В соответствии с директивой ЕС о защите прав частных лиц применительно к обработке персональных данных, принятой в 1995 году, во всех странах ЕС должны действовать органы, наблюдающие за исполнением положений этой директивы. При этом, как подчеркивается в директиве, указанные органы должны действовать в условиях полной независимости. В Австрии, однако, соответствующее агентство входит в структуру федерального правительства, его возглавляет государственный служащий, и кроме того, агентство не имеет собственного бюджета и не распоряжается своими штатами. В Еврокомиссии полагают, что такая ситуация не отвечает требованиям директивы ЕС о полной независимости надзирающего органа. В связи с этим Еврокомиссия обратится в суд с требованием о приведении законодательства Австрии в соответствие с общеевропейским.

Аналогичный иск против Германии рассматривался Европейским судом в марте этого года. Суд постановил, что Германия нарушила европейские нормы, и указал, что надзирающие за соблюдением правил обработки личной информации органы должны быть свободны как от прямого, так и от косвенного влияния государства.

Задержанный 26 октября в Ереване гражданин России Георгий Аванесов, которого обвиняют в организации ботнета Bredolab, мог зарабатывать на нем до 100 тыс. евро в месяц, полагают следователи голландской прокуратуры. Это лишь приблизительная оценка доходов хозяина ботнета от рассылки спама, продажи и сдачи в аренду частей ботнета. Расследование далеко не закончено, и в прокуратуре рассчитывают получить более четкое представление о финансовых связях Аванесова.

Арест Аванесова планировалось произвести в Нидерландах. Полиция намеревалась установить за ним наблюдение и задержать в тот момент, когда он со своего компьютера возьмет управление ботнетом. Однако Аванесов изменил маршрут поездки и вылетел в Армению, где был арестован местной полицией. Тем временем сотрудники голландской полиции начали отключение 143 командных серверов ботнета, работавших на оборудовании хостинговой компании LeaseWeb. В ответ преступники осуществили атаку с отказом в обслуживании, в которой участвовало около 225 тыс. компьютеров. Ее удалось отразить в течение нескольких часов.

Впервые в России начато уголовное преследование одного из крупнейших в мире спамеров, занимающегося несанкционированными рассылками рекламы продажи фармацевтических препаратов. Обвиняемым в незаконном предпринимательстве назван генеральный директор ООО «Деспмедия» Игорь Гусев. Его считают фактическим владельцем сайта Glavmed.com, который через партнерские программы привлекает трафик на сайты, продающие лекарственные средства. Как сообщает газета «Коммерсантъ», ссылаясь на данные следствия, за последние три с половиной года компания Гусева реализовала препаратов на сумму 120 млн долл., из которых Гусеву лично досталось около 2 млн долл. Для рассылки спама, считает следствие, создавались ботнеты из зараженных вирусами компьютеров.

На квартире Гусева в Москве и в его офисе проведен обыск. Сам директор "Деспмедия", как предполагается, находится за пределами России. Адвокат Гусева Вадим Колосов заявил о невиновности клиента.

Продажа фармацевтических препаратов остается одной из крупнейших категорий спама в мире. Несмотря на то, что мало кто из получателей спама совершает покупки, огромный объем рассылок позволяет в итоге получить заметную прибыль.

В ходе борьбы с ботнетом Bredolab сотрудники голландской полиции пошли на беспрецедентный шаг. Они перехватили управление командными серверами ботнета и с их помощью установили на зараженных компьютерах небольшую программу, направляющую браузер при открытии на специальную страницу, где пользователю сообщается о факте заражения его компьютера и даются рекомендации по очистке системы. Несмотря на то, что эти действия проводятся полицией и очевидным образом направлены на благо пользователей, законы многих стран мира, в том числе Великобритании, запрещают модификацию компьютерных систем без ведома владельца. Следовательно, рассуждают юристы, формально голландская полиция нарушила закон. Впрочем, вероятность юридического преследования в данном случае невелика, заключают они.

Командные сервера ботнета Bredolab работали на оборудовании хостинговой компании LeaseWeb. Компания предоставила полиции доступ к серверам. Как сообщается, их арендовал житель одной из стран Восточной Европы, который, в свою очередь, сдавал сервера в субаренду настоящим хозяевам Bredolab. Днем позже в Армении был задержан подозреваемый в организации ботнета.

Компания Check Point Software Technologies сообщила о том, что в III квартале ей удалось продемонстрировать наивысшие за время существования компании показатели. Они, по словам Гила Шведа, председателя совета директоров и исполнительного директора Check Point, превзошли максимальные прогнозы, как в части выручки, так и по уровню прибыли на одну акцию.

Совокупная выручка компании в III квартале 2010 года составила 273,2 млн. долл., что на 17 % выше, чем за аналогичный период прошлого года. Операционная прибыль по GAAP выросла по сравнению с III кварталом 2009 года на 28% и составила 135,1 млн. долл. Чистая прибыль по GAAP выросла на 25%, до 114,5 млн. долл. по сравнению с $91,5 млн. в III квартале 2009 года. Прибыль в пересчете на одну разводненную акцию (GAAP) увеличилась на 26 % до 0,54 долл., тогда как годом ранее этот показатель составил 0,43 долл. По состоянию на 30 сентября 2010 года отложенная выручка компании составляла 396,3 млн. долл., что на 10% выше показателя на 30 сентября 2009 года. Операционный денежный поток за отчетный период увеличился на 15%, и достиг 144,6 млн. долл.. Check Point сообщила также о том, что в III квартале 2010 года выкупила 1,44 млн. акций на общую сумму 50 млн. долл.

В 2010 году кража информации стала самой популярной формой мошенничества, обогнав прежнего лидера – кражу материальных активов. По данным компании Kroll, 27% компаний заявляют о том, что столкнулись с фактами кражи информации в течение последнего года. Согласно данным прошлогоднего исследования, ранее от этого вида преступлений страдали всего 18% опрошенных организаций. Наиболее пострадавшими от кражи электронных данных являются представители финансового сектора, отрасли профессиональных услуг и компаний, занимающихся телекоммуникациями и медиабизнесом. Самой проблемной страной был назван Китай, на втором месте Колумбия, а замыкает тройку стран Бразилия. Несмотря на растущие риски, количество компаний, планирующих в будущем году повысить расходы на информационную безопасность, сократилось. В 2010 году об этом заявили 48% опрошенных, тогда как в исследовании прошлого года их доля составляла 51%.

Человеческий фактор и недостаточная защита корпоративных сетей являются основными причинами возникновения кибер-опасности, считают в Norman ASA. Все более значимую роль среди рисков приобретают случайные или целенаправленные атаки, которым подвергаются сети предприятий из-за неосторожных действий сотрудников, пользующихся социальными сетями в рабочее время. Между тем, именно этой категории рисков уделяется наименьшее внимание при построении и анализе систем безопасности.
Действия злоумышленников не ограничиваются фишинг-атаками на обычных пользователей – под прицел попадают не только сотрудники предприятий, но и их знакомые и друзья. Но если взломщику удается попасть в сеть компании, он с легкостью может проникнуть в «облако» с информацией, которое зачастую считают безопасным.
Данная проблема может стать серьезной угрозой безопасности, если компании в ближайшее время не начнут беспокоиться о защите своих виртуальных хранилищ, а их сотрудники – более ответственно подходить к использованию рабочих компьютеров. Как подчеркивают аналитики, залогом успеха для кибер-преступников являются любопытство и забывчивость сотрудников вместе с технической безграмотностью.
 

Leta IT-company объявила о назначении Андрея Ивушкина на должность заместителя руководителя направления «Системы менеджмента», занимающегося внедрением на российских предприятиях систем управления информационной безопасностью и непрерывностью бизнеса. В этой должности Ивушкин будет отвечать за разработку коммерческих предложений по внедрению процессов управления в сфере информационной безопасности, наращивание у сотрудников направления экспертизы в области проектирования и внедрения комплексных систем управления информационной безопасностью. Приоритетной задачей Ивушкина станет разработка и реализация технологии масштабного продвижения услуг направления «Системы менеджмента». Также он будет активно участвовать в работе с ключевыми клиентами и в информационной деятельности компании по тематике СУИБ и НБ.

До перехода в Leta IT-company Андрей Ивушкин работал в банке «Алемар», где с 2008 года занимал должность начальника отдела информационной безопасности.
 

В воскресенье пользователи американской версии сайта компании «Лаборатория Касперского» обнаружили, что ссылки на загрузку свежей версии антивируса ведут на чужой сайт, где им показывают окно с имитацией результатов проверки компьютера, сообщениями о найденных вирусах и предложением загрузить и установить антивирусную программу, которая на самом деле являлась одной из разновидностей вредоносной программы, известной под названием Security Tools.

В «Лаборатории» подтверждают, что мошенникам удалось воспользоваться ошибкой в одной из программ, использующихся на сайте (какой именно, представители компании не сообщают) и подменить адреса ссылок. Доступа к личной информации пользователей продукции «Лаборатории Касперского» взломщики не получили, утверждают в компании. После восстановления нормальной работы американского сайта компания провела полный аудит всех остальных своих сайтов.

В 2009 году хакеру удалось получить доступ к базе данных поддержки американского филиала "Лаборатории Касперского", содержащей адреса электронной почты пользователей и коды активации программ.

Компания Entensys опубликовала некоторые данные из своего нового отчета по тенденциям в области спама. Согласно исследованию, объем рекламных сообщений, рассылаемых по электронной почте, в середине сентября достиг 198 млрд. писем в день. В третьем квартале 2010 года каждый день в среднем 339 тыс. компьютеров становились «зомбированы». Самой популярной темой для спам-рассылок по-прежнему остается медицина и фармакология (59% сообщений), а наиболее вероятным местом заражения вирусами, как и раньше, являются порнографические сайты.