляются со стоящими перед ними задачами.

Во-вторых, в архитектурах информационной безопасности должен быть предусмотрен тотальный контроль за состоянием оконечных узлов, сети и облаков. Сегодня просто невозможно обеспечить безопасность без полномасштабной проверки сетевых пакетов и анализа оконечных узлов на наличие взлома. И это не просто благие пожелания, а фундаментальные требования к любой современной программе безопасности.

Нынешние системы информационной безопасности способны при обнаружении вторжения максимально оперативно реагировать на изменение ситуации, но при этом они не в состоянии определить, является ли это вторжение частью схемы более серьезной и масштабной атаки. Без полного понимания природы атаки вы не только не сможете вытеснить противника из своей сети, но и подскажете, каких действий ему следует избегать, поскольку они находятся под контролем вашей системы.

В-третьих, необходимо уделять больше внимания аутентификации и проверке идентичности, потому что соответствующие элементы присутствуют во многих атаках, помогая злоумышленникам подобраться к более ценным активам. Создание учетных записей машины или системного администратора, неиспользуемых аккаунтов и аккаунтов, наделенных чрезмерными привилегиями, упрощает атакующим дальнейшее продвижение и доступ к целевым системам и информации.

В-четвертых, для распознавания угроз следует внедрить в повседневную практику использование соответствующих средств, предлагаемых коммерческими поставщиками и центрами анализа и совместного использования информации ИТ-систем. Все потоки должны контролировать машины, автоматически реагирующие на обнаружение угроз, поскольку это повышает скорость реакции. В то же время предприятиям рекомендуется не обсуждать по электронной почте планы противодействия атакам и пути реализации этих планов. Зачастую злоумышленники специально взламывают почтовые серверы, чтобы следить за перепиской системных администраторов и специалистов по сетевой безопасности.

В-пятых, необходимо проводить инвентаризацию активов организации, выстраивая их в порядке убывания приоритетов. Таким образом проще будет понять, куда следует вкладывать средства, выделяемые на повышение безопасности. Основное внимание нужно уделять самым важным учетным записям, ролям, данным, системам, приложениям и устройствам, защищая наиболее ценные ресурсы всеми имеющимися у предприятия средствами.

Очевидно, не случайно RSA анонсировала на конференции средства аутентификации, управления идентичностью, а также управления доступом, функционирующие в рамках единой платформы RSA Via. Платформа эта обеспечивает централизованную идентификацию и получение информации об используемой среде, благодаря чему нет необходимости выстраивать средства защиты на основе заранее определенных, статичных правил. Первым представителем семейства RSA Via является Via Access, программное обеспечение, предлагаемое в качестве сервиса SaaS и позволяющее использовать множество методов аутентификации, которые уже поддерживаются мобильными устройствами компании.

Среди новых возможностей следует отметить функции RSA Security Analytics, определяющие контекст вредоносной активности путем анализа состояния оконечных узлов, сети и облачных ресурсов. Они помогают получить представление об атаках, направленных на мобильные устройства и клиентские веб-приложения.

«Некоторые производители, разрабатывающие подобные продукты, прилагают определенные усилия для обеспечения безопасности, но по сведениям Gartner, большинство сейчас этого не делает — приоритет на данный момент у удобства, дружественности к пользователю и сроков выпуска на рынок», — указал Эрл Перкинс, вице-президент по исследованиям Gartner.

Производители комплектующих для подобных устройств, между тем, не забывают о безопасности; пример — недавно ARM приобрела компанию Offspark, чья реализация протокола шифрования TLS будет встроена в операционную систему ARM mbed.

«В Gartner считают, что это приобретение отражает общую тенденцию по отрасли: производители микросхем осознают, что продажи их продукции будут все больше зависеть от программных средств безопасности, — отметил Перкинс. — В этом году поставщики комплектующих продолжат делать подобные приобретения. Не могу говорить подробнее о тех, кто только начинает развивать соответствующее направление, но приведу в пример корпорацию Intel, которая за последние несколько лет сделала ряд приобретений, чтобы сформировать портфель средств разработки и защиты приложений Интернета вещей».

С устройствами для Интернета вещей ситуация иная. Поскольку их конструкторы меньше заботятся о безопасности, чем производители компонентов, заказчикам придется самостоятельно оценивать защищенность приобретаемых ими продуктов, чтобы убедиться в отсутствии слабых мест, подобных тем, которых было множество на ранних стадиях развития мэйнфреймов, веб-приложений, мобильных устройств и облачных архитектур, продолжил аналитик. «Нужно информировать потребителей и корпоративных пользователей о проблеме, чтобы они требовали безопасности Интернета вещей, и ситуации прошлого не повторялись», — добавил он.

В HP изучили потребительские устройства Интернета вещей и пришли к выводу, что им недостает средств защиты. В рамках прошлогоднего исследования в компании рассмотрели десять самых популярных на то время устройств, а в ходе еще одного, опубликованного недавно, — десять домашних систем безопасности. В обоих случаях оказалось, что уровень защищенности аппаратного обеспечения недостаточен.

Лучшее, что смогли посоветовать в HP своим заказчикам — изолировать устройства Интернета Вещей от остальной части сети, чтобы в случае компрометации ограничить ущерб, а также включить функции безопасности, которые по умолчанию могут быть дезактивированы. В частности, можно установить более сильный пароль, включить блокировку аккаунта после некоторого числа неудачных попыток входа и задействовать двухфакторную аутентификацию.

В HP считают проблему настолько важной, что финансируют работу исследовательской группы Internet of Things Top Ten в составе фонда Open Web Application Security Project, занимающуюся освещением проблем безопасности, которые нужно учитывать при проектировании, выборе и внедрении устройств Интернета вещей.

Исследователи составили десятку главных проблем безопасности, связанных с Интернетом вещей, и разработали рекомендации по их предотвращению. В этот «топ» вошли незащищенные веб-интерфейсы, слабая аутентификация, ограниченные возможности конфигурирования устройства, ошибки в программном и обеспечении и прошивках, незащищенные облачные и мобильные интерфейсы, отсутствие поддержки TLS.

Потребность в повышении защищенности оборудования Интернета вещей будет становиться все острее по мере того как предприятия начнут полагаться на Интернет вещей в своем бизнесе. Недавно в Gartner провели опрос среди своих 463 корпоративных клиентов, и 63% из них высказали прогноз, что Интернет вещей в ближайшие пять лет полностью изменит их бизнес, создаст новые крупные источники дохода или начнет приносить значительную экономию затрат.

По прогнозу Gartner, сильнее всего благодаря Интернету вещей изменятся производственный и рознично-торговый бизнес, а меньше всего — госсектор, образование, банковская и страховая сферы.

Как отмечает Перкинс, у производителей комплектующих, поставщиков устройств на их основе и провайдеров, применяющих эти устройства для предоставления сервисов, будут свои наборы задач, связанных с обеспечением безопасности. «На разных участках цепочки поставок, оканчивающейся потребителем или корпоративным пользователем, требования к безопасности различаются, — добавляет он. — Хотелось бы, чтобы все участники цепочки помнили о своей роли в обеспечении общей безопасности, но к сожалению, это далеко не всегда так».

Тим Кук и Джин Рометти, генеральные директора Apple и IBM, объявили о заключении между двумя компаниями глобального партнерства

Компании IBM и Apple совместными усилиями приступили к разработке корпоративных приложений, которые будут выполняться на устройствах Apple. Предприятиям будут предложены средства управления ими и обеспечения их безопасности.

Пятитысячная армия разработчиков Голубого гиганта создаст более сотни приложений, которые, как было заявлено, «принесут Большие Данные и аналитику от IBM на iPhone и iPad”. В IBM пообещали продавать не только приложения, но и устройства.

IBM гарантирует управляемость приложений и безопасное их развертывание на устройствах Apple.

Анонс двух компаний прозвучал вслед за объявлением Microsoft о грядущем создании универсальных приложений Windows, которые будут работать как на устройствах Windows 8.1 (настольных, портативных и планшетных компьютерах), так и на смартфонах, функционирующих под управлением Windows Phone 8.1.

Проблема как для альянса Apple и IBM, так и для Microsoft до сих пор заключалась в том, что приложений предлагалось не так много.

Microsoft предпринимает целенаправленные усилия для создания у разработчиков дополнительных стимулов к проектированию таких приложений. Инструменты Visual Studio позволяют адаптировать пользовательский интерфейс к особенностям ПК, телефонов и планшетов. Компания IBM намерена бросить на эти цели пятытысячную армию своих разработчиков мобильных приложений.

Apple и IBM назвали свой совместный проект IBM MobileFirst for iOS, что созвучно девизу «mobile first, cloud first», провозглашенному новым генеральным директором Microsoft Сатьей Наделлой.

В помощь службе технической поддержки IBM компания Apple намерена отрядить подразделение обслуживания корпоративных конечных пользователей AppleCare. В дальнейшем IBM готова поддерживать устройства iOS в полном объеме, начиная от закупки и заканчивая управлением. Кроме того, IBM готовит облачные сервисы для iOS, в том числе и аналитические.

Microsoft тоже готова сражаться на этом фронте, предлагая облачный аналитический сервис Azure HDInsight.

Чья схема окажется более успешной, покажет прежде всего ее реализация. Компания Apple, сумевшая раньше захватить значительную долю рынка и в этом смысле имеющая преимущество перед Microsoft, завоевала репутацию очень быстрого исполнителя. А обладая ограниченным числом продуктов, она может сконцентрироваться на главном.

К ускорению и концентрации призвал своих сотрудников в обращенном к ним письме и Наделла. Он представил проект изменений в культуре компании, которые, по его мнению, помогут клиентам быстрее получать то, чего они сильнее всего ждут.

Проект IBM MobileFirst for iOS делает такие изменения особенно актуальными.

Microsoft со своей стороны также пытается подступать к устройствам iOS. Наиболее заметной инициативой в этом плане стал выпуск нынешней весной версии Office для iPad, которую клиенты ждали много-много лет. В своем письме Наделла пообещал не обходить вниманием и устройства iOS.

«С нашим новым пакетом Enterprise Mobility Suite мы можем обеспечить безопасное управление устройствами Windows, iOS и Android, защитив таким образом компании, располагающие соответствующим оборудованием, – заявил Наделла. – Кроме того, мы готовы упростить организациям переход на SaaS-приложения, как наши собственные, так и представленные независимыми разработчиками, интегрировав их в существующую инфраструктуру управления и безопасности».

Однако здесь речи о совместном с Apple создании пакетов для корпоративных пользователей уже не идет.

Пока игра еще далека от завершения. Развертывание устройств iOS отстает от намеченного плана, и это признает даже генеральный директор Apple Тим Кук. «Проникновение нашего оборудования в сферу бизнеса и коммерческого применения остается на довольно низком уровне, – отметил он в интервью CNBC. – И если удастся провести преобразования, которые приведут нас от потребительского рынка к рынку корпоративному, перед нами откроются поистине огромные перспективы».

Перевод не всегда был идеальным. Источник: Re/code

Система устного перевода, которую в Microsoft разрабатывают для Skype, обладает необычной способностью: чем больше языков она осваивает, тем лучше начинает переводить с тех, которые изучила до этого.

Skype-переводчик был продемонстрирован генеральным директором Microsoft Сатьей Наделлой на конференции Code. Наделла не объяснил, каким образом изучение новых языков помогает системе совершенствоваться в освоенных первоначально.

«Допустим, вы обучили ее английскому, — сказал он. — После этого вы обучаете ее мандаринскому наречию китайского, и осваивая этот язык, система одновременно совершенствуется в переводе с английского. Если потом вы обучите ее испанскому, она начинает лучше переводить с китайского и английского,  но,  честно говоря, мы и сами не можем объяснить, как именно это происходит: наша система обладает потрясающей  способностью  развиваться подобно человеку».

Данное явление называется переносом навыков, отметил Наделла. Переводчик для Skype на сегодня еще не достиг даже стадии бета-версии. В этом году его предложат для тестирования ограниченной группе пользователей, сообщил Гурдип Сингх Полл, руководитель подразделения Skype в Microsoft.

В ходе демонстрации Полл общался по Skype на английском с индийским акцентом с сотрудницей Microsoft Дианой Хейнрихс, которая говорила на немецком. Беседа проходила по заранее подготовленному сценарию. Перевод включался с небольшой задержкой. К примеру, Полл произнес: «Привет Диана, как дела?», на что ушло две секунды, и после примерно такой же паузы прозвучал перевод. Похоже, была также задержка передачи по сети, судя по тому, что Хейнрихс все еще слушала реплику после того, как воспроизведение перевода на стороне  Полла  уже завершилось.

Перевод произносился механическими голосами, мужским и женским, дублируясь субтитрами внизу экрана. Как объясняют в Microsoft, система перевода сможет работать как при голосовои общении, так и при переписке по Skype.

Перевод не всегда был идеальным. К примеру, одна из фраз, произнесенных Хейнрихс, была переведена так: «У меня много встреч коллегами в Редмонде, и я воспользуюсь возможностью увидеть ее невесту мою».

В Skype Translate применяется технология, которая демонстрировалась два года назад на конференции в Китае, сообщают в Microsoft, — тогда доклад, зачитываемый на английском, автоматически переводился на китайский. В блоге Microsoft Research отмечается, что та демонстрация отличалась от нынешней: перевод подражал голосу докладчика, Рика Рашида, который в то время был руководителем исследований Microsoft во всем мире. Экспериментальная технология преобразовывала речь в текст, переводила его на китайский и воспроизводила снова в форме синтезированной речи с использованием алгоритма, имитировавшего голос Рашида.

В Microsoft не стали вдаваться в детали работы Skype Translate — по словам Наделлы, используется комбинация технологий распознавания речи, машинного перевода и синтеза речи. «Но это не просто выстраивание в цепочку этих трех методов, — добавил он. — На самом деле это мощная нейросеть, которая, к примеру, для распознавания речи строит определенную модель».

Технологии Skype Translate также используются в цифровой помощнице с искусственным интеллектом Microsoft Cortana, которая появилась в WIndows Phone 8.1; она понимает вопросы на естественном языке и дает осмысленные ответы.

К началу бета-тестирования  своей разработки  в Microsoft пообещали объявить, на скольких языках сможет говорить Skype Translate, и рассказать, каким образом система догадывается, какие именно языки используются в каждой беседе.

Участники конференции Security Bsides Boston 2014 говорили о том, что на протяжении веков строительная промышленность училась на своих ошибках и создавала сложные системы сдержек и противовесов, которые не только успешно справлялись со своей задачей, но и послужили моделью для построения сетевой безопасности.

На протяжении веков строительная промышленность училась на своих ошибках. Источник: Wikipedia

«Анализ типа отказов в строительной отрасли показывает, что безопасность всегда должна стоять на первом месте, – отметил в ходе своего выступления на конференции технический директор компании Counter Tack Майкл Дэвис. – Аналогичным образом и сетевых взломщиков можно сдерживать путем выстраивания сетевой защиты в тех областях, которые имеют известные атакующим уязвимости. Достоинства системы сетевой безопасности следует оценивать с точки зрения преодоления ее взломщиками и возникающих в результате этого последствий. Проанализировав все это, можно приступать к созданию средств защиты для будущей сетевой среды».

Анализ типов и последствий отказов (Failure Mode Effects Analysis, FMEA) впервые был использован в 60-х годах в НАСА, а впоследствии успешно применялся в автомобилестроении. В машинах специально создается зона деформации, которая, разрушаясь, принимает на себя всю силу удара и защищает тем самым пассажиров и более важные компоненты автомобиля.

«Аналогичную зону следовало бы моделировать и разработчикам сетевых систем, однако этого не происходит, – заметил Дэвис. – Никто не проектирует сетевые сегменты, которые полностью меняли бы свой функционал во время атаки в целях сохранения остальной части сети».

Архитекторам необходимо изучать бреши, выявлять условия, приводящие к отказам, и вносить соответствующие коррективы в принимаемые решения. Это можно делать путем проведения анализа в процессе проектирования и внедрения дополнительных контрольных параметров для уменьшения рисков. Конструкторы должны спросить себя, при каких условиях возможна атака конкретного сервера и какие средства защиты необходимо преодолеть атакующему, для того чтобы проникнуть внутрь системы.

Эта методология спасла на Марсе вездеход Spirit, когда его флэш-память вышла из строя. Инженеры предусмотрели такую возможность и встроили запасные компоненты, позволившие контроллерам осуществить перезапись, перезагрузить систему и вернуть вездеход к жизни. Мораль? Заранее готовьтесь к событиям, вероятность которых невелика и которые могут повлечь за собой тяжелые последствия.

Проблемы в области сетевой безопасности крайне сложны. В отчете Verizon Data Breach Investigation указывается, что ликвидация девяти слабых мест в системе безопасности может блокировать 95% атак с SQL-инъекциями. Но каждая из этих девяти проблем связана еще с девятью, которые в свою очередь приводят к появлению новых брешей. «Нужно смотреть на взаимосвязанную цепь событий, а не на изолированные друг от друга слабые места», – подчеркнул Дэвис.

Устранить все проблемы крайне затруднительно в силу их сложности, поэтому прежде всего необходимо оценить риски для бизнеса, которые повлечет за собой каждый из потенциальных отказов, а потом уже ликвидировать слабые места с учетом их приоритета.

Для оценки риска Дэвис предлагает следующую формулу: Приоритет риска = Серьезность Х Частота Х Обнаружение. Серьезность описывает последствия, которые атака повлечет для функционирования всей среды (1 – последствия несущественны, 10 – последствия очень серьезны). Частота отражает статистику возникновения отказов с учетом накопленного опыта (1 – вероятность минимальна, 10 – очень вероятна ). Обнаружение характеризует способность управляющей схемы выявлять слабые места и устранять причину их возникновения (1 – обнаруживаются легко, 10 – обнаруживаются с большим трудом).

Анализ подобного рода может улучшить решения, принимаемые представителями бизнеса в сфере безопасности, и имеет очень важное значение, ведь взломщикам для проникновения в систему достаточно всего одной лазейки. И вряд ли после первой попытки они оставят вас в покое.

«Нам нужно принимать более эффективные решения, – указал Дэвис. – Атакующие могут совершать глупости и допускать ошибки, но затем они возвращаются и предпринимают новую попытку проникновения уже на другой машине».