В Microsoft заявили о новых попытках связанных с Россией хакеров оказать влияние на ноябрьские выборы в конгресс США, пишет РБК со ссылкой на официальный сайт корпорации. По ее информации, хакеры, связанные с российскими властями, создали ложные веб-страницы, которые выглядят как сайты, интересующие американских политиков. В частности, были воспроизведены страницы Международного республиканского института.

При этом корпорация отмечает, что доказательств о целях хакеров в виде возможных взломов и кибератак у нее нет. Одни эксперты называют заявление странным, поскольку непонятно, как в Microsoft определили, что это за хакеры. Другие утверждают, что идентифицировать хакеров можно по сценарию действий и используемым ими инструментам.

Осенью прошлого года в Facebook заявили, что в течение последних двух лет связанные с Россией аккаунты приобретали рекламу, имеющую политический характер. Реклама покупалась и в период выборов нынешнего президента США. По данным компании, с июня 2015-го по май 2017 года 470 недостоверных учетных записей потратили 100 тыс. долл. на рекламные сообщения.

Российские власти подобные заявления не признают.

Банк России разработал проект стандарта с категоризацией киберинцидентов, о которых банки и некредитные финансовые компании в обязательном порядке должны будут информировать ЦБ, на его основе будет создан ГОСТ, сообщает РБК со ссылкой на заместителя председателя ЦБ Дмитрия Скобелкина.

По его словам, сейчас идет техническая экспертиза, после чего стандарт будет выпущен. Информирование будет осуществляться через запущенную 1 июля 2018 года систему по предотвращению киберугроз в финансовой сфере.

В список событий, о которых надо будет уведомлять ЦБ, войдут несанкционированные переводы денежных средств, несанкционированные финансовые и банковские операции, а также инциденты, связанные с нарушением бесперебойности оказания финансовых услуг.

Зампред ЦБ также сообщил, что банки в обязательном порядке должны будут сообщать в ЦБ и о событиях, связанных с хищением средств клиентов, в частности, о взломах личных смартфонов граждан или компьютерных систем организаций. Взлом личных устройств граждан через приемы социальной инженерии — тоже серьезный вызов для безопасности финансовой системы, отмечает издание со ссылкой на Скобелкина.

Банки должны будут немедленно передавать информацию о произошедших киберинцидентах. У ЦБ будет в среднем 45-60 минут на то, чтобы ее получить, перепроверить, проанализировать и сформировать бюллетень, где будут рекомендации банкам, как с этой угрозой бороться. Информирование других участников информобмена происходит анонимно.

Автоматизированная система обработки инцидентов АСОИ ФинЦЕРТа будет обязательной для всех банков и некредитных финансовых организаций. С 1 по 31 июля к новой системе кибербезопасности ЦБ успели подключиться 225 кредитных организаций, еще 169 банков в очереди на присоединение. До 1 января 2019 года к системе подключатся 95-97% банков и некредитных финансовых организаций, обязанных это сделать.

«Ростех» запускает во Владимирской области на базе Ковровского электромеханического завода (КЭМЗ) станкостроительный кластер для разработки и серийного производства современных высокоточных станков и обрабатывающих центров, передает заявление генерального директора «Ростеха» Сергея Чемезова пресс-служба корпорации.

По словам Чемезова, главной задачей кластера является максимальная локализация производства токарных, токарно-фрезерных, вертикально-фрезерных, горизонтально-фрезерных станков самого современного уровня, которые станут основой для создания «цифровых фабрик».

Киберзащищенность российских станков и обрабатывающих центров обеспечит отечественная система ЧПУ, гарантирующая высокий уровень информационной защиты и отсутствие скрытых возможностей для несанкционированного удаленного доступа к системам.

Как добавил Чемезов, в состав станкостроительного кластера войдут ведущие российские предприятия, способные создавать элементы станочного оборудования, а также исследовательские институты, готовые разработать всю необходимую документацию.

В настоящий момент, для расширения производства станочного оборудования на КЭМЗ возводится новый корпус площадью 5 тыс. кв. м. Ввод нового цеха в эксплуатацию состоится в 2019 году. С учетом новых производственных площадей кластер сможет производить суммарно до 650 современных станков в год.

По словам Чемезова, инвестиции в создание кластера составят около 460 млн руб. до 2024 года.

На данный момент на мощностях КЭМЗ, в рамках кооперации с предприятиями, которые войдут в кластер, уже осуществляется сборка 10 моделей станков. Доля российских компонентов в продукции КЭМЗ в зависимости от модели станка сегодня составляет от 50 до 60%. К 2026 году долю зарубежных комплектующих планируется снизить до менее 10%.

Занимающиеся управлением рисками, аудитом, финансами и обеспечением соблюдения нормативных правил руководители крупных международных компаний по-прежнему считают, что облачные технологии представляют собой самую большую проблему с точки зрения информационной безопасности. Руководители отмечают также проблемы соблюдения европейской директивы о защите данных GDPR и обязанности раскрытия информации о кибербезопасности. При этом именно проблемы соблюдения GDPR наряду с атаками методами социального инжиниринга руководители считают способными нанести самый большой ущерб компании в случае неадекватного отношения к ним с точки зрения управления рисками.

Угрозы в области кибербезопасности способны непредсказуемо повлиять на положение компании, подчеркивают аналитики Gartner. В ближайшие годы, полагают аналитики, по крайней 95% инцидентов, связанных с безопасностью облачных систем, будет происходить по вине самих компаний. Штаты специалистов по кибербезопасности придется наращивать параллельно с внедрением новых цифровых технологий бизнеса.

Результаты опросов Gartner показывают, однако, что компаниям по-прежнему трудно обеспечить безопасность. Несмотря на рекордный рост затрат на информационную безопасность, за последние два года убытки, связанные с кражей данных и мошенничество составили в мире порядка 400 млрд долл.

Роскомнадзор направил запрос в Google по факту утечки пользовательских файлов на сервисе Google Docs, сообщает RNS.

В начале июля ряд файлов пользователей облачного сервиса Google Docs оказались доступны в поисковой выдаче «Яндекса». Доступными оказались те файлы, владельцы которых сами разрешили к ним доступ по гиперссылке.

Роскомнадзор направил запрос в «Яндекс» по утечке данных. В ответ в интернет-компании заявили, что поисковый сервис «индексирует содержание интернет-ресурсов, которое не закрыто настройками защиты от соответствующего индексирования».

После утечки Google сообщил в официальном блоге, что поисковые системы могут индексировать только публичные документы. «Сервис Google Документы является высоко защищенным инструментом для совместной работы, и он работает корректно», — заявляла тогда компания, напомнили в RNS.

Социальная сеть «ВКонтакте» планирует публиковать общую статистику запросов о данных пользователей, которые поступают от органов власти, сообщила Русская служба «Би-би-си».

В соцсети не конкретизировали, какая именно информация имеется в виду под «общей статистикой запросов». К такому решению «ВКонтакте» подтолкнули обвинения в сборе и передаче сведений о пользователях властям.

Согласно закону «Об оперативно-розыскной деятельности», отечественные компании обязаны предоставлять органам персональные данные пользователей по требованию. «Мы очень тщательно проверяем корректность оформления каждого запроса. Те, которые не соответствуют законодательству, остаются без ответа. Более того, были случаи, когда правомерность запросов оспаривалась в суде», — приводит Русская служба «Би-би-си» комментарий соцсети.

Ранее социальная сеть объявила еще об одной инициативе — предстоящему изменению правил приватности, благодаря которому только автор сможет посмотреть, кто републиковал его запись, а аккаунт — закрыть от всех, кроме друзей.

Россиян все чаще обвиняют по уголовным статьям за их активность в Сети; чаще всего основанием для этого становятся именно посты во «ВКонтакте».

Минкомсвязь предлагает обязать операторов связи обновить сетевое оборудование и перейти на новые сим-карты, пишет «Коммерсантъ». Сим-карты становятся сертифицированными средствами защиты информации, поэтому операторы должны использовать ситему шифрования, одобренную ФСБ. Такие требования предусмотрены «законом Яровой».

Операторы видят сложности в реализации замысла, например, замену сим-карт как средств криптозащиты каждые 15 месяцев или отсутствие необходимых отечественных средств криптографической защиты. По данным «ВымпелКома», выполнение требований обойдется операторам более чем в 5 млрд руб.

Развитие российских средств криптографии — правильный шаг, однако решение требует изучения, доработки и предварительного тестирования, считают эксперты. Сейчас же его технологические и экономические последствия нельзя понять.

В 2018 году мировой объем продаж товаров и услуг, связанных с информационной безопасностью, вырастет до 114 млрд долл., что на 12,4% больше прошлогоднего. В 2019 году рынок вырастет еще на 8,7% до 124 млрд долл.

Как показывают опросы, проводимые агалитиками Gartner, главными факторами приобретения средств безопасности являются риски, потребности бизнеса и изменения в отрасли в целом. Вопросы защиты личных данных тоже начинают выходить на первый план — с ними в ближайшие годы будет связано как минимум 10% спроса на услуги в области безопасности.

Аналитики выделяют три основные тенденции развития рынка средств информационной безопасности в 2018-2019 годах.

Во-первых, по меньшей мере 30% организаций будут приобретать консалтинговые услуги и услуги по реализации мер обеспечения соответствия европейской директиве о защите данных GDPR. Директива вступила в силу 25 мая 2018 года. Для европейских компаний и для компаний, чьи клиенты и сотрудники находятся в ЕС, реализация, оценка и аудит бизнес-процессов, связанных с GDPR, будет одной из основных статей бюджета на услуги в области безопасности.

Вопросы управления рисками и защиты личных данных в проектах цифровой трансформации более чем в 40% организаций в ближайшие два года приведут к дополнительным расходам на обеспечение безопасности. Безопасность является ключевым фактором для включения в процессы цифровой трансформации контролируемых данных, особо ответственных операций и защиты интеллектуальной собственности в публичных облаках, SaaS и Интернете вещей, подчеркивают аналитики.

К 2020 году на сервисы (по подписке и управляемые) будет приходиться не менее половины поставок программных средств безопасности. Безопасность в виде услуги по объемам продаж со временем превзойдет традиционную модель установки на собственной платформе. Гибридные решения тоже привлекают внимание клиентов, отмечают аналитики. Значительная доля участников опросов сообщает о планах по внедрению технологий безопасности (например, средства управления событиями и информацией о безопасности — SIEM) в гибридной модели.

Компания BioSmart s.r.o (представляет сколковского резидента «Прософт-Биометрикс») оснастила считывателями биометрических данных входы в дата-центры одной чешской компании, передает ТАСС. У посетителей считывают рисунок вен и отпечатки пальцев. Это повышает уровень безопасности объектов и исключает несанкционированный доступ к серверам.

Разработчики предлагают клиентам комбинированные решения: считыватели отпечатков пальца для базовых вещей и считыватели рисунка вен на ладоней для режимных помещений в одной системе, рассказали в компании. Заказчики выбирают передовые технологии идентификации, но в то же время хотели бы получить в свое распоряжение доступное программное обеспечение, легко адаптирующееся под конкретные условия.

Продукция BioSmart внедряется в Чехии и на других проектах, например, на заводах автоконцерна SKODA, в аэропорту Праги, в банке СSOB BANK. Помимо Чехии сервисы также используются в Германии, Румынии, Италии, Малайзии, Австралии и других странах.

В последней версии федерального проекта «Информационная безопасность» национальной программы по цифровой экономике характер страхования информационной безопасности стал не обязательным, а добровольным, пишет «Коммерсантъ». Изменение поможет избежать лишней нагрузки на бизнес. Мотивировать предпринимателей к добровольному страхованию будут с помощью налоговых льгот.

Осенью 2017 года речь шла о том, чтобы сделать страхование разных отраслей бизнеса от киберрисков обязательным с 2020 года. Это вызвало недовольство бизнеса и страховщиков, не хотевших, чтобы тарифы устанавливало государство. По данным «Коммерсанта», против обязательного страхования активно выступал и ЦБ. Возможные налоговые льготы страховщики сейчас поддерживают. Вместе с тем эксперты считают, что послабления не станут основной мотивацией к покупке полиса: обычно компании сначала оценивают потери от атак и утечек, после чего принимают решение.

Объем российского рынка киберрисков оценивается Всероссийским союзом страховщиков в 10-50 млрд руб. в год.

Осенью 2021 года Минфин, ЦБ и Минкомсвязь представят в правительство доклад о страховании информационной безопасности.