«Лаборатория Касперского» и производитель автомобильных элементов НПП «Итэлма» создали совместное предприятие ООО «Научно-производственное объединение «Адаптивные промышленные технологии», сообщает РБК. Новая компания займется разработкой интеллектуальных автомобильных систем. «Лаборатория Касперского» и НПП «Итэлма» получили по 50% предприятия.

Фокус новой структуры направлен на создание новых образцов промышленного оборудования, интеллектуальных элементов автомобильной электронной системы и построение вертикальной системы управления жизненным циклом изделия с применением новейших технологий, рассказали в «Лаборатории Касперского». Среди таких технологий — цифровые двойники, то есть виртуальные аналоги физического устройства, моделирующий его внутренние процессы и поведение в окружающей среде, и искуственный интеллект.

Ранее стало известно, что «КамАЗ» намерен запустить серийное производство беспилотных автомобилей в 2021-2022 году. В июне этого года «Яндекс» планирует провести испытания своих беспилотных автомобилей в Иннополисе.

По прогнозу PwC, автономные транспортные системы появятся в крупнейших городах мира появятся к 2040 году, но первые беспилотные автомобили — уже в 2021 году.

Компания Positive Technologies провела исследование и выяснила, что недостатки протокола Diameter могут лишить абонентов основных преимуществ сети 4G — высокой скорости и качества связи. Уязвимости протокола Diameter могут привести к блокировке работы банкоматов, POS-терминалов, приборов учета ЖКХ, автосигнализаций, а также систем видеонаблюдения.

Злоумышленник может зарегистрировать абонента в несуществующей сети и оставить его без связи. Уязвимости протокола позволяют осуществить массовый отказ в обслуживании, что чревато серьезными финансовыми и репутационными потерями для мобильного оператора. Риску мошенничества в отношении оператора подвержена каждая третья сеть 4G.

В исследовании Positive Technologies участвовали операторы связи стран Европы и Азии. 80% из них составили крупные телекоммуникационные компании с объемом абонентской базы более 40 млн человек.

«Лаборатория Касперского» приостанавливает сотрудничество с европейскими правоохранительными органами, сообщили в компании. Причиной послужила резолюция Европарламента, призывающая к усилению защиты от киберугроз, исходящих от России, Китая и Северной Кореи.

13 июня депутаты Европарламента приняли резолюцию о киберзащите.Они зявили, что «Россия, Китай и Северная Корея совершали злонамеренные кибератаки на критически важную инфраструктуру в ЕС, занимались кибершпионажем и массовой слежкой за гражданами ЕС, а также проведением кампаний по дезинформации и ограничению доступа к Интернету (например, Wannacry, NonPetya)».

В середине сентября 2017 года власти США обязали все государственные учреждения перестать использовать программное обеспечение «Лаборатории Касперского». Они полагали, что ее продукция представляет угрозу для безопасности государства. В компании все обвинения в кибершпионаже отрицают.

Квантовый блокчейн впервые в мире разрабатывается российскими учеными, пишет ТАСС. Промышленная доработка технологии должна завершиться в 2019 году, сообщили в группе квантовых коммуникаций Российского квантового центра. В случае создания квантовых компьютеров, над которыми сейчас работают ученые всего мира, киберпреступники не смогут взламывать онлайн-кошельки, основанные на усовершенствованной блокчейн-технологии, объяснили разработчики.

В феврале этого года Внешэкономбанк, «ВЭБ Инновации», Фонд перспективных исследований, МГУ им. М.В. Ломоносова и АНО «Цифровая экономика» подписали соглашение о создании = многокубитного оптического квантового симулятора. Ключевыми сферами применения результатов квантовых вычислителей сегодня считаются моделирование новых промышленных материалов и фармакология: появление мощных компьютеров, работающих на новых физических принципах, позволит создавать эффективные медицинские препараты и материалы с программируемыми свойствами благодаря возможности рассчитывать их молекулярную структуру с большой точностью.

Квантовый блокчейн совместно с Газпромбанком уже протестировали в прошлом году. После испытания технологию решили развить до промышленной реализации, подбирая практические задачи, рассказали в Российском квантовом центре.

Fortinet приобрела Bradford Networks для усиления системы сетевой безопасности с помощью технологий управления доступом и решений безопасности Интернета вещей. Это позволит крупным предприятиям получить больше возможностей отслеживания и безопасности для их сложных сетей, рассказали в компании. В частности, имеются в виду непрерывное отслеживание конечных точек, пользователей, надежных и ненадежных устройств и приложений, имеющих доступ к сети, усовершенствованная технология Интернета вещей и моментальная точная сортировка событий и сдерживание угроз.

Согласно исследованиям компании Forrester, 82% компаний не могут даже идентифицировать все устройства, которые имеют доступ к их сетям. Интеграция технологий Bradford Networks в системе безопасности Fortinet поможет решить эту проблему, считают в Fortinet. Риск киберугроз уменьшится в самых сложных инфраструктурах нефтегазовой промышленности и производства.

В  Fortinet не прогнозируют сильного влияния сделки на финансовые показатели компании в этом финансовом году.

Компания Positive Technologies в восьмой раз провела Positive Hack Days; мероприятие посетило более 5 тыс. человек. По традиции участники форума соревновались в умении защищать и взламывать разнообразные объекты — от банкоматов до городской инфраструктуры.

Также форум снова стал местом для дискуссий и обнародования результатов исследований, проведенных Positive в 2017 году. На прошлом PHD компания представила исследование, свидетельствующее о том, сколь незащищен и легкодоступен для злоумышленников Интернет вещей (см. «Темная сторона Интернета вещей», Computerworld Россия, 5 июня 2017). В этом году в Positive ознакомили с результатами двух проектов.

В ходе первого была проанализирована защищенность 22 корпоративных сетей, в основном компаний финансовой отрасли и промышленных предприятий как наиболее лакомых целей для хакеров. Исследовалась устойчивость как к внешнему, так и к внутреннему проникновению.

«Извне» удалось проникнуть в 68% систем. Где-то подвели средства защиты периметра (самая старая найденная уязвимость справила 18-летие со дня первого обнаружения). Где-то сработала социальная инженерия — более четверти сотрудников, не задумываясь, переходят на фишинговые сайты и оставляют там свои учетные данные. Свою лепту внесли беспроводные сети, которые в 75% случаев дали возможность получить доступ к внутренним ресурсам. В некоторых организациях удалось задействовать несколько векторов атаки (максимальное число «дыр», обнаруженных на одном предприятии, — десять).

Внутреннему злоумышленнику удалось взять под контроль корпоративные системы в 100% случаев. Несмотря ни на какие используемые технические средства и организационные меры.

WannaCry без границ

Во втором исследовании 26 компаниям было предложено бесплатное тестирование корпоративного периметра на уязвимости с помощью MaxPatrol и дополнительного ПО. Основная цель тестирования — посмотреть, насколько сети этих компаний защищены от прогремевшего на весь мир WannaCry.

Первым открытием, сделанным в ходе исследования защищенности корпоративных периметров, стало то, что почти четверть компаний не смогли определить границы своей сети. Этот факт, как полагают в Positive, сам по себе свидетельствует о низкой защищенности.

Поэтому неудивительно, что уязвимостей найдено «множество», из них 15% имеют высокий уровень риска, для 6% существуют готовые и общедоступные эксплойты.

Больше всего уязвимостей выявлено в веб-приложениях, на втором месте — службы удаленного доступа, в них, вдобавок, самое большое число высокоуровневых уязвимостей.

Отдельную проблему представляют SSL-сертификаты. Почти у трети из них на момент исследования истекли сроки действия, в 16% использовались ненадежные криптографические алгоритмы, в 28% — «недостаточно надежные». Ненадежность сертификатов, особенно выдаваемых на длительный (более пяти лет) срок, дает злоумышленникам большие возможности — он может перехватить трафик и расшифровать данные; может, подменив сертификат, создать фишинговый сайт, чтобы похищать у посетителей учетные данные и заражать их компьютеры и т.д.

Ну а главный итог исследования — в восьми компаниях, то есть почти в каждой третьей, были обнаружены внешние узлы, которые до сих пор не защищены от WannaCry.

«По ком написан» 187-ФЗ

«До сих пор успешно удаются самые простые атаки», — заявил Борис Симис, заместитель генерального директора Positive Technologies, комментируя положение дел с информационной безопасностью в России (приведенная статистика по WannaCry тому подтверждение). По его словам, несмотря на все усилия «статистика не улучшается», девять из десяти крупных компаний уже подверглись взлому, а те, кто считает что у них не было инцидентов с безопасностью — просто не в курсе просходящего.

Дополнительную остроту проблемам безопасности придает вступивший в силу с 1 января 2018 года закон 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Посягающим на объекты критической информационной инфраструктуры грозят тюремные сроки до десяти лет и штрафы до миллиона рублей, предусмотрена аналогичная ответственость и для тех, кто не защитил вверенную им инфраструктуру.

В целом участниками пленарной дискуссии, руководителями подразделений информационной безопасности ряда крупных компаний закон оценивается скорее положительно. Однако он порождает и новые проблемы. Например, возможен ли аутсорсинг информационной безопасности критической инфраструктуры? Четкого ответа пока нет, но, как отметил Симис, «есть мнение, что нельзя».

Формально 187-ФЗ касается только владельцев критической информационной безопасности, однако дело в том, что на хорошо защищенные предприятия часто «заходят» через их партнеров небольшие компании, не уделяющие информационной безопасности достаточного внимания. Будут ли они, в случае инцидента, рассматриваться как пособники нарушителей, и в какой мере? Как сложится правоприменительная практика, покажет время.