«Лаборатория Касперского» выяснила, что киберпреступники могут продавать «цифровую жизнь» пользователя менее чем за 50 долл. Под ней имеются в виду данные аккаунтов в социальных сетях, банковские реквизиты, удаленный доступ к серверам или рабочим столам и даже информация с Uber, Netflix и Spotify, игровых ресурсов и приложений для знакомств. Цена за одну взломанную учетную запись в среднем составляет один долл.

Несмотря на маленькую цену, данные о пользователях являются ключевым активом для киберпреступников, сделали вывод эксперты. Наиболее распространенными способами кражи «цифровой личности» являются фишинг и использование уязвимостей в ПО и приложениях.

Некоторые мошенники даже предоставляют покупателям пожизненную гарантию: если один аккаунт перестанет работать, то вместо него предоставляется другой и совершенно бесплатно. Также они предлагают скидки при оптовой покупке.

«Лаборатория Касперского» в качестве защиты от взломов рекомендует пользователям всегда проверять подлинность адреса отправителя письма и содержащейся в нем ссылки и никогда не использовать один и тот же пароль для нескольких веб-сайтов или сервисов.

По данным Avast, 55% российских пользователей используют одинаковые пароли для разных аккаунтов, пишет «Коммерсатъ». При этом 94% знают, что это опасно. 19% никогда не меняют пароль, 29% — только после взлома, и лишь 10% из них создают сложные пароли. 46% считают свою информацию неинтересной для злоумышленников.

Такая ситуация — хорошая почва для проведения таргетированных атак, считают в Avast. Украденные с помощью подбора паролей аккаунты часто продают в даркнете и используют для спама или типового фишинга. При этом только некоторые крупные компании, такие как Facebook и Gmail, автоматически контролируют активность пользователей и предупреждают о взломах.

Еще хуже то, что при взломе страницы в соцсети злоумышленники извлекают из нее доступную информацию, на основе которой подбирают пароли от интернет-банка или корпоративной почты. Поэтому думать о том, что личная информация никому не интересна, неправильно, полагают эксперты.

Впрочем, в последнее время наблюдается улучшение надежности авторизации и аутентификации пользователей — за счет внедрения тих механизмов, как многофакторная аутентификация и менеджер паролей.

Обе компании, о приобретении которых сообщает Symantec, занимаются средствами защиты конечных устройств: компания Appthority разрабатывает средства безопасности мобильных устройств, а Javelin Networks специализируется на выявлении небезопасных настроек системы идентификации Active Directory и предотвращении злоупотребления ее функциями.

В июле 2017 году Symantec купила компанию Skycure и выпустила разработанную на основе ее технологий систему защиты мобильных устройств SEP Mobile. В нее планируется встроить и технологии Appthority, позволяющие анализировать мобильные приложения на предмет вредоносных функций и небезопасного или нежелательного поведения — уязвимостей, риска утечки данных или действий по сбору личных данных.

Компания Javelin Networks была создана в 2014 году в ответ на рост числа атак на сервисы Active Directory. В компании разработан ряд средств защиты Active Directory и других ресурсов доменов: контроллеров домена, удостоверений и учетных данных домена. Сервисы управления идентификационной информацией — один из важнейших элементов взаимодействия пользователей с корпоративными приложениями и сервисами, отмечают в Symantec, и они часто подвергаются атакам.

Минкомсвязь предлагает, чтобы импорт спутниковых телефонов осуществляли только зарегистрированные в России операторы спутниковой связи, пишет РБК. Ведомство разработало соответствующие поправки к закону «О связи». Новые правила будут распространяться на партнеров по Евразийскому экономическому союзу.

Свое предложение ведомство объясняет соображениями национальной безопасности, которой может угрожать использование «зарубежных систем спутниковой связи». Документ в первую очередь направлен против глобальных операторов спутниковой связи OneWeb, StarLink и TeleSat, полагают эксперты.

Законопроект помешает и отечественным компаниям, поскольку операторы спутниковой связи ввозом спутниковых терминалов и станций не занимаются, поручая это своим партнерам. Теперь же операторы должны будут самостоятельно импортировать оборудование, что им не свойственно, и не смогут никому передавать эту функцию.

Сейчас существует только один механизм, позволяющий не клиенту банка дать согласие на получение его кредитной истории без посещения учреждения, пишут «Ведомости». Соответствующие поправки в закон «О кредитных историях» вступили в силу в августе этого года. Теперь предоставить сведения можно, только введя логин и пароль аккаунта на портале госуслуг. Раньше банки могли получить согласие от обратившихся к ним через СМС.

Между тем далеко не у всех граждан подтверждена учетная запись, отмечают эксперты. Более того, многие не помнят свои логин и пароль и тратят на их восстановление время Банкам же необходимо интегрировать свои ИТ-системы с порталом госуслуг, на что требуется не менее шести месяцев.

Степень надежности подтверждения согласия по СМС была почти такой же, как и с помощью «Госуcлуг», и никаких проблем не было, подытожили эксперты.

1 ноября 2018 года вступил в силу отраслевой стандарт Банка России 1.5, который утвердил форму и порядок взаимодействия банков с ФинЦЕРТ — подразделением ЦБ по борьбе с киберугрозами, сообщает «Коммерсантъ». Теперь банки должны направлять информацию в платформу АСОИ, служащую для оперативного обмена информацией ЦБ с банками о киберинцидентах.

Присоединиться к одному стандарту, не приняв четыре предыдущих, нельзя. Получается, банки должны соблюдать все существующие на данный момент стандарты. До этого момента решение о соблюдении стандартов по кибербезопасности самостоятельно принималось руководством банка, о чем уведомляло ЦБ, затем банк проходил сертификацию.

Ранее замглавы департамента информационной безопасности Банка России Артем Сычев рассказывал о намерениях организации сделать обязательным применение требований стандартов для всех участников рынка.

Group-IB и CryptoIns разработали скоринговую модель оценки кибербезопасности криптобирж, пишет «Коммерсантъ». Она учитывает уровень технической защищенности инфраструктуры, надежность хранения ключей, уровень защиты паролей и персональных данных клиентов, способность противостоять потенциальным киберугрозам и пр. Оценка производится на основе открытых данных и при помощи специальных тестов. Этим будет заниматься Group-IB. CryptoIns станет оценивать динамику объема торгов, комиссии, качество торгуемых активов и т.п.

Источник: Group-IB 

Рейтинг бирж по уровню кибербезопасности может стать драйвером развития бирж, поскольку будет стимулировать их выглядеть для клиента более привлекательно за счет обеспечения лучшей безопасности, полагают эксперты.

В октябре Group-IB оценила ущерб от целевых атак на криптобиржи в 2017 году и первые 9 месяцев 2018 года в 882 млн долл. По данным компании, за этот период были взломаны не менее 14 криптобирж. Из-за этого в 2017 году было похищено более 10% всех привлеченных инвестиций, а 80% проектов не выполнили обязательства перед инвесторами и исчезли после сбора средств.

По прогнозу Group-IB, в 2019 году криптобиржи станут новой целью для наиболее агрессивных хакерских групп — количество целенаправленных атак на криптобиржи возрастет.

В Интернете в открытом доступе обнаружены файлы из Сбербанка, демонстрирующие, как банк проверяет работоспособность собственных систем, пишет «Коммерсантъ». Файлы являются служебными документами, относящимися к интеграции процессов разработки и эксплуатации программного обеспечения. Эксперты полагают, что к утечке привели неосторожные действия одного из сотрудников, который отправлял рабочие файлы себе на домашнюю почту.

Ранее в СМИ появились сведения, что информационные системы Сбербанка подвергались взломам, в результате которых произошла утечка данных о сотрудниках. В банке эту информацию не подтверждают. Что касается новой утечки, то, как рассказали в Сбербанке, указанные файлы не содержат банковской, коммерческой тайны и персональных данных сотрудников и клиентов банка, а только «рабочая техническая документация, обмен которой возможен, в том числе с подрядчиками, через сеть интернет для выполнения производственных задач».

Оказавшиеся в открытом доступе файлы Сбербанка показывают, какие системы он использует и как контролирует их работу. Некоторые злоумышленники могут распознать определенные уязвимости системы банка и использовать при взломе, предупреждают эксперты.

Президент Международной федерации футбола Джанни Инфантино в интервью агентству Associated Press сообщил, что журналисты уже обращались к ним с вопросами по поводу документов, похищенных из компьютерной сети ФИФА в 2015 году. О получении документов тогда объявил сайт Football Leaks.

В официальном заявлении ФИФА по поводу происшествия порицаются любые попытки нарушения незаконными методами конфиденциальности, целостности и доступности данных любой организации. По словам Джанни Инфантино, в ФИФА ответили на вопросы журналистов. Работа президента ФИФА, добавил Инфантино, подразумевает переговоры со многими людьми на самые разные темы, и если это считается чем-то плохим, то у него останется мало возможностей для защиты интересов футбола.

По всей видимости, документы были похищены в результате фишинговой атаки, в ходе которой злоумышленникам удалось обмануть кого-то из сотрудников организации. Для предотвращения подобных происшествий сотрудникам нужно сохранять бдительность и с подозрением относиться к любому запросу информации, подчеркивают специалисты. Одним из лучших средств защиты сейчас являются системы машинного обучения, способные анализировать содержимое электронной почты и выявлять аномалии, свидетельствующие о попытке мошенничества.

Компания VMware расширила свой ассортимент средств безопасности новой версией программного обеспечения виртуализации, интегрированного в гипервизор.

«Теперь в наш флагманский продукт vSphere встроены функции AppDefense, – сообщил на конференции VMworld 2018 генеральный директор VMware Патрик Гелсингер. – Версия Platinum позволит организациям, использующим средства виртуализации, заметно укрепить свой уровень безопасности».

Анонсированный годом ранее инструментарий для ЦОДов AppDefense предназначен для защиты приложений, выполняющихся в виртуальных средах. При изучении работы приложений AppDefense использует машинное обучение и поведенческий анализ, выявляя угрозы путем отслеживания изменений прогнозируемого состояния приложений.

В новой версии Platinum собственные функции безопасности vSphere объединены с AppDefense. Это помогает администраторам vSphere укреплять безопасность приложений и инфраструктуры, ограничивая функционирование виртуальной машины «заранее известными хорошими состояниями». Контроль за поведением виртуальных машин и приложений помогает предприятию распознавать угрозы и своевременно принимать меры по их устранению.

С помощью AppDefense вы видите предназначение виртуальной машины (ее цели, ее поведение) и можете указать системе, что разрешено делать, а что нет, и существенно сужаете тем самым простор для атаки, не влияя на выполнение операций и производительность. «Открывающиеся возможности сулят такую мощь и глубину, что мы намерены интегрировать соответствующие средства повсеместно, – указал Гелсингер. – Именно поэтому они и появились непосредственно в vSphere. Я называю это бургером с картошкой фри. Сегодня без картошки фри никто из ресторана не выходит. Не думаю, что в перспективе кто-то отважится запускать виртуальную машину, не задействуя средства безопасности По крайней мере, мы хотим, чтобы в будущем все работало именно так».

Ожидается, что версия VMware vSphere Platinum Edition станет доступна в начале ноября.

В целом, в VMware видят, что предприятия переходят от точечных инструментов безопасности к безопасности, встроенной в инфраструктуру. Свою новую инициативу компания адресует организациям, которые уже столкнулись с ростом угроз и усилением давления со стороны регуляторов, стремящихся улучшить управление рисками.

Адаптивная микросегментация

Наряду с vSphere Platinum в VMware предлагают использовать механизм микросегментации.

Микросегментация представляет собой метод создания в ЦОДах и облачных средах зон безопасности, которые позволяют компаниям изолировать рабочие нагрузки друг от друга и подойти к обеспечению их безопасности индивидуально. Цель заключается в сужении простора для сетевой атаки: предприятия могут определять политики и ограничивать сетевые потоки между приложениями только теми, что разрешены явно. Тем самым снижается риск перехода атакующего от одного скомпрометированного приложения к другому.

Вот уже на протяжении пяти лет в VMware говорят о микросегментации на сетевом уровне, которая превращается в базовый элемент сетевой платформы безопасности VMware NSX. На VMworld компания сделала еще один шаг в этом направлении, представив «адаптивную микросегментацию».

Адаптивная микросегментация переносит сегментацию с сетевого уровня в верхнюю часть стека, на уровень приложений, объединяя сетевые продукты VMware для управления операциями NSX и vRealize Network Insight с AppDefense. В процессе совместной работы продукты сами могут определять состав и предполагаемое поведение приложений, настраивать политику приложений и блокировать различные задачи и сетевые элементы приложений. По мере изменения приложения на протяжении его жизненного цикла объединенные технологии автоматически перестраивают политики безопасности вычислительных и сетевых компонентов с учетом внесенных в приложение коррективов.

«Какой бы удачной ни была идея микросегментации, всегда приходит пора сделать следующий шаг, и сегодня мы представляем адаптивную микросегментацию, – отметил Гелсингер. – Прочный сплав AppDefense и vSphere с NSX позволяет нам настраивать политики приложения в vSphere и сетевой среде. У нас появляется возможность блокировать вычислительные и сетевые ресурсы и автоматизировать построение структуры микросегментов. Все это вместе взятое и является адаптивной микросегментацией».