18 октября межведомственная рабочая группа подготовила пакет законодательных инициатив по борьбе с телефонным терроризмом, пишет РБК. Операторы будут обязаны блокировать трафик в направлении определенной страны, если с нее станут поступать звонки с ложными сообщениями о терактах. Приостановить услуги оператор сможет на срок до 180 дней. Собеседники издания утверждают, что речь идет в первую очередь о блокировке именно голосовой связи и СМС.

Совет безопасности России несколько месяцев назад дал поручение ФСБ и Минкомсвязи до конца 2019 года проработать вопрос борьбы с телефонным терроризмом. В межведомственную рабочую группу по регулированию пропуска голосового трафика и борьбе с фродом тогда вошли представители 12-го Центра ФСБ, Минкомсвязи, Роскомнадзора, Федеральной антимонопольной службы, операторов «большой четверки» и аналитический центр «Форум».

Ложные сообщения о минировании аэропортов, вокзалов, ТЦ и госучреждений стали массово появляться с сентября 2017 года. Со временем их число уменьшилось, однако проблема полностью не исчезла. Откуда идут ложные звонки, силовики обычно не говорят.

Во внесенных в ФСБ и Минкомсвязь документах предлагается для начала ввести в правовое поле сервисы формата Skype Out и Viber Out.

Выступая на конференции IT Symposium/Xpo 2019 компании Gartner, ее эксперты по традиции назвали десять стратегических технологий, на которые следует ориентироваться организациям в 2020 году. К «стратегическим» в Gartner относят тенденции с высоким преобразующим потенциалом, которые переходят от стадии развивающихся к массовым или которые очень быстро растут, меняются и могут достичь переломной точки в предстоящие пять лет.

В Gartner отметили, что оценивали значение таких тенденций с точки зрения их влияния на людей — сотрудников, клиентов, бизнес-партнеров, граждан, а также с точки зрения их роли в создании «человеко-центричных умных пространств» — сред, в которых люди взаимодействуют в «погружающем» интерактивном режиме с автоматизированными системами, вещами и сервисами.

Десятка стратегических технологий 2020 года, по версии Gartner, выглядит следующим образом.

1. Гиперавтоматизация

Этим словом в Gartner обобщают комбинированное применение средств машинного обучения, программных и других систем для автоматизации многих этапов решения рабочих задач, в том числе анализа, проектирования, измерения, мониторинга, повторной оценки и т. д. Начало тенденции гиперавтоматизации было положено средствами роботизации бизнес-процессов.

2. Диверсификация пользовательских интерфейсов

В предстоящие восемь лет принципы взаимодействия людей с цифровым миром значительно изменятся, уверены в Gartner. Это уже происходит благодаря диалоговым платформам, виртуальной, дополненной и смешанной реальности, а в будущем разнообразие режимов взаимодействия с цифровыми системами вырастет. При этом если сейчас людям нужно осваивать технологии, в будущем станет наоборот — компьютеры научатся понимать желания пользователей.

3. Демократизация навыков

Речь идет о тенденции повышения простоты освоения задач, раньше требовавших специальных знаний. В Gartner прогнозируют, что в предстоящие четыре года ускорится демократизация в четырех областях: работа с данными и аналитика (инструменты для исследователей данных станут доступными работникам других специализаций), разработка (средства искусственного интеллекта будут помогать в создании приложений специального назначения), конструирование систем (расширится применение малокодовых и бескодовых сред) и приобретение новых знаний (станут доступными инструменты и экспертные системы, позволяющие неспециалистам решать задачи, выходящие за рамки их основной квалификации).

4. Дополнение возможностей человека

Аналитики прогнозируют, что в предстоящие десять лет «мода» на расширение физических и когнитивных возможностей человека при помощи технологий будет расти, начнется новая волна «консьюмеризации», когда сотрудники организаций будут использовать такие усовершенствования для повышения своей продуктивности.

5. Прозрачность и отслеживаемость

В Gartner ожидают повышения роли культурных установок, мероприятий, технологий и практических методов, направленных на выполнение требований регуляторов в области конфиденциальности личных данных, соблюдение этики использования искусственного интеллекта и других новых технологий, восстановление доверия к коммерческим компаниям.

6. Обработка на периферии

В Gartner отмечают, что сейчас граничные вычисления (обработка информации вблизи к ее источникам, хранилищам и потребителям для уменьшения сетевой задержки) в основном внедряются в промышленности и розничной торговле. В дальнейшем же, уверены аналитики, эта тенденция (edge computing) распространится практически на все отрасли по мере роста вычислительной мощности устройств и емкости хранилищ на периферии.

7. Распределенное облако

В Gartner предвидят новый этап развития облачных вычислений, когда операторы публичных облаков перейдут от господствующей сейчас централизованной модели предоставления услуг к распределенной. При этом провайдер по-прежнему будет отвечать за работу, управление, обновление и развитие своих сервисов.

8. Автономные вещи

Аналитики прогнозируют увеличение количества роботов, дронов, самоуправляемых автомобилей и сред, в которых множество устройств взаимодействуют друг с другом независимо от людей или при их участии: на производственных предприятиях умные машины различной специализации смогут скоординированно выполнять сборку изделий, а в курьерских службах перевозка отправлений будет выполняться самоуправляемыми автомобилями, а конечная доставка и вручение — другими роботами.

9. Практическое применение блокчейна

Как отмечают в Gartner, технологии блокчейна все еще недостаточно развиты, чтобы их можно было широко внедрять на предприятиях, в том числе из-за проблем с масштабируемостью и интероперабельностью. Тем не менее, у них большой потенциал в плане обеспечения прозрачности операций, ускорения проведения платежей и не только. В числе перспективных возможностей блокчейна в Gartner называют выяснение происхождения товаров, управление идентификацией и использование умных контрактов.

10. Безопасность искусственного интеллекта

Искусственный интеллект и машинное обучение, с одной стороны, будут обеспечивать гиперавтоматизацию, с другой, станут причиной появления новых рисков в связи с резким увеличением числа возможных векторов атаки против систем Интернета вещей, облаков, микросервисов и соединенных систем в умных пространствах. В связи с этим возрастут потребности в защите интеллектуальных систем, использовании искусственного интеллекта для укрепления безопасности и разработке средств противодействия атакам, в свою очередь также опирающимся на искусственный интеллект.

Специалисты Центра цифровой экспертизы Роскачества рассказали, что делать, если у вас украли телефон, а также как заранее защитить информацию. Так, в первом случае они советуют сначала прозвонить телефон, если ответа нет – отследить местоположение смартфона через функцию «Найти телефон». Тем временем также можно стереть всю информацию удаленно. При поиске устройства следует обратиться к оператору связи, чтобы заблокировать сим-карту, заблокировать банковские карты, которые привязаны к потерянному телефону, и проверить аккаунты с других устройств на наличие попыток входа. После можно обратиться в полицию, при этом обязательно получив талон с датой приема заявления и номерером, под которым оно зарегистрировано.

Для того чтобы защитить информацию на всякий случай заранее, нужно активировать опцию дистанционной блокировки смартфона, использовать сложный пин-код или вход по биометрическим данным, регулярно делать резервное копирование данных и хранить фотографии, видео и документы в облаке, а не на устройстве. В настройках можно найти и потом записать IMEI и серийный номер устройства, которые могут пригодиться при поиске.

Некоторые страховые компании за плату готовы возместить ущерб от кражи телефона, отметили в Роскачестве. Но главный совет организации — не концентрировать всю свою жизнь в одном устройстве.

В правительстве предложили обязать банки верифицировать паспортные данные клиентов по номеру их телефона с помощью единой информационной системы проверки сведений об абоненте, пишут «Известия». Расходы на эту процедуру также лягут на кредитные организации. ЕИС станет связующим звеном между банками и операторами связи.

В марте 2019 года Госдума приняла в первом чтении законопроект о создании ЕИС. Инициатива направлена на борьбу с мошенничеством: если в банк позвонит злоумышленник, который знает паспортные данные и имя жертвы, кредитная организация сможет установить настоящий номер звонящего.

Новая система повлечет дополнительные расходы, но качество данных о клиентах при этом улучшится, что снизит риски невозврата кредитов и мошенничества, считают некоторые собеседники издания. В целом же банки неоднозначно относятся к инициативе: большая часть абонентской базы провайдеров не имеет обновленных паспортных сведений граждан, содержит неточности и т.п.

Операторы сотовой связи выступают категорически против создания ЕИС даже за счет банков, поскольку расходы на реализацию требований закона все равно могут составить десятки миллионов рублей, а предложенные механизмы, по их мнению, не решают задачу борьбы с мошенничеством напрямую.

В Германии принят свод правил обеспечения безопасности сетей сотовой связи пятого поколения. Операторы связи должны будут использовать повышенные стандарты безопасности для ключевых элементов сетей. Поставщики оборудования должны будут пройти сертификацию на надежность, что позволит покупателям на законных основаниях отказываться от контрактов с ними и требовать компенсации, если окажется, что оборудование используется для шпионажа или диверсий. Сертификацию будет выполнять федеральное агентство информационной безопасности BSI.

Однако ни один производитель оборудования заранее не будет исключен из числа допущенных к участию в строительстве сетей 5G. Это касается и китайской компании Huawei. Оборудование производства Huawei используют все операторы сотовой связи Германии, и, по их заявлениям, запрет привел бы к задержкам строительства сетей на годы и увеличению их стоимости на миллиарды долларов.

Адреса электронной почты и номера телефонов, которые пользователи Twitter давали компании в целях обеспечения безопасности, были «ненамеренно» использованы в целях рекламы, сообщает компания. Ошибка была исправлена 17 сентября. Сколько именно пользователей от нее пострадало, в Twitter не уточняют.

При загрузке рекламодателями маркетинговых списков, поясняется в заявлении Twitter, система подбирала адресатов рекламных сообщений по адресам электронной почты и номерам телефонов. Эта информация не передавалась сторонним организациям, но использовалась внутри компании для подбора целевой рекламы. За эту ошибку Twitter приносит извинения пользователям.

Многие социальные сети, в том числе Twitter и Facebook, уже не в первый раз сталкиваются с критикой со стороны пользователей и вмешательством регулирующих органов в связи с тем, как их платформы обращаются с данными пользователей.

Компания VMware завершила сделку по приобретению провайдера облачных сервисов безопасности оконечных узлов Carbon Black стоимостью 2,1 млрд долл. и приступила к созданию нового бизнес-подразделения, ориентированного на кибербезопасность и проведение анализа с целью защиты сетевых корпоративных ресурсов.

Когда в августе VMware объявила о покупке, генеральный директор компании Пат Гелсингер сообщил о намерении интегрировать технологию Carbon Black в семейство продуктов VMware, в том числе в сетевое программное обеспечение NSX и флагманскую платформу виртуализации vSphere. «Безопасность находится под угрозой, и клиенты ждут от нас принципиально иного ответа в этой области, – подчеркнул он. – Мы полагаем, что новая инициатива создаст условия для серьезного прорыва».

Интеграция предложений Carbon Black – облачной системы обеспечения безопасности оконечных узлов, собирающей данные о сети и приложениях с целью выявления угроз и реагирования на возникающие инциденты – станет ключевой составляющей стратегии VMware в области корпоративной безопасности. Определенная интеграция уже была выполнена в процессе совместной работы двух компаний над расширением возможностей средств безопасности AppDefense в 2017 году. Кроме того, клиентам предлагается облачный пакет для обнаружения и устранения угроз безопасности.

«Мы с Carbon Black находимся сейчас в уникальном положении с точки зрения интеграции средств безопасности во все наши предложения, – отметил в ходе конференции VMworld старший вице-президент и генеральный менеджер продуктов безопасности VMware Том Корн. – Мы можем выстраивать систему предупреждения угроз для частных и публичных облаков, а также для любых приложений и устройств сети. Основная идея заключается в том, чтобы предлагать интегрированную систему безопасности, а не отдельные ее компоненты».

После завершения сделки VMware сформирует новое бизнес-подразделение безопасности под руководством бывшего генерального директора Carbon Black Патрика Морли, который теперь будет исполнять обязанности генерального менеджера новой группы и подчиняться Санджею Пунену, директору VMware по клиентским операциям. Технология Carbon Black станет ядром системы VMware Security.

«У VMware есть планы создания современной платформы безопасности для любого приложения в любом облаке, которая будет охватывать любые устройства – по сути, речь идет о встраивании системы безопасности в структуру вычислительного стека, – указал Морли. – Облачная платформа Carbon Black и наши возможности в части обнаружения и блокирования атакующих, подкрепленные мощью наших данных и поведенческой аналитики, а также глубокие знания в области кибербезопасности выгодно отличают нас от конкурентов».

«Платформа Carbon Black в сочетании с VMware NSX, VMware Workspace ONE, VMware Secure State и нашими будущими инновациями образуют глубоко дифференцированную платформу встроенной безопасности в масштабах сети, оконечных узлов, облака, рабочей нагрузки, средств идентификации и анализа», – добавил Пунен.

По мнению аналитиков, сделка с Carbon Black вовлечет VMware в обсуждение вопросов клиентской безопасности, которого компания, возможно, избегала в прошлом.

«Приобретение способно помочь VMware преодолеть имеющиеся недостатки в области кибербезопасности, но потенциал Carbon Black гораздо выше, – отметил старший аналитик Enterprise Strategy Group Йон Олтсик. – Вооруженная средствами Carbon Black компания VMware способна обеспечить интегрированное безопасное рабочее пространство, аналогичное тому, что Microsoft предлагает с Windows Defender Advanced Threat Protection. Помимо оконечных узлов Carbon Black затрагивает и базовый гипервизор ESX».

«Благодаря Carbon Black и недавнему приобретению Veriflow и ее продукта для управления гибридным облаком vRealize компания VMware охватывает весь спектр обнаружения и предупреждения угроз, – подчеркнул Олтсик. – Кроме того, у VMware имеются управляемые сервисы Carbon Black, популярность которых растет среди клиентов, нуждающихся в помощи при обнаружении и устранении угроз».

После покупки компании Intrinsic, ориентированной на обеспечение безопасности бессерверной рабочей нагрузки, VMware предпринимает шаги, направленные на расширение предложений для гибридного облака. В настоящее время Carbon Black еще не обеспечивает безопасности облачной рабочей нагрузки, но к началу 2020 года соответствующие разработки уже должны появиться. После их завершения VMware предложит клиентам средства управления безопасностью физических оконечных узлов и серверов, виртуальных оконечных узлов и серверов, а также облачной рабочей нагрузки всех типов – виртуальных серверов, контейнеров, бессерверной нагрузки и т.д.

По данным аналитиков «Лаборатории Касперского», за первое полугодие 2018 года 11% корпоративных пользователей подверглись веб-атакам, а 25% столкнулись с локальными нарушениями целостности своей конфиденциальной информации со стороны злоумышленников. При этом ущерб от одной кибератаки в среднем составляет 14,3 млн руб., а малому и среднему бизнесу «успешная» атака обходится в 4,3 млн руб., что в масштабах государства может означать потери до 1-2% от ВВП.

В цифровую эпоху требуется постоянно анализировать новые механизмы атак, проводить превентивный анализ – классические технологии уже не работают.  Дмитрий Пудов, заместитель генерального директора по технологиям и развитию компании Angara Technologies Group, полагает: «В сфере информационной безопасности сегодня сложилась ситуация цифрового неравенства – предприятия малого и среднего бизнеса лишены доступа к качественным решениям обеспечения информационной безопасности и фактически беззащитны перед киберугрозами».

Вениамин Левцов, директор департамента корпоративного бизнеса «Лаборатория Касперского», выступая на мероприятии, посвященном выводу на российский рынок нового сервиса в сфере информационной безопасности, отметил: «Вектор кибератаки сегодня непредсказуем, поэтому компании вынуждены выстраивать процессы реакции на инциденты, использующие как полноценные наборы сервисов работы с данными об угрозах, так и поведенческую аналитику — базовых традиционных средств защиты недостаточно».

Очень немногие компании способны самостоятельно развернуть и поддерживать полноценную инфраструктуру информационной безопасности, обеспечивающую тотальное покрытие и защиту всех своих критичных бизнес-процессов, минимизацию инцидентов, их максимально быструю локализацию и устранение ущерба. Как следствие, спрос и стоимость соответствующих решений сегодня определяют крупные корпорации, способные держать у себя постоянный штат дорогостоящих аналитиков и квалифицированных администраторов.

Для предприятий малого и среднего бизнеса ситуацию может исправить подписка на услуги информационной безопасности, включающие мониторинг и управление средствами защиты по модели Security as a Service. Западные компании получают такие услуги на активно развивающемся рынке MSSP (Managed Security Service Providing), где, учитывая специфику деятельности, как правило, работают местные компании, однако в России подобные сервисы до недавнего времени не предоставлялись.

«В России пока нет партнеров, способных предложить сервис защиты от сложных атак, хотя соответствующие решения на отечественном рынке имеются», — отметил Сергей Шестобитов, генеральный директор Angara Technologies Group.

«Несмотря на то, что в арсенале нашей компании есть продукты обнаружения, предотвращения и локализации целенаправленных кибератак, мы с осторожностью относимся к тому, что конечный пользователь приобретает сложные продукты для решения задач обеспечения кибербезопасности, самостоятельно их настраивает и эксплуатирует», — обратил внимание Левцов.

«Лаборатория Касперского» и сервис-провайдер Angara Professional Assistance (входит в Angara Technologies Group) предлагают отечественным заказчикам сервис по защите от целевых кибератак, выявлению и реагированию на сложные угрозы: ACR Services EDR и antiAPT. Сервис построен на базе продуктов Kaspersky Anti Targeted Attack (KATA) — защита от целенаправленных атак, Kaspersky Endpoint Detection and Response (KEDR) — обнаружение, расследование и реагирование на сложные угрозы на конечных устройствах и Angara Cyber Resilience Center (ACRC) – платформа для мониторинга, расследования и аналитики киберугроз.

Сервис обеспечивается аналитиками Центра киберустойчивости (Security Operation Center, SOC) ACRC, имеющими опыт работы с высоконагруженными системами для выявления и расследования инцидентов в соответствии с соглашением об обслуживании (SLA). Заказчику предоставляются инструменты для оперативного и ретроспективного поиска по индикаторам компрометации и отчеты для оценки эффективности сервисов. Максимальный уровень защиты от кибератак обеспечивается за счет постоянного взаимодействия с базой знаний об угрозах от «Лаборатории Касперского» и автоматического получения информации о репутации файлов, интернет-ресурсов и ПО.

Предусмотрено три варианта подписки: ACR Services EDR – технологии EDR (Endpoint Detection and Response) для защиты конечных устройств обнаружения сложных угроз на конечных точках; ACR Services APT Hunting – выявление атак в почтовом трафике и при использовании доступа в cеть; ACR Services APT Liquidation – комплексная защита, включающая EDR и защиту от сложных целевых атак (Advanced Persistent Threat, APT) в почтовом и веб-трафике. Услуга может трансформироваться до полноценного центра киберустойчивости, а на всем протяжении контракта возможно подключение сервисов MSSP — антифишинг, защита от DDoS, фильтрация интернет-трафика, мониторинг SLA, защита веб-приложений и др.

Сбербанк изменит систему защиты от внутренних проникновений в систему после произошедшей крупной утечки данных, передает слова главы Сбербанка Германа Грефа «Интерфакс». Греф считает, что у организации сильная защита снаружи, но остается уязвимость изнутри, когда сотрудники знают все слабые места компании и могут ими воспользоваться.

2 октября 2019 года Сбербанку стало известно об утечке учетных записей по банковским картам. 4 октября служба безопасности Сбербанка при взаимодействии с правоохранительными органами выявила сотрудника банка, который попытался похитить клиентскую информацию в корыстных целях. Им оказался руководитель сектора в одном из бизнес-подразделений банка, который имел доступ к базам данных в силу выполнения служебных обязанностей. 7 октября Сбербанк признал утечку уже пяти тысяч учетных записей.

Глава Банка России Эльвира Набиуллина предложила ужесточить наказание за киберпреступления. Она отметила рост киберугроз и назвала его оборотной стороной развития финансовых технологий.

По данным «Лаборатории Касперского», в России два раза увеличилось число людей, за которыми следят через сталкерское ПО. К слову, число таких пользователей в России растет быстрее, чем в мире. По статистике компании, с января по август 2018 года со сталкерскими программами в стране столкнулось более 4,5 тыс. человек, а в 2019 году этот показатель составил почти 10 тыс.

Сталкерское ПО работает незаметно, и пользователь, скорее всего, даже не догадывается о том, что за ним следят. К примеру, чаще всего встречавшаяся экспертам «Лаборатории Касперского» программа Monitor.AndroidOS.MobileTracker.a позиционируется как инструмент для контроля сотрудников организаций. Однако она может проводить слежку скрыто, маскируясь под системные приложения, и собирать информацию о геолокации, переписку в СМС и мессенджерах, телефонные звонки, фото- и видеофайлы, записи камеры (в том числе в режиме реального времени), браузерную историю, файлы, а также информацию из календаря и списка контактов. Программа также дает возможность удаленно управлять тем устройством, на котором она установлена.

Чтобы не стать жертвой сталкерского ПО, «Лаборатория Касперского» рекомендует пользователям заблокировать в настройках смартфона опцию установки программ и приложений из неизвестных источников, не делиться с другими людьми своими паролями от устройств, не хранить на своих устройствах незнакомые файлы, регулярно проверять список установленных приложений и использовать надежное защитное решение, способное распознавать коммерческие программы для слежки.