На своей странице «В Контакте» основатель Telegram заявил, что «помимо того, что требования ФСБ нереализуемы технически, они противоречат 23 статье Конституции РФ: «Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений»». Он назвал стремление ФСБ получить доступ к личной переписке попыткой расширить свое влияние за счет конституционного права граждан.

Ранее ФСБ потребовала от Telegram расшифровать переписку пользователей. За отказ это сделать в отношении мессенджера был составлен протокол об административном правонарушении. В июне 2017 года Дуров передал Роскомнадзору сведения для внесения в реестр организаторов распространения информации. Таким образом, мессенджер попал под закон «Об информации», согласно которому необходимо предоставить ключи шифрования по запросу служб безопасности. Дуров неоднократно указывал, что не намерен сотрудничать со спецслужбами и государственными органами каких-либо стран, и пообещал защищать переписку пользователей вопреки закону.

Сейчас Павел Дуров собирает команду юристов для ведения данного дела.

По данным недавнего исследования, проведенного компанией ESG Research, 69% специалистов по информационной безопасности сообщают, что в их организациях не до конца освоены процедуры применения политик безопасности к общедоступным и частным облачным инфраструктурам. 62% заявляют о сложностях, связанных с обеспечением одинакового уровня эффективности отслеживания рабочих нагрузок в облаке и физических сетях. Для защиты постоянно изменяющихся сред необходима адаптивная система сетевой безопасности, оснащенная интегрированными функциями безопасности и сетевыми технологиями, которые поддерживают обмен данными и взаимодействие в целях выявления, изолирования и реагирования на угрозы в реальном времени.

Fortinet и Oracle расширяют сотрудничество в целях предоставления виртуализированных средств защиты в рамках общедоступных и гибридных облачных сред Oracle. Компании по требованию предоставляют доступ к многоуровневым функциям безопасности, необходимым для защиты динамичных облачных сетей. Благодаря виртуальным машинам FortiGate, доступным в рамках модели использования собственной лицензии (BYOL) на платформе Oracle Cloud Marketplace, клиенты Oracle Cloud могут получить доступ к собранным отделом FortiGuard Labs данным о продвинутых угрозах, а также к операционной системе безопасности FortiOS, которая поддерживает комплексное управление функциями безопасности, отслеживание рабочих нагрузок и администрирование физических, виртуальных и облачных сред.

Кроме того, компания Fortinet внедрила инфраструктуру Oracle Cloud с интегрированной виртуальной машиной FortiGate. Благодаря этому пользователи смогут осуществлять безопасный перенос важных рабочих нагрузок из локальных и частных облачных инфраструктур в общедоступные облачные развертывания без снижения эффективности отслеживания политик. FortiGate дополняет облачные сервисы функциями безопасности, обеспечивающими многоуровневую защиту высокой доступности.

Эксперты ESET обнаружили первый шифратор с функцией блокировки экрана, атакующий смартфоны и планшеты на базе Android.

Шифратор DoubleLocker построен на базе мобильного банковского трояна для Android-устройств. Тем не менее, у него отсутствуют функции, предназначенные для сбора банковских данных пользователей. Вместо этого DoubleLocker оснащен двумя инструментами для вымогательства. Во-первых, он изменяет ПИН-код планшета или смартфона, что препятствует использованию устройства. В качестве нового ПИН-кода задается случайное значение, код не хранится на устройстве и не отправляется куда-либо вовне, поэтому пользователь или специалист по безопасности не сможет его восстановить. Во-вторых, DoubleLocker шифрует все файлы на устройстве, используя алгоритм AES.Такое сочетание функций на платформе Android наблюдается впервые.

DoubleLocker распространяется «классическим» способом — преимущественно под видом Adobe Flash Player через скомпрометированные сайты.

После запуска на устройстве пользователя приложение предлагает активировать вредоносный сервис специальных возможностей под названием Google Play Service. Получив необходимые для работы разрешения, DoubleLocker активирует права администратора и устанавливает себя.

Сумма выкупа составляет 0,0130 биткойна (около 4000 рублей), в сообщении злоумышленников подчеркивается, что оплата должна быть произведена в течение 24 часов. Если выкуп не будет перечислен, данные останутся зашифрованными.

Владельцы сайтов и операторы связи по требованиям Роскомнадзора, основанным на вступивших в силу решениях судов, ограничили доступ к 72 интернет-страницам, на которых содержалась информация о способах создания, внедрения, распространения и использования вредоносных программ, пишет RNS.

Эти интернет-страницы содержали информацию о вредоносных программах, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, а также слежки, прослушивания и получения персональных данных с мобильных устройств и сайтов, сообщили в ведомстве.

Аттестаты нового типа — специалистов в области кибербезопасности в финансовой сфере — начнут выдавать ориентировочно в середине 2019 года, пишет «КоммерсантЪ» со ссылкой на заместителя начальника главного управления безопасности и защиты информации Банка России Артема Сычева.

По его словам, требование об обязательном наличии аттестатов нового типа для «безопасников», работающих в финансовых организациях, будет вводиться, однако это не вопрос ближайшего будущего.

ЦБ уже разработал программы для магистратуры и для повышения квалификации, а также квалификационные требования к специалистам-безопасникам.

По словам Сычева, необходимость в обучении и аттестации кадров в сфере кибербезопасности вышла на критический уровень: «Раньше вся ИТ-структура стояла за банком и просто обслуживала интересы банка. Сейчас с одной стороны банк, с другой клиент, а посередине — технология, на которую может оказывать влияние третья сторона. Поэтому нужны люди, которые не просто защищают периметр, а которые понимают, как работает та самая технология, кто и с какой стороны на нее может оказать влияние и что делать, в случае если такое влияние произойдет».

Наиболее востребованные направления — методология, технология и юриспруденция в кибербезопасности. По этим специальностям и планируется вести обучение.

Острую нехватку квалифицированных кадров признают и на рынке.

Вопрос о том, кто будет квалифицировать специалистов по кибербезопасности и выдавать новые аттестаты, пока не решен. По данным на начало октября, деятельность по аттестации специалистов финрынка осуществляли 11 аккредитованных ЦБ организаций.

Во втором квартале 2017 года мировой рынок аппаратных средств безопасности вырос по сравнению с прошлым годом на 9,2% в денежном (до 3 млрд долл.) и на 7,0% в физическом выражении (до 706,2 тыс. проданных единиц оборудования). Продажи систем объединенного управления угрозами (Unified Threat Management, UTM) выросли до рекордной суммы в 1,6 млрд долл., что на 16,8% больше, чем в прошлом году. На сегмент UTM-систем теперь приходится больше половины объема рынка. Сегменты межсетевых экранов и средств управления контентом выросли на 9,5% и 6,4%, соответственно, а сегменты систем обнаружения и предотвращения вторжения (IDS/IPS) и оборудования виртуальных частных сетей (VPN) сократились на 11,7% и 1,3%.

Cisco остается крупнейшим в мире производителем аппаратных средств безопасности, хотя темп роста продаж (6,9%) отстает от темпа роста рынка в целом. Сейчас компания контролирует 15,9% рынка. Второе место занимает Palo Alto Networks. За год ей удалось увеличить продажи на 26,2% и захватить 14% рынка. У компании Check Point продажи выросли на 6,2%, а ее доля рынка составляет сейчас 12,6%. За ней следуют Fortinet (10,6%) и Symantec (4,6%). Прочие компании делят между собой оставшиеся 42,1% рынка.

Операционная система Windows с давних пор остается главной мишенью для хакеров. По подсчетам специалистов фирмы Carbon Black, на нее было нацелено почти 99% вирусов-вымогателей из обнаруженных за последние полгода. Но уязвимости в системе Linux и программах с открытым исходным кодом тоже дают злоумышленникам большие возможности. Так, например, при недавней кражи данных из кредитного бюро Equifax преступники использовали уязвимость в широко распространенной платформе разработки веб-приложений с открытым исходным кодом Apache Struts. Исправление, закрывающее эту уязвимость, было выпущено еще в начале марта, но в Equifax его не установили. Именно по такому сценарию часто протекают атаки на корпоративные сети, работающие под управлением Windows.

Специалисты Carbon Black считают, что атаки вымогателей на системы на базе Linux будут усиливаться. Это дает им шанс проникнуть в крупные корпоративные системы и потребовать большой выкуп. Специалисты отмечают, например, учащение попыток взлома серверов баз данных с помощью инъекций кода SQL. В январе этого года вымогатели уже атаковали серверы, реализованные на основе СУБД с открытым исходным кодом MongoDB.