Системный интегратор безопасности компания «Информзащита» провела 14 октября семинар для своих заказчиков под названием «Информационная безопасность: как соответствовать требованиям бизнеса», на котором представила основные направления развития. В 2010 году в группе компаний «Информзащита» доходы разделились практически поровну между тремя направлениями: услугами, продажами собственных продуктов и дистрибуцией иностранных. При этом основные усилия компания прикладывала к развитию сервисного направления, которое в результате увеличило доход за год на 25%.

Одним из наиболее перспективных векторов развития бизнеса компании Андрей Степаненко, директор по развитию бизнеса «Информзащита», назвал услуги по построению защиты частных облаков. Компания ориентирована на крупных клиентов, которые обычно не очень заинтересованы в аренде услуг публичных облаков, но в то же время используют облачные технологии для оптимизации расходов на ИТ. «Например, РЖД только за счет консолидации уже существующих информационных активов смогло высвободить до 25% вычислительных мощностей», — привел пример активности корпоративных пользователей Степаненко. В то же время внутренние облака так же нуждаются в защите, как и публичные, однако специалистов по защите облачных вычислений у компаний пока нет. И к тому же облачные проекты нередко строятся без участия администраторов по безопасности, поэтому большая их часть оказываются незащищенными. Специалисты «Информзщита» будут предлагать клиентам свою помощь в устранении подобных проблем.

Следует отметить, что для частных облаков модель угроз несколько отличается от профиля атак на арендуемые приложения и системы. Основными проблемами являются не вредоносные коды, хакерские и DDoS-атаки, но контроль доступа, защита от утечек и ограничение прав администраторов. Именно на решение этих проблем направлен разработанный компанией «Код безопасности» продукт под название vGate. Он предназначен для защиты виртуальных сред и обеспечивает контроль за действиями пользователей, разделение прав администратора виртуальной среды и безопасности, а также служит для создания различных доменов приложений внутри корпоративного облака. Домены и другие корпоративные ресурсы помечаются специальными метками, а vGate обеспечивает взаимодействие внутри доменов и защиту взаимодействия между доменами. Такая защита хорошо подходит для корпоративных облаков, позволяя реализовать корпоративную политику разграничения прав доступа.

Еще одной перспективной услугой является построение центра мониторинга событий и управления инцидентами (Security Operations Center, SOC), создания которого требуют различные законодательные акты и положения стандартов. Такие центры реагирования собирают информацию о происходящих в облаке событиях, позволяют оперативно выявлять инциденты и проводить расследования. Для построения SOC специалисты «Информзащиты» предпочитают использовать HP ArcSight или Symantec SIEM. Впрочем, в их распоряжении появились и продукты нового производителя средств защиты — компании Tufin Technologies, которая предлагает решение для оптимизации настроек межсетевых экранов.

Также не теряют актуальности услуги по защите персональных данных, которые компаниям приходится защищать и в корпоративном облаке. В связи с принятием новой версии закона, компании должны выполнять требования по обеспечению организационных мер защиты, оперативного реагирования на инциденты и проведения расследования. Кроме того, для соответствия новой редакции закона «О персональных данных» компаниям предстоит переделать внутренную документацию так, чтобы она отвечала положениям этого закона. Конечно, до выпуска нового набора подзаконных актов полностью выполнить требования регуляторов невозможно, тем не менее проверяющие уже следят за соблюдением тех требований, которые не входят в противоречия со старыми установками. Поэтому компаниям, особенно крупным, приходится уже сейчас корректировать свои документы с целью защиты персональных данных. Большую часть подобных проблем может решить «Информзащита», которая в том числе помогает клиентам в выполнении законодательных требований.

«Академия информационных систем» 9 декабря провела конференцию «Борьба с мошенничеством в сфере высоких технологий. Профилактика и противодействие". Собравшиеся на нее сотрудники правоохранительных органов, госструктур и бизнеса обсуждали проблемы, связанные с предотвращением мошенничеств. Среди участников конференции преобладали представители двух отраслей: телекоммуникационной и банковской. Действительно, эти отрасли являются наиболее технологичными, и в то же время активно работают с частными клиентами. Остановимся подробнее на проблеме мошенничества в телекоме (об аналогичных проблемах, связанных с дистанционным банковским обслуживанием, наш еженедельник писал в статье " Атака на дистанции ", см. Computerworld Россия, № 34, 2010).

Мошенничеством может заниматься участник рынка, нанося убытки своим партнерам; обманывать автоматизированные системы операторов могут и клиенты. На конференции больше всего упреков было адресовано контент-провайдерам, которые предоставляют короткие номера для платных SMS. Именно услуги такого рода стали в прошлом году технологической средой для эпидемии шантажистов-блокираторов, которые предлагали за свою «помощь» переслать платное SMS-сообщение (впрочем, сейчас этот вид мошенничества переместился в сети терминалов платежных систем).

В России насчитывается более 250 операторов услуг мобильного контента, но большая часть проблем связана с пятеркой наиболее агрессивных контент-провайдеров. Это агрегаторы, которые предоставляют короткие номера в аренду более мелким компаниям. Как отметил Федор Куц, сотрудник Управления "К" МВД, именно среди партнерских проектов этих агрегаторов и попадаются мошенники, которые часто зарегистрированы в других странах по документам иностранных граждан. Выплаты полученных доходов осуществляются через системы интернет-платежей, что препятствует поиску киберпреступников. Подозрительные финансовые трансакции могут составлять значительную часть доходов агрегатора, поэтому заставить его отказаться от предоставления подобных услуг сложно. К тому же мошенники сразу находят себе новых контент-провайдеров.

Мобильные операторы делают определенные шаги по противодействию наиболее массовым схемам мошенничества. Так, практически все операторы начали предупреждать клиентов о стоимости SMS, но делается это не для всех номеров и не всегда, а только для подозрительных трансакций. Были попытки блокировать мошенников с помощью фильтрации сообщений по префиксам, однако очень быстро злоумышленники стали использовать индивидуальные префиксы для каждой жертвы. А в последнее время, по данным Сергея Хренова, директора департамента гарантирования доходов и управления фродом компании «МегаФон", мошенники придумали новый способ "отъема» денег — мобильные открытки. Пользователю мобильного телефона приходит сообщение о получении им открытки с просьбой перейти по ссылке для ее просмотра. По указанному адресу лежит Java-приложение, которое устанавливается на мобильный телефон, спрашивая, согласен ли абонент просмотреть открытку. В любом случае приложение посылает несколько SMS на платные номера, которые не предупреждают пользователей о их высокой стоимости.

Не менее опасны для операторов и мошеннические роуминговые партнеры, которые транслируют телефонный звонок через несколько стран, а затем выставляют завышенные счета за телефонную связь. При этом не всегда понятно, кто в цепочке операторов мошенник. А российским компаниям приходится транслировать эти счета пользователям, что не добавляет популярности услугам роуминга. К сожалению, контролировать подобные международные схемы очень тяжело, поскольку не совсем понятно, по законодательству какой страны нужно разбирать конфликтные ситуации. Этим пользуются мошенники, уходя в страны с неадекватно либеральным законодательством.

Нередко преступники прибегают ко взлому кодов учрежденческих АТС. Причем взлом выполняется прямым перебором, что создает значительную нагрузку на телефонную сеть. А когда пароли подобраны, то злоумышленники перепрограммируют УАТС и начинают совершать звонки за счет компании. Куц оценил размер прибыли злоумышленников в 50 тыс. долл. за два дня работы, однако ущерб для компании, чью УАТС взломали, может быть значительно больше.

Основной проблемой при расследовании высокотехнологичных преступлений Куц назвал беспорядок в регистрации мобильных телефонов. Сейчас операторы доверили делать это своим партнерам, которые не всегда верно заполняют паспортные данные абонентов. Злой умысел в этом случае доказать бывает сложно, но долги по несуществующим и недействительным паспортам, которые операторы передают коллекторским агентствам, сейчас неуклонно растут. При этом регистрация абонентов мобильной связи — это проблема взаимоотношений мобильных операторов со своими партнерами, в которую государство пока вмешиваться не хочет. Тем не менее в управлении "К" рассчитывают, что в ближайшем времени порядок в этой области будет наведен.

Организация Electronic Frontier Foundation представила интерактивный инструмент, помогающий раскрыть значительный объем информации, которую оставляют веб-браузеры, что создает угрозу конфиденциальности данных, поскольку инструмент может быть применен, в частности, к профилям пользователей.
Всего несколько секунд требуется программному обеспечению EFF Panopticlick для извлечения информации, которую веб-браузер оставляет при посещении сайта. Сюда относятся сведения о пользовательской операционной системе, о версиях модулей расширения, о системных шрифтах и даже о разрешении экрана и количестве воспроизводимых на нем цветов.
В совокупности эта информация формирует своего рода уникальные "отпечатки" конкретного ПК, позволяющие идентифицировать того или иного посетителя сайта.
"EFF, выступая против навязчивого вторжения рекламных систем в жизнь пользователей ПК, предупреждает, что рекламные компании уже сейчас активно используют технологию снятия цифровых 'отпечатков пальцев', -- написал в своем блоге технический специалист EFF Питер Эккерсли. -- Соответствующие методы держатся в секрете, а полученные результаты не раскрываются широкой общественности. Поставленный нами эксперимент подтверждает наличие риска, связанного с анализом следов пребывания браузера на сайте, и побуждает пользователей принять ответные меры защиты".
Программное обеспечение Panopticlick анонимно записывает информацию о конфигурации системы посетителя и сверяет ее с базой данных, где хранятся сведения о конфигурациях 5 млн пользователей. На сайте Panopticlick сообщается, что к настоящему моменту программное обеспечение успело собрать 188 394 "отпечатка" браузеров.
Пользователи ошибаются, полагая, что, отключив cookies — небольшие текстовые файлы, которые сохраняются браузерами и позволяют сайтам идентифицировать посетителя во время следующего сеанса связи, — они смогут защитить свою конфиденциальную информацию.
По словам Эккерсли, строка user-agent браузера содержит сведения об операционной системе, установленной на компьютере, и о разновидности используемого браузера, а также указывает номер его версии. Причем строка эта повторяется лишь у двух из полутора тысяч посетителей сайтов.
Сама по себе строка user-agent не содержит достаточного количества информации, но в сочетании с другими данными, к которым относится географическое местоположение, почтовый индекс или наличие каких-то модулей расширения браузера, она может представлять определенную угрозу конфиденциальности.
Для сохранения анонимности организация EFF рекомендует использовать широко распространенные программные средства, например последнюю версию браузера Firefox, установленного на последней версии операционной системы Windows. Другим вариантом может стать отключение поддержки сценариев JavaScript, с помощью которых веб-сайты регистрируют шрифты и модули расширения, но такое решение может отрицательно отразиться на функциональности сайтов.
Имеет также смысл воспользоваться возможностями мобильного браузера.
"Существующие версии устройств iPhone, Android и BlackBerry не слишком отличаются друг от друга с точки зрения экранного разрешения, установленных модулей расширения или шрифтов, — говорится в пресс-релизе EFF. — В будущем ситуация может измениться, но сегодня идентифицировать эти устройства значительно сложнее, чем любой настольный ПК".