Объем продаж аппаратных и программных средств, а также услуг, связанных с информационной безопасностью, в 2018 году вырастет в мире на 10,2% и достигнет 91,4 млрд долл. 

Больше 27 млрд долл. в сумме потратят на закупки технологий безопасности банки, компании отрасли дискретного производства (в первую очередь высокотехнологичного) и государственные структуры. По 5 млрд долл. и более приходится еще на четыре отрасли (непрерывное производство, профессиональные услуги, потребительский рынок и телекоммуникации).

Больше 18 млрд долл. в 2018 году уйдет на оплату управляемых сервисов безопасности (арендных систем, управляемых сторонними провайдерами, но располагающихся на платформе клиента). Второй по величине сектор технологий — аппаратные средства сетевой безопасности. За ними следуют услуги интеграции и ПО для защиты устройств пользователей.

К 2020 году, полагают аналитики, 30% рынка технологий безопасности займут поставщики, предлагающие интегрированные платформы безопасности (Unified Threat Management, UTM). Популярность таких платформ связана не только с дешевизной, но и, в первую очередь, с ростом сложности технологий безопасности.

Согласно исследованию «Лаборатории Касперского», 17% российских пользователей не защищают свои мобильные устройства в принципе и 58% не ставят на них пароль. Наличие важных сведений не всегда побуждает людей озаботиться кибербезопасностью. Только 30% опрошенных создают резервные копии данных, 21% используют функцию «Антивор» и 11% шифруют файлы и папки.

При этом 71% респондентов регулярно выходят в сеть со смартфона, а 35% – с планшета. Поэтому кража этих устройств может оказаться довольно серьезной потерей, считают эксперты. 41% респондентов используют смартфоны для онлайн-банкинга. 57% регулярно заходят со смартфонов в свои аккаунты электронной почты, и 59% – в социальные сети.

В 2017 году «Лаборатория Касперского» зафиксировала млн атак вредоносного мобильного кода, что на 2,7 млн превышает показатель за 2016 год. Поэтому надежная защита мобильных устройств необходима современным пользователям, уверены в компании.

Исследование проведено компанией B2B International по заказу «Лаборатории Касперского» в 2017 году. В опросе приняли участие интернет-пользователи из 32 стран мира. В России опросили 1018 человек.

Правозащитники из британской организации Article19 на сессии Совета по правам человека ООН заявили об угрозе для свободы Интернета по всему миру со стороны России, передает «Коммерсантъ». Они указали, что российское правительство систематически ограничивает свободное распространение информации онлайн, блокировка Telegram стала наиболее ярким тому примером.

Помимо Telegram, в России ранее заблокировали деловую соцсеть LinkedIn, приняли «закон Яровой», обязывающий операторов связи и интернет-провайдеров хранить данные о коммуникациях пользователей и передавать ключи шифрования спецслужбам по запросу последних. Также Госдума в первом чтении приняла законопроект, требующий от публичных сетей удалять недостоверную информацию.

Представители России поясняют, что право на неприкосновенность частной жизни и тайну переписки может быть ограничено в интересах общественной безопасности. Однако между этими двумя целями нужно найти баланс, считают в правозащитной группе «Агора».

9 августа Верховный суд РФ рассмотрит жалобу «Агоры» на решение нижестоящих судов, вставших на сторону ФСБ в вопросе с Telegram. Тем временем в Министерстве цифрового развития, связи и массовых коммуникаций сказали, что будут исполнять решение суда по блокировке и ищут для этого новые технологические возможности.

Социальная сеть Twitter объявила о введении обязательной процедуры подтверждения аккаунтов через электронную почту и телефонные номера. Мера призвана сократить число пользователей, создающих большое число фальшивых страниц со спамом. Сервис микроблогов также собирается проводить аудит уже созданных учетных записей.

В ноябре прошлого года Twitter приостановила проверку пользователей. В компании объяснили, что система идентификации владельцев аккаунтов дала сбой, теперь ее нужно пересмотреть. Изначально синяя галочка напротив имени пользователя различала настоящие и фальшивые страницы. Однако потом значок стал фактически свидетельством известности аккаунта, признались в Twitter. В связи с этой путаницей и произошла приостановка верификации.

В мае компания выявляла 9,9 млн недобросовестных учетных записей в неделю. Показатель значительно вырос по сравнению с декабрем 2017 года (6,4 млн).

Инвесторы Facebook хотят сместить основателя социальной сети Марка Цукерберга с поста председателя правления, сообщает Business Insider. По информации издания, за увольнение Цукерберга в последнее время высказывается большинство независимых акционеров компании. Однако Цукерберг и лояльные к нему сотрудники владеют акциями, обеспечивающими большее число голосов.

Недовольство руководством выросло после скандалов, связанных с обвинениями утечкой данных в компании. Cambridge Analytica, сотрудничавшая с Дональдом Трампом во время предвыборной кампании, получила данные 50 млн пользователей Facebook, воспользовавшись специально разработанным приложением-викториной. На основании собранной информации избирателям показывали таргетированную рекламу.

Марк Цукерберг признал, что компания допустила ряд ошибок в обращении с данными пользователей и пообещал реализовать дополнительные меры ограничения доступа разработчиков приложений к личной информации.

В середине июня вице-президент компании Facebook по общественным коммуникациям Эллиот Шрейдж ушел в отставку. Топ-менеджер отвечал за меры, принимавшиеся соцсетью во время скандала.

По данным группы InfoWatch, в 2017 году было зафиксировано 254 случая утечки данных. Это на 14% больше, чем в 2016 году. Каждый третий инцидент был совершен для использования полученной информации в целях мошенничества. В структуре скомпрометированной информации по-прежнему преобладают персональные данные пользователей. Существенно выросла доля утечек платежной информации (с 3% в 2016 году до 13% в 2017-м). Специалисты связывают такое увеличение с развитием дистанционных каналов для финансовых операций и появлением новых форм платежей.

Источник: InfoWatch

Наибольшее число умышленных утечек произошло в компаниях высокотехнологичного сегмента, а также организациях банковского сектора. Совокупная доля таких российских утечек 2017 году была в два раза выше, чем доля аналогичных инцидентов в выборке по миру. По отраслям больше всего утечек данных в России было зафиксировано в муниципальных учреждениях (19,4%),организациях финансовой сферы (17,8%) и здравоохранения (13,4%). Реже всего это происходило в образовательных учреждениях (5,9%), предприятиях сферы торговли (5,5%) и транспортном комплексе (4%).

Большинство инцидентов пришлись на нарушения в работе рядовых сотрудников, что составило 69% всех утечек информации в 2017 году. Число утечек информации из организаций можно уменьшить только при пересмотре подходов к обеспечению информационной безопасности предприятий, считают в InfoWatch. Будущее в этой области лежит за едиными платформами управления комплексной внутренней безопасностью, работа которых строится на технологиях анализа Больших Данных, машинного обучения и нейронных сетей.

Компания Fortinet предупредила о необходимости сохранять бдительность в связи с вероятным увеличением числа кибератак во время чемпионата мира по футболу 2018. Специалисты прогнозируют резкий рост количества случаев интернет-мошенничества и фишинговых атак. Они предлагают пять рекомендаций по защите от киберугроз.

Во-первых, смотреть прямые трансляции и повторы следует только на проверенных сайтах, иначе можно столкнуться с фишинговыми атаками. Кроме того, злоумышленники могут создавать подставные веб-сайты и домены, замаскированные под официальные ресурсы, но на самом деле использующиеся для доставки вредоносного кода на устройства конечных пользователей. Во-вторых, стоит с осторожностью относиться к сообщениям о том, что адресат электронной почты выиграл билеты на финальный матч чемпионата мира. Щелкнув ссылку, можно попасть на веб-сайт с вредоносным кодом, предназначенным для хищения частной информации.

В-третьих, необходимо соблюдать осторожность при совершении сделок с интернет-магазинами, предлагающими билеты с большой скидкой или дешевую атрибутику. Важно убедиться, что магазин действительно ведет коммерческую деятельность. В-четвертых, желательно регулярно обновлять программное обеспечение. В целях предотвращения заражения известными угрозами рекомендуется настроить автоматическое обновление средств защиты и веб-браузера.

Наконец, лучше избегать общедоступных хот-спотов Wi-Fi. Злоумышленники легко перехватывают логины и пароли, сообщения электронной почты, вложенные документы и другие конфиденциальные личные данные пользователей незащищенных хот-спотов. Следует использовать авторизованные точки доступа, оснащенные технологией шифрования с паролем.

Управление «К» МВД России при содействии Group-IB задержало двое киберпреступников, взламывавших и воровавших аккаунтов участников программ лояльности популярных интернет-магазинов, платежных систем и букмекерских компаний, сообщили в Group-IB. Постарадали 700 тыс. учетных записей таких компаний, как «Юлмарт», «Биглион», «Купикупон», «PayPal», «Групон» и др. Как минимум 2 тыс. аккаунтов хакеры выставили на продажу от 5 долл. за каждый. Задержанные рассказали, что заработали не меньше 500 тыс. руб., однако реальную сумму еще предстоит выяснить.

Злоумышленники собирали на хакерских форумах скомпрометированные учетные данные от различных интернет-сервисов и с помощью специальных программ проводили автоматический поиск паролей к ним. Киберпреступники воспользовались тем, что многие посетители сайтов используют одну и ту же связку логин/пароль на нескольких ресурсах, рассказали в Group-IB. Если логины и пароли подходили на сайте атакуемого магазина, происходил взлом личного кабинета. Злоумышленники проверяли сумму накопленных бонусов и продавали учетные записи на хакерских форумах. «Покупатели» использовали их для оплаты товара бонусами.

Расследование началось в 2015 году после того масштабной кибератаки на одном из сайтов. После того как в 2016 году крупные ретейлеры стали тщательно проверять все заказы с оплатой бонусами, злоумышленники переключились на другие менее известные интернет-магазины. Кроме того, хакеры стали платить за информацию о новых интернет-магазинах с бонусными программами и купонных сервисах, где можно было получить доступ к личным кабинетам.

Масштаб компрометации учетных записей являются следствием недостаточно серьезного отношения пользователей онлайн-сервисов к защите своих аккаунтов, считают в Group-IB. Защитой от таких мошенничеств могут быть бдительность самих граждан и более строгие требования к паролям.

Криптовалютная биржа Bitkoex сообщила об утечке информации, сообщает CoinDesk. Под угрозу были поставлены средства пользователей на сумму в 620 тыс. долл. Один из сотрудников опубликовал в групповом чате приложения Kakao информацию об инвестициях в токены Karma и указал электронную почту, кошельки и приватные ключи от них 19 клиентов.

На прошлой неделе Биткоин опустился ниже 6 тыс. долл. Снижение стоимости криптовалюты происходит на фоне участившихся кибератак на криптовалютные биржи. Так, в начале июня хакеры взломали южнокорейскую криптобиржу Coinrail и похитили 40 млн долл. Позднее была ограблена еще одна южнокорейская биржа.

В Bitkoex заявили, что инцидент произошел случайно, деньги сейчас находятся в полной безопасности. На данный момент неизвестно, что кто-то из клиентов пострадал.