По прогнозам аналитиков Gartner, в 2021 году расходы на товары и услуги для обеспечения информационной безопасности и управления рисками вырастут в мире на 12,4% до 150,4 млрд долл. Быстрый рост связан, в первую очередь, с расширением применения технологий удаленной работы и публичных облачных сервисов. Компании начинают проявлять интерес к безопасности на основе методов искусственного интеллекта, машинного обучения и автоматизации, отмечают аналитики. Для защиты от атак необходимо расширять и стандартизировать технологии обнаружения угроз и реагирования на них.

Почти 72,5 млрд долл. будет в 2021 году направлено на оплату услуг в области безопасности: консультаций, поддержки аппаратного обеспечения, аутсорсинга и реализации проектов. Наименьшим сегментом рынка пока является сегмент средств облачной безопасности, в особенности брокеров безопасного доступа в облако (Cloud Access Security Broker, CASB), но за год он вырос на 41,2% — с 595 млн до 841 млн долл. Сегмент средств интегрированного управления рисками (Integrated Risk Management, IRM) вырос с 4,86 млрд до 5,47 млрд долл., что аналитики считают показателем важности рисков, выявленных на протяжении пандемии коронавируса.

Оператор трубопровода в США Colonial Pipeline, который подвергся хакерской атаке в начале мая, заплатил выкуп кибервзломщикам, сообщает Bloomberg со ссылкой на источники. Сумма выкупа, по их данным, составила около 5 млн долл.

Во время атаки хакеры похитили большой массив данных компании, затем заблокировали компьютеры и потребовали денег. В случае невыполнения требований мошенники угрожали слить в Интернет данные и оставить компьютеры заблокированными, ранее писало агентство. Сумма запрашиваемого выкупа была неизвестна, но сообщалось, что компания отказывалась платить.

Теперь Bloomberg утверждает, что руководство перечислило требуемую сумму в криптовалюте в течение нескольких часов после атаки. После этого хакеры предоставили Colonial Pipeline ключ для восстановления работы компьютерной сети. Однако ключ работал настолько медленно, что компания вынуждена была продолжать использовать свои резервы.

ФБР предостерегает компании от уплаты выкупа в рамках подобного шантажа, напоминая, что нет гарантий того, что они получат данные обратно. Выполнение требований вымогателей также увеличивает шансы на то, что они будут продолжать этим заниматься, отмечают в бюро.

Хакерская атака парализовала работу трубопровода, возникла угроза перебоя с поставками. На компанию, как она заявляет, приходится 45% поставок топлива на Восточное побережье США.

СМИ, а затем и спецслужбы заявили, что за атакой может стоять группа DarkSide, котороая может «происходить из России». При этом они сообщили, что данных о том, что за хакерами стоят российские власти, нет.

Участие российских властей не подтвердили и в Белом доме. Позже президент Джо Байден заявил, что хакеры действительно могут оказаться русскими, однако в Вашингтоне не считают, что за этим стоит Кремль.

Практически все существующие в мире устройства с поддержкой Wi-Fi страдают от одной или нескольких уязвимостей из серии FragAttacks, обнаруженных известным специалистом по безопасности Мэти Ванхофом. Некоторые из них возникли из-за недостатков в самом протоколе связи Wi-Fi, а другие — из-за распространенных ошибок в программировании устройств. Уязвимости первого типа, по мнению Ванхофа, использовать для атаки довольно трудно, так как это требует либо взаимодействия с пользователем, либо возможно лишь при редко встречающихся настройках сети. Но некоторые из распространенных ошибок представляют серьезную угрозу для безопасности.

Уязвимости FragAttacks связаны в основном с фрагментацией и агрегацией кадров Wi-Fi. Многие устройства, например, не проверяют, действительно ли все полученные фрагменты принадлежат одному кадру, из-за чего злоумышленник может вставить в поток свои данные и заставить устройство использовать ложный DNS-сервер или обходить NAT и межсетевые жкраны.

Среди ведущих производителей устройств Wi-Fi пока только Aruba/HPE и Huawei сообщили о наличии уязвимостей в их продукции и о принятии соответствующих мер. Информация об уязвимостях была передана производителям девять месяцев назад при поддержке организаций Wi-Fi Alliance и ICASI.

Президент Академии криптографии РФ Александр Шойтов назначен замглавы Минцифры, говорится в распоряжении правительства РФ, опубликованном на официальном портале правовой информации.

«Назначить Шойтова Александра Михайловича заместителем министра цифрового развития, связи и массовых коммуникаций Российской Федерации», — говорится в документе.

Как сообщили в Минцифры, что в новой должности Шойтов будет отвечать за формирование государственной политики и реализацию функций министерства в сфере информационной безопасности, создание и внедрение для государственных нужд компьютерного и телекоммуникационного оборудования, а также ПО, обладающих достаточным уровнем информационной безопасности и учитывающих инновационное развитие отрасли. Также замглавы Минцифры будет курировать федеральный проект «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации».

Шойтов окончил Институт криптографии связи и информатики, затем проходил военную службу до 2021 года. Доктор физико-математических наук, Имеет воинское звание генерал-лейтенант. С 2017 года является президентом Академии криптографии.

Во влиятельном американском журнале Consumer Reports опубликована статья о работе камер, установленных в салоне автомобилей Tesla и предназначенных для наблюдения за водителем.

По умолчанию эти камеры выключены, но, если владелец автомобиля разрешит им работать, то они, как поясняют в Tesla, в случае аварии или автоматического аварийного торможения будут сохранять видеозаписи происходившего в салоне непосредственно перед происшествием и передавать их компании для использования в разработке новых средств безопасности.

Однако, указывают журналисты, фактически использование камер может быть шире — генеральный директор Tesla Илон Маск недавно писал, что компания с их помощью выбирает водителей для испытаний новых функций автопилота. Если система считает, что водитель не следит за дорогой, он не будет участвовать в испытаниях. Более того, в поле зрения камер попадают и пассажиры, которые, в отличие от водителя, не давали согласия на съемку. Даже простая передача видеозаписи сопряжена с риском, так как данные могут быть перехвачены, считают авторы статьи в Consumer Reports.

Банк России обнаружил смещение внимания киберпреступников с банковской инфраструктуры на финансовые мобильные приложения клиентов с целью кражи данных или денежных средств со счетов. На финансовом рынке появилась высококвалифицированная хакерская группировка, которая специализируется на глубоком анализе мобильных приложений в целях обнаружения и эксплуатации слабостей и уязвимостей, отмечается в обзоре Центробанка «Основные типы компьютерных атак в кредитно-финансовой сфере в 2019–2020 годах», который цитирует РБК.

В ЦБ приводят два примера, когда киберпреступники обнаружили уязвимости мобильных приложений и использовали их для взлома. В результате в первом случае в Сети был опубликован сервер, содержащий файлы с персональными данными клиентов одного из банков — более 100 тыс. строк: ФИО, пол, номер мобильного телефона, адрес электронной почты, место работы, номер счета и банковской карты, тип счета, валюта. Во втором случае хакерам удалось похитить денежные средства: для этого они заходили в мобильное приложение банка и при проведении перевода подменяли свой номер счета на номер другого клиента банка, который становился жертвой.

Одноврменно с ростом активности в мобильном банкинге в ЦБ отмечают снижение числа наиболее опасных целевых атак со стороны известных хакерских группировок на информационную инфраструктуру банков, вплоть до их почти полного прекращения, что можно объяснить ростом защищенности информационных инфраструктур финансовых организаций, а также функционированием системы информационного обмена банков с ЦБ, благодаря которой об атаках тут же узнают все ее участники.

McAfee, известный разработчик антивирусного программного обеспечения, заявил, что продаст свой корпоративный бизнес консорциуму во главе с частной инвестиционной фирме Symphony Technology Group за 4 млрд долл. денежными средствами.

Ожидается, что сделка, при условии получения обычных для подобных ситуаций разрешений со стороны регулирующих органов, будет закрыта к концу текущего года.

За последние несколько лет McAfee укрепила свой основной бизнес по разработке ПО для кибербезопасности, ориентированный на розничных клиентов, за счет пересмотра своей ценовой политики, новых партнерских программ и хороших показателей лояльности пользователей.

По собственным данным McAfee, в 2020 финансовом году ее корпоративный бизнес принес доход в 1,3 млрд долл.

За прошедшее десятилетие McAfee многократно меняла своих владельцев. В 2010 году корпорация Intel выкупила акции тогда публичной компании McAfee 7,68 млрд долл., переименовав соответствующее подразделение переименовано в Intel Security. В 2016 году Intel продала 51% акций подразделения Intel Security инвестиционному фонду TPG за 3,1 млрд долл. В октябре 2020 года компания вновь провела первичное размещение, в результате которого было привлечено 740 млн, а капитализация составила 8,6 млрд долл.

В компании ESET заявили о появлении трояна, который маскируется под пока несуществующее приложение Clubhouse для Android.

Троян, получивший название BlackRock, может украсть данные для входа почти в 500 онлайн-сервисов, включая популярные приложения, криптовалютные площадки и соцсети, такие как Twitter, WhatsApp, Facebook, Amazon, Netflix, Outlook, eBay, Coinbase, Plus500, Cash App, BBVA, Lloyds Bank и другие.

«Сайт выглядит как настоящий... Однако, как только пользователь нажимает 'Загрузить с Google Play', приложение автоматически загружается на устройство пользователя», — утверждается в сообщении компании. Действительно, легитимные сайты всегда перенаправляют пользователя в Google Play, а не предлагают загрузить код.

Популярность социального сервиса для голосового общения Clubhouse в последние месяцы стремительно растет. Однако пока он доступен только на iOS, приложение же для Android еще разрабатывается.

Компания Mesh7 предоставляет облачный сервис безопасности прикладного уровня, способный автоматически отслеживать все взаимодействия этого уровня. С его помощью можно создавать схемы взаимодействий сервисов, потоков данных между компонентами приложений и сторонними доменами, компонентами облачной инфраструктуры и другими приложениями. Сервис Mesh7 непрерывно следит за потоками данных и выявляет отклонения от заданных правил.

Технологии безопасности Mesh7 предполагается объединить с технологиями VMware Tanzu Service Mesh — сервиса, обеспечивающего связь и безопасность в кластерах Kubernetes. Это позволит более подробно изучать взаимодействие компонентов приложений на уровне программных интерфейсов. Взаимодействие через программные интерфейсы сейчас приобретает все большую важность в облачных приложениях, и разработчикам нужно полностью интегрированное решение для контроля взаимодействий как через сервисы и микросервисы, так и через программные интерфейсы, считают в VMware.