Социальная сеть Facebook вновь оказалась вовлечена в скандал, связанный с незащищенностью личных данных ее пользователей. Согласно расследованию, проведенному изданием World Street Journal, около десятка приложений Facebook собирали личную информацию о пользователе и даже его друзьях, начиная с уникального идентификационного номера, который имеет каждый участник соцсети. Собранные данные передавались затем рекламным и маркетинговым компаниям. Facebook частично подтвердила результаты расследования СМИ, заявив, что произошедшее является технической недоработкой. Между тем, World Street Journal утверждает, что база данных собиралась и продавалась затем с ведома компании. Сейчас в Facebook проводится внутреннее расследование, часть скомпрометированных приложений закрыта.

За неделю бесплатная антивирусная программа MSRT, распространяемая корпорацией Microsoft, очистила 275 тыс. компьютеров, зараженных различными вариантами вируса Zeus. На базе Zeus киберпреступники часто создают разнообразные программы, похищающие с зараженных компьютеров пароли и прочую информацию, необходимую для доступа к банковским счетам владельцев. Так, на прошлой неделе специалисты антивирусной компании Fortinet рассказали об обнаружении варианта Zeus, нацеленного на кражу средств со счетов в банке Charles Schwab.

12 октября в Microsoft реализовала в очередной версии своей программы Malicious Software Removal Tool функции обнаружения и удаления Zeus. За прошедшую неделю доля Zeus среди всех выявленных MSRT случаев заражения составила 20,4%, что, как утверждают в корпорации, несколько выше обычного подъема выявляемых заражений при добавлении в базу антивирусной программы новых разновидностей вирусов.

Первые варианты Zeus были обнаружены специалистами в 2007 году, а в сентябре этого года в Украине, США и Великобритании было арестовано свыше 100 подозреваемых в организации краж денег с помощью этого вируса.

В 2010 году кража информации стала самой популярной формой мошенничества, обогнав прежнего лидера – кражу материальных активов или акций, говорится в исследовании компании Kroll, опросившей руководителей более чем 800 компаний по всему миру. 27,3% опрошенных заявили о том, что столкнулись с фактом кражи информации за последние 12 месяцев, тогда как годом ранее от этого вида мошенничества пострадали всего 18% респондентов. Наиболее пострадали от кражи информации представители финансового сектора (42% опрошенных в 2010 году против 27% в 2009), отрасли профессиональных услуг (40% против 27% годом ранее) и компаний, занимающихся телекоммуникациями, технологиями и медиабизнесом (37% в 2010 году, 29% в 2009 году). При этом по крайней мере с одним случаем мошенничества столкнулись 88% компаний, принявших участие в исследовании. Самой проблемной страной был назван Китай, где пострадало 98% из работающих в этой стране компаний, на втором месте Колумбия (94%), замыкает тройку стран-лидеров Бразилия (90%). Именно распространенность мошенничества удержало 48% опрошенных от ведения бизнеса, по крайней мере, в одной из стран, 11% респондентов заявили об отказе от бизнеса в Китае и Африке, и 10% респондентов в Латинской Америке.

Несмотря на увеличивающийся риск стать жертвой мошенников, количество компаний, планирующих в будущем году повысить расходы на информационную безопасность, сократилось. В 2010 году об этом заявили 48% опрошенных, тогда как в исследовании прошлого года их доля составила 51%.
 

Исследование, проведенное специалистом компании CryptoCard по заказу британской страховой фирмы CPP, охватило почти 40 тыс. точек доступа Wi-Fi в Лондоне, Эдинбурге, Бирмингеме, Кардиффе, Манчестере и Бристоле. Автор исследования, вооруженный стандартным ноутбуком и набором программ для анализа беспроводного трафика, проехал по главным улицам этих городов, регистрируя точки доступа, в зоне действия которых он оказывался. Приблизительно четверть точек оказалась не защищена даже паролем, не говоря уже о шифровании.

Еще один тревожный симптом, продемонстрированный исследованием – это готовность пользователей, находящихся в публичном месте, подключаться к любой открытой точке доступа. Если владельцем такой точки окажется злоумышленник, то при желании он сможет перехватить любые отправляемые пользователем данные, и, если среди них окажется, к примеру, финансовая информация, пользователь рискует потерять деньги. Возможно, владельцы смартфонов ошибочно полагают, будто проблемами с безопасностью Wi-Fi страдают только ноутбуки, считает автор. Для публично доступных точек следует использовать технологию VPN, заключает он.

Как показало исследование, проведенное PriceWaterhouseCoopers, за последний год в общественном мнении относительно облачных услуг мало что изменилось. Многих руководителей компаний по-прежнему пугает перспектива отдать бизнес-критичные данные «в облако». В частности, 62% абсолютно не уверены в возможности адекватной защиты любых активов, отданных в чужие руки. Более того, даже среди тех, кто прибегает к облачным ИТ-услугам, 39% просто закрыли глаза на вопросы безопасности ради экономической выгоды. На вопрос, что же именно может представлять наибольший риск, респонденты упомянули полную неопределенность относительно политики безопасности в ЦОД провайдера и неадекватный тренинг персонала.
 

По данным InfoWatch, в первой половине 2010 года 44% случаев утечек конфиденциальной информации носило умышленный характер, а 48% – случайный. Природу оставшихся 8% инцидентов аналитики определить не смогли. При этом число умышленных «сливов» информации по сравнению с прошлым годом сократилось на 12%, что стало следствием активного внедрения в корпоративном секторе решений для защиты конфиденциальной информации.

Количество же случайных утечек возросло почти на 10%. По мнению аналитиков, это связано с тем фактом, что до сих пор наиболее популярным каналом для случайных утечек остаются мобильные носители информации – пользователи подобных устройств зачастую пренебрегают средствами шифрования данных. Другой частой причиной случайных утечек становятся бумажные носители, контроль за которыми гораздо слабее.

Основными источниками утечек названы коммерческие и государственные организации. Кроме того, около 8% утечек произошло из образовательных учреждений. Что касается географии, то лидерами по утечкам традиционно являются США и Великобритания. В пятерку стран по наибольшему количеству утечек вошли также Канада, Россия и Германия.

Специалисты компании McAfee в сотрудничестве с разработчиками Citrix создали антивирус для защиты виртуальных рабочих столов, исполняемых под управлением VDI-системы Citrix XenDesktop, — McAfee Management for Optimised Virtualised Environments AntiVirus (Move AV). Сейчас идет работа над интеграцией антивируса в не требующий операционной системы гипервизор Citrix XenClient, благодаря чему он сможет штатно обеспечивать функции защиты.

Move AV для виртуальных рабочих столов действует, проверяя трафик каждой из виртуальных машин. При идентификации вредоносных программ система срабатывает согласно заданным правилам. Распознав вирус в одном из рабочих столов, Move AV может автоматически обезвредить его в остальных.

Компания Passlogix специализируется на системах единого входа (Single Sign-On, SSO), и Oracle уже была реселлером ее продукции, входившей в набор программ связующего слоя Fusion Middleware. Приобретение Passlogix позволит еще теснее интегрировать эти технологии, утверждают в Oracle. Условия сделки не раскрываются.

Наличие функций единого входа приобретает еще большее значение с распространением мобильных устройств и облачных сред, подчеркивают в Oracle. Для этого необходимо гибкое, нетребовательное к ресурсам и легкое в установке решение, способное работать на любой платформе.

Oracle стремится стать поставщиком всего спектра корпоративных ИТ-продуктов – от оборудования до полного набора программных средств, оптимизированных для работы на этом оборудовании. Сделка по приобретению Passlogix вполне соответствует этой стратегии, отмечают обозреватели.

Будут ли продукты Passlogix в дальнейшем развиваться самостоятельно, пока неясно. В Oracle сообщают лишь о проведении анализа возможностей в этой области. Однако для партнеров Passlogix, среди которых есть BMC, Microsoft и Fujitsu, измениться ничего не должно, заверяют в компании.

Компания InfoWatch представила результаты очередного исследования утечек конфиденциальной информации за первое полугодие 2010 года, согласно которому за данный период было зарегистрировано 382 инцидента. По данным отчета, 169 инцидентов от общего числа зарегистрированных инцидентов составили умышленные утечки (44,2%), а 185 – случайные (48,4%). При этом число умышленных утечек по сравнению с аналогичным периодом прошлого года сократилось на 11,7%, что связано с активным внедрением в корпоративном секторе решений для защиты конфиденциальной информации. Общее число скомпрометированных записей в первой половине 2010 года составило более 539 млн.

Вместе с тем количество случайных утечек в первой половине 2010 года по сравнению с тем же периодом 2009 года возросло на 9,4%. Аналитики InfoWatch связывают данный рост с тем фактом, что до сих пор наиболее популярным каналом для случайных утечек остаются мобильные носители информации. Другой частой причиной случайных утечек становится бумажный носитель.

Основными источниками утечек конфиденциальной информации в первой половине 2010 года по-прежнему остаются коммерческие (73,8%) и государственные (16%) организации. Около 8% утечек происходят из образовательных учреждений. Характер утекающей конфиденциальной информации – персональные данные (почти 90%).

Лидерами по утечкам в мире традиционно являются США и Великобритания. Также в пятерку стран по наибольшему количеству утечек вошли Канада, Россия и Германия с существенно более низкими показателями. Аналитики Infowatch прогнозируют в будущем году сокращение доли случайных утечек и рост доли умышленных.

Ассоциация региональных операторов связи поддержала решение Высшего арбитражного суда, подтвердившего незаконность требований судебного пристава к одному из российских операторов связи о предоставлении информации об абоненте.

По мнению представителей АРОС, это решение будет содействовать дальнейшему законодательному урегулированию ситуации вокруг обмена данными абонентов между операторами связи и службой судебных приставов. Ранее действия судебных приставов порой вызвали конфликты с операторами связи в регионах России. Так, операторы связи получали в ряде случаев от представителей ФССП требования о раскрытии персональных данных абонентов в целях обращения взысканий на средства, уплачиваемые абонентами за услуги связи.

В середине сентября между операторами связи и службой судебных приставов была достигнута договоренность, позволившая снять напряженность данной ситуации. В частности, было решено, что обмен информацией между приставами и операторами связи должен происходить исключительно в соответствии с требованиями закона о защите персональных данных.