6 июня «Лаборатория Касперского» подала апелляцию на решение суда американского федерального округа Колумбия, передает «Коммерсантъ». Компания требует отменить запрет госучреждениям США использовать российское ПО.

Ранее суд отклонил иски разработчика. В решении суда отмечается, что иск в связи с запретом министерства внутренней безопасности США на использование ПО «Лаборатории Касперского» отклонен «за недостатком оснований, потому что даже если бы иск был успешен и суд бы постановил отменить положение» директивы МВБ, «никакой ущерб истцу не был бы компенсирован».

В середине сентября 2017 года МВБ США обязало все государственные учреждения перестать использовать программное обеспечение «Лаборатории Касперского». Американское ведомство полагало, что ее продукция представляет угрозу для безопасности США. В компании все обвинения в шпионаже отрицают.

Американские госучреждения должны отказаться от продуктов компании к октябрю 2018 года. В мае в СМИ появилась информация, что сделать это в установленные сроки, возможно, не получится.

В ходе прямой линии президент РФ Владимир Путин сообщил, что закрытия популярных социальных сетей в России не планируется, передает ТАСС. Он также отметил, что знает о ситуации вокруг мессенджера Telegram. Президент сказал, что спецслужбы и правоохранительные органы должны искать современные средства борьбы за безопасность, не при этом ограничивая свободу в интернет-пространстве. Однако, по его мнению, вопросы безопасности должны быть первоочередными.

Ранее основатель Qiwi Сергей Солонин заявил, что Telegram никогда не даст властям доступ ко всем сообщениям пользователей. Однако, по мнению авторитетного технологического предпринимателя, конфликт мессенджера с российскими властями со временем разрешится.

В мае этого года интернет-омбудсмен Дмитрий Мариничев предложил Генпрокуратуре проверить действия Роскомнадзора при массовых блокировках в апреле этого года, передает ТАСС. По мнению Мариничева, от этого пострадали добропорядочные ресурсы.

Министерство обороны РФ приступило к созданию сети территориально распределенных катастрофоустойчивых центров обработки данных — ТрКЦОД, пишут «Известия».

Как рассказали изданию в Минобороны, формирование ТрКЦОД будет завершено к 2020 году. За создание и развитие системы отвечает Главное управление развития информационных и телекоммуникационных технологий Минобороны России. В 2018 году будет выполнен основной объем работ, который обойдется государству в 245 млн руб. Стоимость всего проекта оценивается в 390 млн руб.

В Южном военном округе уже создан первый специализированный программно-технический центр. Система прошла испытания, и опыт ее применения признан успешным. В дальнейшем такие хранилища цифровой информации появятся в каждом военном округе. Это позволит максимально защитить данные от уничтожения.

Внутри ТрКЦОД можно будет за считанные секунды передавать огромные массивы информации. Здесь реализуют технологии больших данных, задействуют системы высокопроизводительных вычислений. Внутри сети развернут сервис электронной почты с защищенной передачей секретной информации, включая документы с грифом «Особой важности».

Помещения с серверами будут иметь надежную охрану, автономное электропитание, надежные системы охлаждения и пожарной безопасности. Армейское «облако» будет функционировать только в закрытом сегменте передачи данных. Во избежание утечек эта специальная сеть не соединена с обычным Интернетом.

Доступ в помещения центров строго ограничен. Компьютеры защищены от подключений несертифицированных внешних носителей данных. Все программное обеспечение — российское. Получить доступ к информации в цифровом хранилище удастся только через ПК, которые сертифицированы службой защиты гостайны.

Серверы шифруют информацию, разбивают на несколько пакетов и передают дальше. При этом ее нельзя испортить или уничтожить, поскольку система будут постоянно создавать резервные копии.

7 176 из почти 32 тыс. исследованных «Лабораторией Касперского» публичных точек доступа Wi-Fi (более 20%), развернутых в городах-организаторах предстоящего чемпионата мира по футболу, не применяют алгоритмы шифрования и аутентификации.

Специалисты «Лаборатории Касперского» проанализировали публичные точки доступа Wi-Fi в 11 российских городах чемпионата мира по футболу: Волгограде, Екатеринбурге, Казани, Калининграде, Москве, Нижнем Новгороде, Ростове-на-Дону, Саранске, Самаре, Сочи и Санкт-Петербурге.

Три города с самым высоким процентом ненадежных публичных сетей Wi-Fi – это Санкт-Петербург (37%), Калининград (35%) и Ростов-на-Дону (32%). А наиболее безопасными с этой точки зрения оказались такие населенные пункты, как Саранск (10%) и Самара (17%).

Приблизительно две трети всех публичных беспроводных сетей в российских городах используют WPA2 (Wi-Fi Protected Access) – протокол шифрования, который считается одними из самых надежных. Тем не менее, Wi-Fi под защитой WPA2 тоже может подвергаться хакерским атакам, основанным на переборе паролей, а также атакам переустановки ключа. Так что даже подобные протоколы шифрования не гарантируют полную безопасность подключения к открытым сетям, предупреждают в компании.

Для безопасного использования сетей Wi-Fi следует не доверять сетям, не защищенным паролем или имеющим такие пароли, которые легко угадать или найти. Также в «Лаборатория Касперского» предупреждают, что, если вы не уверены на 100%, что используемая беспроводная сеть безопасна, и при этом необходимо подключиться к Интернету, постарайтесь ограничиться только поиском информации. Следует запретить автоматическое подключение к существующим сетям и включить опцию «Всегда использовать безопасное соединение (HTTPS)» в настройках вашего устройства, а также при подключении к открытому Wi-Fi использовать специальное защитное решение, напоминают в компании.

На традиционной конференции Softline Security Club специалисты двух сотен организаций-заказчиков встретились с экспертами по кибербезопасности и представителями работающих в данной сфере вендоров. Защита информационных ресурсов сегодня не менее «горячая» тема, чем Интернет вещей или цифровая трансформация предприятий. Растущие риски значительных финансовых потерь, возрастающая активность злоумышленников, а также необходимость соблюдать требования российского законодательства стимулируют развитие и внедрение систем информационной защиты.

Игорь Боровиков, председатель совета директоров Softline, заявил, открывая конференцию, что основная задача его компании состоит в том, чтобы помочь клиентам в проведении цифровой трансформации, а следовательно, и в предоставлении средств защиты бизнеса от киберугроз.

По его словам, позиции Softline в сфере информационной безопасности значительно укрепились после приобретения в начале года компании «Инфосекьюрити» и расширения спектра услуг за счет сервисов принадлежащего ей центра управления информационной безопасностью и компьютерной криминалистики.

«Теперь мы обладаем новыми компетенциями и одним из лучших центров Security Operation Center, имеющим опыт мониторинга безопасности крупнейших российских компаний», — подчеркнул Боровиков. На долю информационной безопасности в Softline приходится теперь более 300 млн долл. из суммарного оборота, составляющего около 1,3 млрд долл.

Заметное влияние на тематику конференции оказал вступивший в начале года в действие Федеральный закон 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», который регламентирует требования к практической безопасности широкого спектра предприятий – от госструктур, банков и учреждений здравоохранения до индивидуальных предпринимателей.

Теперь организации со значимыми объектами критической информационной инфраструктуры должны создавать собственные комплексы информационной безопасности, взаимодействующие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА). В состав этой системы входят главный, ведомственные, региональные и корпоративные центры.

Такие центры осуществляют сбор и анализ данных об атаках и инцидентах информационной безопасности, обеспечивают оперативное реагирование на угрозы и устранение последствий внешних вторжений.

Как это было и с персональными данными, в департаментах информационной безопасности предприятий возникает много вопросов по поводу выполнения требований нового закона, который еще дополняется разработкой и принятием ряда подзаконных актов и отраслевых документов. Однако всем субъектам критической информационной инфраструктуры уже сегодня следует понимать, относятся ли их ИТ-комплексы к критически важным, и определять, каким образом следует организовать их защиту.

На одной из дискуссионных сессий конференции, участие в которой приняли эксперты компаний Softline, Positive Technologies, Secret Technologies, Infowatch и «Код Безопасности», шло обсуждение соответствующей нормативной базы и системы ГосСОПКА, а также требований по соблюдению безопасности объектов критической информационной инфраструктуры, средств их защиты и других вопросов, вызывающих в настоящее время неизменный интерес «айтишников» и «безопасников».

Выступающие предлагали продукты и решения, позволяющие реализовать такие функции систем безопасности, как защита от неправомерного доступа к обрабатываемой ими информации, предотвращение негативных воздействий, способных нарушить или прекратить работу предприятия, восстановление функционирования в критических ситуациях и непрерывное взаимодействие с системой ГосСОПКА.

К примеру, для реализации основных функций систем безопасности значимых объектов критической информационной инфраструктуры и обеспечения их взаимодействия с системой ГосСОПКА в компании Positive Technologies рекомендуют применять программно-аппаратный комплекс PT Platform 187. Он содержит набор технических средств, позволяющий выполнить основные требования законодательства и, как утверждают разработчики, повысить эффективность информационной безопасности. В Positive рекомендуют также соблюдать определенную этапность при создании комплексов безопасности, начиная с защиты периметра.

Прозвучали также мнения о неуместности чрезмерной торопливости (имеет смысл подождать устранения пробелов в законодательстве) и о том, что при построении комплексов безопасности должен преобладать здравый смысл.

По словам Дмитрия Ковалева, руководителя группы технологического продвижения департамента информационной безопасности Softline, отечественные компании с высоким уровнем зрелости и ранее применяли для защиты своего бизнеса решения информационной безопасности, которые фактически предписываются сегодня регулятором. В выполняемых для них проектах оценивались риски, выделялись критически важные для бизнеса процессы, разрабатывались наиболее эффективные методы их защиты.

«В коммерческом мире это делается на основе стандартов и экспертных оценок. Теперь появились нормативные документы, регламентирующие требования к защите объектов критической информационной инфраструктуры, которые в значительной степени помогут обосновывать выделение ресурсов на решение задач информационной безопасности отечественных компаний», — подчеркнул Боровиков.

Суд федерального округа Колумбия отклонил иски компании «Лаборатория Касперского», в которых она требовала отменить запрет использовать ее программное обеспечение в американском правительстве, сообщает РБК со ссылкой на решение суда.

Суд пояснил свое решение тем, что правительственные сети и компьютерные системы являются «чрезвычайно важными стратегическими национальными активами».

В решении суда отмечается, что иск в связи с запретом министерства внутренней безопасности США на использование программного обеспечения «Лаборатории Касперского» отклонен «за недостатком оснований, потому что даже если бы иск был успешен и суд бы постановил отменить положение» директивы министерства внутренней безопасности, «никакой ущерб истцу не был бы компенсирован».

Решение суда объединило отдельные иски, поданные «Лабораторией Касперского» после решения министерства внутренней безопасности и конгресса США запретить использование ее ПО.

В середине сентября 2017 года министерство обязало все государственные учреждения перестать использовать программное обеспечение «Лаборатории Касперского». Американское ведомство полагало, что ее продукция представляет угрозу для безопасности США. В компании все обвинения в шпионаже отрицают.

В декабре 2017 года «Лаборатория Касперского» заявила, что планирует обжаловать в суде решение американского правительства. Компания в феврале выразила уверенность в том, что положения упомянутой директивы нарушают конституцию США, поскольку они намеренно и несправедливо лишают компанию возможности выразить свою позицию в рамках проведения должных административных процедур и основываются на голословных слухах и неподтвержденных обвинениях.

Интернет-зависимости встречаются в России все чаще, однако единого стандарта терапии этих состояний до сих пор нет, передает РИА «Новости» заявление ведущего научного сотрудника Национального медицинского исследовательского центра психиатрии и наркологии им. Сербского Льва Пережогина.

По словам Пережогина, интернет-зависимость сегодня — самая частая из нехимических зависимостей. Он предложил создать соответствующий государственный стандарт терапии и методические рекомендации, которые необходимо распространить и сделать общедоступными.

Как заявил психолог, форм интернет-зависимости много, но «на сегодняшний день на первом месте стоят социальные сети». Наиболее опасна такая зависимость в детском возрасте.

В свою очередь уполномоченный по правам ребенка в Москве Евгений Бунимович напомнил, что подростков в Интернете подстерегают и другие опасности: кибербуллинг, экстремистская информация, пропаганда суицида и опасных увлечений и др. Уполномоченный по правам ребенка при президенте РФ Анна Кузнецова отметила необходимость разобраться в том, «сколько детей сегодня подвергается деструктивному контенту», и определить, какими компетенциями должен обладать специалист по информационной безопасности, который мог бы работать с детьми.

Кибербезопасность должна рассматриваться как одна из основных проблем национальной и экономической безопасности, считает автор статьи «Политика сдерживания в киберпространстве» Крис Пэйнтер. Статья была опубликована Австралийским институтом стратегической политики и Австралийским компьютерным обществом.

На происшествия в физическом мире правительства все еще реагируют гораздо быстрее, чем на кибератаки, отмечается в статье. Влияние событий в киберпространстве недооценивается, и у государственных органов нет официально принятых процедур борьбы с кибератаками.

Среди прочего автор считает нужным ускорить выявление групп и отдельных лиц, стоящих за кибератаками. Решение технических вопросов ускорить трудно, но бюрократические препятствия: взаимное рецензирование, координация между агентствами, нехватка политическая воля, должны быть устранены. Публикация имен через полгода или год после атаки часто уже не привлекает внимания. Эффективнее было бы публиковать эти сведения одновременно с информацией о принятых в отношении них мерах. Автор рекомендует налаживать гибкое сотрудничество между странами, улучшать обмен сообщениями по дипломатическим каналам и вырабатывать стратегии сдерживания противников в киберпространстве.

Согласно исследованию «Лаборатории Касперского», 70% детей хотя бы раз получали приглашение «дружить» от незнакомых пользователей, которые 18% случаев оказывались взрослыми. Число школьников, которым приходят такие запросы, резко увеличивается в возрастной группе 10-12 лет. На втором месте в списке рисков — группы, в которых состоят дети.

В возрасте 13-15 школьники наиболее уязвимы к киберугрозам, поскольку они становятся особенно активнымив Интернете. У 95% опрошенных подростков есть аккаунты в социальных сетях, что на 18% больше, чем в возрастной категории 10-12 лет.

Самой популярной социальной сетью среди российских школьников в 2018 году является «ВКонтакте» (69%), второе место занимает Instagram (33%), третье – «Одноклассники» (28%) и четвертое – Facebook (17%).

В попытке защитить детей не стоит стремиться к радикальным формам контроля, лучше выстраивать с ребенком доверительные отношения, советуют эксперты. В этом случае помощь будет восприниматься не как вторжение в личную жизнь, а как элемент заботы в освоении Интернета.