Банк России создаст межбанковскую систему оценки устройств, с которых компании проводят платежи и переводы, пишет РБК. Система поможет в отслеживании сомнительных операций. В единой базе ЦБ соберет информацию от банков о смартфонах, планшетах и компьютерах, с которых клиенты — юридические лица заходят в интернет-банк.

Банки уже опробовали сервис на финансовых операциях юридических лиц, которые имеют признаки сомнительных. Технология показала высокий потенциал, рассказали собеседники издания. Подозрения вызывали операции, которые, к примеру, совершались разными клиентами с одного устройства или, наоборот, с одного устройства в разных банках.

Единая система позволит судам и правоохранительным органам истребовать сведения об устройствах, с которых проводились банковские операции, и использовать информацию в качестве доказательства в налоговых спорах о дроблении бизнеса и антимонопольных расследованиях по картельным сговорам, отмечают эксперты.

В декабре на базе созданной Банком России ассоциации «Финтех» пройдет установочная встреча теме реализации проекта.

Компания BI.Zone (принадлежит Сбербанку) открыла лабораторию нагрузочного тестирования и анализа средств защиты, пишет «Коммерсантъ». Лаборатория будет работать с операторами связи, банками и ИТ-компаниями, тестируя применяемые в них решения по кибербезопасности, коммуникационное оборудование и ИТ-инфраструктуру. Одним из первых клиентов BI.Zone стал интернет-провайдер МГТС (контролируется МТС).

Тестирование и проведение сравнительного анализа средств защиты — задача, которую большинство компаний решают самостоятельно, отмечают собеседники издания. Аутсорсинг тестирования и выбора решений кибербезопасности —почти незанятая ниша, но непонятно, есть ли там спрос, добавляют в ГК InfoWatch. Эксперты не исключают, что проект создается в расчете на госзаказчиков.

По информации источников газеты, в выходе проекта заинтересована китайская Huawei, у которой уже есть технологическая база для услуг по нагрузочному тестированию систем кибербезопасности.

«РЖД» проверяет информацию о взломе информационной системы поездов «Сапсан», пишет РБК. При этом в компании отметили, что ИРС не связана с внутренней сетью «РЖД», поскольку создана только для предоставления пассажирам развлекательного контента и новостям.

15 ноября один из пользователей портала Habr.com сообщил, что во время поездки смог проникнуть в систему поездов «Сапсан» и получить доступ к базе данных пассажиров текущего и прошлых рейсов. По его словам, это заняло у него 20 минут.

На сервере ИРС поездов «Сапсан» не хранятся персональные данные пассажиров. Для авторизации в системе пользователь должен ввести последние четыре символа документа, на который куплен билет, а также вагон и номер места. Эти данные не относятся к персональным и хранятся на сервере ИРС не более одного дня, пояснили в «РЖД».

Три четверти (72%) уязвимостей ПО, которое используется в промышленности, могут сорвать работу на предприятии, приводит РБК данные отчета «Ростелеком-Солар». Они дают злоумышленнику контроль над технологическими процессами. Итогом может стать вред жизни и здоровью людей, остановка производства или снижение качества продукции (финансовые риски), потеря коммерческой тайны, например рецептуры препаратов, пояснили в компании.

Самая распространенная уязвимость (28% случаев) связана с управлением доступом. Это проблема с аутентификацией и авторизацией пользователя. Еще 22% уязвимостей позволяют разглашать информацию, в том числе критическую. Замыкают тройку уязвимости, используя которые можно внедрить вредоносный код в веб-страницу, открываемую пользователем системы (так называемые XSS-инъекции).

Эксперты анализировали ПО и устройства, которые применяются в промышленном Интернете вещей, автоматизированных системах управления производством, роботизированных системах и др. Большая часть этого программного обеспечения и оборудования используется в электроэнергетическом секторе, а также в нефтегазовой и химической промышленности.

Созданная в прошлом году постановлением Конгресса США комиссия по национальной безопасности и искусственному интеллекту (NSCAI) выпустила промежуточный доклад, в котором утверждается, что государственное финансирование работ в области искусственного интеллекта недостаточно, и что государству необходимо вкладывать средства в подготовку работников к взаимодействию с искусственным интеллектом и применять эти технологии в задачах национальной безопасности. Комиссию возглавляет бывший генеральный директор Google Эрик Шмидт.

Китай вкладывает в развитие технологий искусственного интеллекта больше, чем США, отмечается в докладе. Китай использует как законные, так и незаконные методы получения американских разработок в области искусственного интеллекта, и опережает США в двух направлениях: распознавании лиц и в финансовых технологиях. Впрочем, наиболее важные и оригинальные результаты исследований пока еще достигаются в странах Запада.

Часть доклада посвящена вопросу о том, следует ли США ограничивать совместную работу с китайскими учеными в области искусственного интеллекта. Ведущие американские ученые и предприниматели считают, что любые ограничения негативно отразятся на экономике США. В докладе не предлагается четких решений, но отмечается, что США следует сотрудничать с Китаем, по крайней мере, по вопросам ответственного применения искусственного интеллекта — например, совместного запрета на использование его для дачи разрешения на запуск ракет с ядерным оружием.

Европейский союз должен стать ведущим рынком для развертывания и разработки сетей мобильной связи 5G, так как это является ключевым фактором повышения конкурентоспособности ЕС, говорится в проекте заключения председателя Совета ЕС, сообщает агентство Reuters. Пост председателя Совета ЕС сейчас занимает Финляндия, и текст заключения она предлагает принять в декабре на встрече министров связи стран ЕС.

В проекте рекомендуется поддерживать технологический суверенитет Европы и ввести надежные стандарты безопасности для всех производителей оборудования 5G и поставщиков услуг связи. Конкретные компании, которых могли бы коснуться эти стандарты — в частности, китайская компания Huawei — в документе не упоминаются.

Влияние, которое оказывают технологии связи 5G на сети мобильной связи, устройства и приложения, заставляет ЕС и входящие в него страны уделять особое внимание вопросам кибербезопасности этих сетей и новых сервисов, подчеркивается в проекте. Но быстрое развертывание сетей 5G чрезвычайно важно для конкурентоспособности ЕС и требует единого подхода.

Росбанк привлек Group-IB для выявления телефонных мошенников и определения источника информации, которая используется для атак с подменой номера кредитной организации, пишет «Коммерсантъ». Сейчас утечка данных из банка не подтверждена, как и то, что атаки были целевыми.

По информации издания, атаки на клиентов Росбанка были нетипичными. В результате пострадало много клиентов банка из премиального сегмента. Обычно злоумышленники обладают минимумом информации — ФИО, телефон, в каком банке карта. В случае с Росбанком у мошенников были данные о счетах клиента. Помимо этого место звонков методом «ковровой бомбардировки» были использованы многоступенчатые движения денежных средств до вывода — злоумышленники хорошо знали, кому звонили.

Если банк сообщает о привлечении серьезных специалистов к расследованию инцидента, это положительный сигнал для клиентов, считают в Cisco Systems. По оценке компании, обычно организации все отрицают как можно дольше. При этом за помощью к сторонним специалистам готовы обращаться только 28% столкнувшихся с проблемами в информационной безопасности.

16 октября руководитель проекта Security Discovery Боб Дяченко сообщил об обнаруженном сервере онлайн-кредитора, содержавшем кредитные истории миллиона россиян (52,5 Гбайт) из бюро кредитных историй «Эквифакс», а также c данными сотовых операторов, пишет «Коммерсантъ». Дяченко сообщил о проблеме в БКИ, после чего базу данных закрыли. Информация была долго доступна для свободного скачивания и потому могла быть украдена злоумышленниками.

База данных содержит 29 коллекций. В ней есть сведения о нескольких сторонних сервисов для оценки заемщиков микрофинансовых организаций, ЕСИА и сотовых операторов. В частности, база предоставляет полные паспортные данные и другие документы заемщика, адрес регистрации и фактического места жительства, номера телефонов, а также информацию о кредитах и скоринговом балле. Название базы данных отсылает к микрофинансовой компании «ГринМани», выдававшей онлайн-займы.

В «ГринМани» заявили, что проводят проверку для выяснения «всей информации по данному случаю».

«Лаборатория Касперского» и сервис-провайдер Angara Professional Assistance создадут сервис для крупного и среднего бизнеса по защите от целевых атак, выявлению и реагированию на сложные угрозы - ACR Services EDR и antiAPT. Сервис автоматизирует выявление и реагирование на инциденты и своевременно определит степень критичности угрозы.

Решение может трансформироваться до полноценного SOC под управлением Центра киберустойчивости ACRC. Дополнительно во время действия контракта на специальных условиях возможно подключение таких MSSP-услуг, как антифишинг, защита от DDoS-атак, фильтрация интернет-трафика, мониторинг SLA, защита веб-приложений и др.

В последнее время у клиентов не хватает бюджета на дорогостоящие ИБ-решения при дефиците специалистов по информационной безопасности – новый сервис решит эту проблему, уверены в Angara Professional Assistance.

7 октября Сбербанк опубликовал сообщение «о дополнительных фактах, выявленных в ходе расследования по обнаружению канала утечки данных учетных записей по кредитным картам клиентов», пишет «Коммерсантъ». Банк признал утечку уже пяти тысяч учетных записей. До сих пор банк официально признавал утечку данных только 200 клиентов.

2 октября 2019 года Сбербанку стало известно о возможной утечке учетных записей по кредитным картам, которая затрагивает как минимум 200 клиентов банка. 4 октября служба безопасности Сбербанка при взаимодействии с правоохранительными органами выявила сотрудника банка организации, который попытался похитить клиентскую информацию в корыстных целях. Им оказался руководитель сектора в одном из бизнес-подразделений банка, который имел доступ к базам данных в силу выполнения служебных обязанностей.

В то же время продавец данных продолжает выходить на связь через теневой форум. Последний раз он посетил ресурс днем 7 октября.