Число кибератак на российскую банковскую систему растет, заявили в Сбербанке. В 2017 году организация зафиксировала 48 мощных DDoS-атак, а за пять месяцев текущего года — 33 атаки, что составляет 70% от прошлогоднего годового показателя, передает РБК. Киберпреступления в этом году технически стали сложнее, отметили в банке.

Между тем, в большинстве своем в финансовых организациях по-прежнему уверены, что не подвержены киберрискам, поэтому увеличивают затраты на кибербезопасность небольшими темпами, рассказали в Deloitte СНГ. Однако в последнее время отношение к этой проблеме стало меняться. По оценкам Group-IB, ущерб российской финансовой сфере от кибератак за 2016–2017 годы превысил 117 млн долл.

Также, по мнению экспертов Group-IB, еще одной мировой угрозой для банков становятся прогосударственные хакеры, которые занимаются слежкой за финансовыми потоками и сбором компромата.

«Ростелеком» за 1,5 млрд руб. купил компанию Solar Security, занимающуюся целевым мониторингом и оперативным управлением информационной безопасностью. Оператор намерен создать экосистему из телеком-услуг и цифровых сервисов, в том числе сервисов информационной безопасности. На базе Solar Security будет сформирован единый центр компетенций по вопросам кибербезопасности, в рамках которого заработают три направления — сервисы, собственные продукты «Ростелекома» и комплексные решения по кибербезопасности.

В рамках первого направления планируется разработка сервисов, осуществляющих мониторинг, реагирование на инциденты и их расследование, эксплуатацию систем информационной безопасности, контроль защищенности, защиту внешних интернет-сервисов и др. В рамках второго — создание новых технологий и продвижение существующих по контролю за коммуникациями сотрудников (DLP), а также позволяющих автоматизировать контроль и управление правами доступа (IGA) и проверку защищенности исходного кода (SAST). В рамках третьего единый центр компетенций будет отвечать за центры управления информационной безопасностью (SOC), корпоративные и ведомственные центры ГосСОПКА, обеспечение безопасности критичной информационной инфраструктуры и АСУ ТП в соответствии с 187-ФЗ, а также построение и эксплуатацию комплексных систем защиты информации «под ключ».

Как отметил президент «Ростелекома» Михаил Осеевский, задача единого центра компетенций — обеспечить присутствие «Ростелекома» по всей России в течение года. По словам первого вице-президента компании Владимира Кириенко, приобретение Solar Security сделает оператора лидером в области кибербезопасности. По его словам, большинство клиентов сейчас только «созревают» в отношении кибербезопасности, это «начинающаяся» отрасль. Для работы в центре сформирована команда из 350 сотрудников обеих компаний. Центр кибербезопасности будет работать в режиме 24/7.

Генеральный директор Solar Security Игорь Ляпунов (он станет директором центра компетенций) рассказал, что новая структура станет национальным провайдером кибербезопасности. По его мнению, в надежном партнере нуждаются как государство, так и бизнес, который также испытывает проблемы, и одной из них является информационнная незащищенность, а другой — отсутствие кадров. Центр компетенций позволит эффективнее взаимодействовать со стартапами, искать таланты и развивать отечественное ПО. Ляпунов прогнозирует рост рынка кибербезопасности в целом и рассчитывает, что «Ростелеком» удержит на этом рынке лидерские позиции и в разы увеличит прибыль в среднесрочной перспективе.

Некоторое время Solar Security будет сохранять свое название, затем оно изменится. Возможный вариант – «РТК-кибербезопасность».

По данным Group-IB, хакеры группировки Cobalt патаковали российские банки 23 и 28 мая через рассылки фишинговых писем, передает ТАСС. Компания не уточняет, о каких именно банках идет речь. FinCERT Банка России своевременно информировал кредитные организации об атаках, сообщили в ЦБ.

В овремя атаки 23 мая получателям вредоносных писем предлагалось ознакомиться с представленной информацией и и предоставить детальные объяснения. Если ответ не поступит в течение 48 часов, «антивирусная компания» угрожала применить санкции к веб-ресурсам получателя. 28 мая хакеры замаскировались под Центральный европейский банк. К письму прилагался документ с якобы описанием финансовых рисков.

Ранее в Испании арестовали лидера хакерской группировки Cobalt, похитившей более 1 млрд евро примерно у 100 финансовых организаций по всему миру, сообщили в Европоле. По информации Group-IB, лидер Cobalt является гражданином России.

Голосовой помощник Alexa в «умной колонке» Amazon Echo записала разговор семейной пары и отправила запись одному из абонентов в списке контактов владельца колонки. Это происшествие вызвало новую волну споров о безопасности подобных устройств и методах защиты тайны личной жизни. Однако в Amazon после проведения расследования заявляют, что все случилось из-за технической ошибки при маловероятном стечении обстоятельств.

Alexa неверно распознала пять голосовых команд подряд, утверждают в компании. Сначала колонка Echo включилась, расслышав одно из слов в разговоре пары как обращение к виртуальному ассистенту. Затем в том же разговоре Alexa распознала команду «отправить сообщение» и задала вслух вопрос «Кому?» После этого она неверно расслышала в разговоре имя из списка контактов, и, хотя и запросила подтверждение, повторив это имя, неверно проинтерпретировала дальнейший разговор между супругами как утвердительный ответ.

Каким бы маловероятным не было это стечение обстоятельств, говорится в заявлении Amazon, в компании ищут способы сделать его еще менее вероятным.

Microsoft и Google совместными усилиями выявили новую брешь в системе безопасности центральных процессоров, которая получила название Speculative Store Bypass (Variant 4).

В германском компьютерном журнале C't была опубликована подтвержденная впоследствии Intel информация об обнаружении очередного варианта уязвимости Meltdown/Spectre, которая заставила понервничать поставщиков средств безопасности в конце 2017 года.

«В Variant 4 используется распространенная в большинстве современных процессорных архитектур функция спекулятивного выполнения, позволяющая предугадывать дальнейший ход выполнения программы, – указала исполнительный вице-президент и генеральный менеджер группы Intel Product Assurance and Security Лесли Калбертсон. – В связи с этим возможен потенциальный вывод определенных данных путем атаки по сторонним каналам. В данном случае исследователи продемонстрировали Variant 4 в исполняемой среде языка программирования. У нас пока нет информации об успешных браузерных эксплойтах, но наиболее распространенной областью применения исполняемых сред (например, JavaScript) являются именно браузеры».

В опубликованном Red Hat видео представлен краткий теоретический обзор того, как это все работает.

К счастью, начиная с января, большинство ведущих создателей браузеров интегрировали в свои управляемые исполняемые среды средства противодействия уязвимости Variant 1. Эти меры противодействия значительно снижают сложность использования сторонних каналов в веб-браузерах. Соответствующие средства актуальны и для Variant 4, и клиенты могут сегодня ими воспользоваться.

Но для надежного предотвращения применения этого метода другими способами разработчикам необходимо принять дополнительные меры противодействия к распространению Variant 4 и выпустить соответствующее сочетание микрокода и программных обновлений.

По словам Калбертсон, Intel уже предлагает OEM-производителям и поставщикам программного обеспечения бета-версию обновления микрокода для Variant 4. Ожидается, что в ближайшие недели она найдет отражение в BIOS и других программных обновлениях. По умолчанию обновления будут отключены, и клиенты сами смогут принять решение о том, стоит ли их использовать. У большинства партнеров Intel соответствующие средства по умолчанию скорее всего также будут отключены.

По сути, конечным пользователям предлагается выбор между увеличением производительности и укреплением безопасности.

По оценкам Intel, при включенном обновлении производительность может снижаться на 2-8%.

В Microsoft сообщили, что ранее им удалось выявить этот вариант, и в ноябре 2017 года они информировали об этом своих отраслевых партнеров в рамках программы Coordinated Vulnerability Disclosure (CVD).

Корпорация продолжает работать с производителями чипов и уже выпустила средства глубокой защиты, призванные закрыть уязвимости спекулятивного выполнения в ее продуктах и сервисах.

«У нас нет данных о том, что уязвимости этого класса как-то затронули Windows и инфраструктуру наших облачных сервисов, – указали в Microsoft. – Мы будем и дальше предоставлять своим клиентам средства защиты по мере их появления, а наша стандартная политика снижения рисков заключается в выпуске по вторникам обновлений в соответствии с ранее намеченным расписанием».

В Intel уже приступили к перестройке своих чипов, чтобы защитить их от атак Spectre, Meltdown и Variant 4. Более подробные сведения об обеспечении безопасности на аппаратном уровне будут опубликованы позже.

Начиная с обновления 1803, вышедшего в апреле этого года, в Windows 10 S можно превратить не только версию Pro, но и другие версии Windows 10. Процедура переключения в режим S описана на сайте Microsoft, хотя тем, кто намерен это сделать, следует внимательно оценить преимущества и недостатки данного режима.

Режим S считается более безопасным, чем обычный режим работы Windows 10. В режиме S разрешен запуск только проверенных приложений из магазина Windows Store, усилены требования к драйверам (они не только должны быть подписаны цифровой подписью, но и не могут иметь собственных компонентов интерфейса, приложений и настроек, а обновляться могут только через Windows Update), нельзя поменять ни браузер (разрешен только Edge), ни поисковую систему (можно пользоваться только системой Bing), запрещен запуск многих инструментов командной строки и средств администрирования, а многие настройки можно изменить только с помощью системы обслуживания образов развертывания и управления ими (DISM).

Тем не менее, и режим S не является абсолютно надежным. Группа специалистов Google Project Zero недавно нашла ошибку в системе .NET, благодаря злоумышленник мог бы обойти средства контроля User Mode Code Integrity (UMCI). Эта ошибка была исправлена обновлением, вышедшим 8 мая этого года.

Госдума приняла в первом чтении законопроект о запрете на обработку персональных данных детей (до 16 лет) без согласия их законных представителей, передает «Интерфакс». Исключение составляет сбор информации в связи с трудовой деятельностью несовершеннолетних.

Согласно документу использование персональных данных фактически производится учебными заведениями, медицинскими учреждениями и др., в то время как закон гласит, что обработка информации осуществляется только с согласия субъекта. Авторы законопроета считают, что персональные данные, попав в Интернет, могут быть использованы злоумышленниками.

Ранее исследование «Лаборатории Касперского» показало, что подростки в возрасте 13-15 лет проводят значительную часть свободного времени в Интернете. ни больше остальных увлечены многопользовательскими онлайн-играми, а также чаще других сталкиваются с кибербуллингом (травля, оскорбления или угрозы, высказываемые жертве с помощью средств электронной коммуникации, в частности, сообщений в социальных сетях, мгновенных сообщений, электронных писем и SMS).

В Фонде развития Интернета считают, что родителям важно обсуждать с детьми эффективность различных способов защиты персональных данных в Интернете, обмениваться опытом использования настроек конфиденциальности, в совместном диалоге вырабатывать общие правила пользования Интернетом для всех членов семьи.

«Ростелеком» приобрел 100% акций компании Solar Security, лидера в области целевого мониторинга и оперативного управления информационной безопасностью. Оператор планирует создать экосистему из обширного набора телеком-услуг и цифровых сервисов, важной частью которых являются сервисы информационной безопасности, рассказали в компании.

На базе Solar Security будет создан национальный оператор кибербезопасности России, который займется созданием сервисов, собственных продуктов и комплексных решений по кибербезопасности. Генеральный директор Игорь Ляпунов займет должность вице-президента ПАО «Ростелеком» по кибербезопасности.

Сумма сделки составила 1,5 млрд руб. В «Ростелекоме» рассказали, что сделка позволяет «Ростелекому» быстро решить поставленные задачи в области кибербезопасности и нарастить присутствие на рынке за счет уже востребованных продуктов.

Пользователей сервиса аренды жилья в путешествиях Airbnb предупредили о фишинговых атаках с целью кражи банковских данных владельцев недвижимости, сообщили в пресс-службе компании Eset.

Уточняется, что атака начинается с фишинговой рассылки. Потенциальная жертва получает письмо, в котором эксплуатируется тема вступления в силу с 25 мая 2018 года Общего регламента по защите данных (GDPR). В письме сообщается, что Airbnb обновляет политику конфиденциальности в связи с вступлением в силу GDPR. Чтобы и дальше пользоваться всеми функциями сервиса, владельцу жилья предлагается «обязательно» принять новые условия, перейдя по ссылке в письме.

Ссылка ведет на фишинговую страницу с анкетой для «обновления личной информации». Помимо прочих сведений, владельцу жилья нужно было ввести данные банковской карты и аккаунта на Airbnb. Попав в распоряжение мошенников, эти данные могут использоваться для снятия средств со счета жертвы или последующей перепродажи, пояснили в компании.

В Eset отметили, что в связи с вступлением в силу GDPR компании во всем мире адаптируют политики конфиденциальности и информируют пользователей об изменениях. В компании считают, что этот факт будет и дальше использоваться мошенниками.