Компания Sqrrl, основанная два года назад группой бывших сотрудников американского Агентства национальной безопасности, выпустила Sqrrl Enterprise 2.0, систему анализа Больших Данных, адресуемую предприятиям.

Система ориентирована на обнаружение аномалий в больших объемах структурированных и неструктурированных данных, поступающих из любых источников. В частности, Enterprise 2.0 можно применять для распознавания утечек данных и атак, совершаемых в целях кибершпионажа.

Продукт частично основан на Accumulo — базе данных NoSQL, разработанной в АНБ и затем преобразованной в проект Apache с открытым кодом. Ее особенность — возможность защиты данных на уровне отдельных ячеек таблицы. Процесс работы со Sqrrl Enterprise, согласно описанию, состоит из этапов загрузки данных, их защиты, автоматического распознавания связей и их анализа с помощью веб-интерфейса.

Главной особенностью Enterprise 2.0 в Sqrrl называют готовность системы к применению не только разработчиками приложений, но и рядовыми пользователями. Из-за ассоциаций с АНБ систему Sqrrl в отрасли уже прозвали «PRISM для бизнеса».

16% опрошенных признались, что записывают аутентификационные данные на бумаге – в блокнотах, черновиках и на стикерах, не доверяя собственной памяти.

Многие участники опроса заменяют бумажные шпаргалки цифровыми. Так, 10% респондентов хранят пароли и PIN-коды в текстовых файлах на ПК или ноутбуках, а еще 4% создают для этой цели специальные заметки в смартфонах или планшетах. Еще 11% респондентов предпочитают специальные программные приложения – менеджеры паролей. Но большинство — 59% - выбрали вариант ответа «исключительно в голове».

Опрос проводился в январе-феврале 2015 года в официальных группах Eset Russia в социальных сетях и ИТ-портале «Мы Eset». В нем приняли участие около 800 пользователей.

Сообщество биохакеров BioNyfiken занимается продвижением идеи о том, что «чипирование» человека – это вполне нормальное явление. С точки зрения этих энтузиастов, подкожный имплантат ничем не отличается от серьги или татуировки, и в ближайшем будущем все больше людей будут делать свой выбор в пользу чипов с технологией бесконтактной связи с различными устройствами и системами.

Вместе с «Лабораторией Касперского» BioNyfiken будет исследовать уязвимости чипов-имплантатов в реальных условиях их использования людьми и искать способы нейтрализации рисков.

Помимо совместных исследований с BioNyfiken, «Лаборатория Касперского» планирует сотрудничать с широким сообществом биохакеров в Швеции и по всей Европе с целью привлечь внимание к вопросам безопасности и конфиденциальности, говорится также в сообщении компании.

Компания Check Point сообщила о приобретении израильского стартапа Hyperwise. Эта компания, созданная в 2013 году, разработала технологию предотвращения угроз на уровне центрального процессора, позволяющую устранять угрозы еще до момента заражения. Существующие подходы к предотвращению угроз традиционно сосредоточены на обнаружении и блокировке вирусов лишь после первых проявлений активности, в результате чего образуется брешь в безопасности на ранних стадиях атаки. Новая же технология предотвращения атак обеспечивает высокий уровень обнаружения угроз и гарантирует защиту организаций от злоумышленников, говорится в сообщении Check Point.

Основатели и сотрудники Hyperwise войдут в состав Check Point, а новая технология будет интегрирована в существующие решения по обнаружению угроз Check Point Threat Emulation. Ожидается, что сделка не повлияет на финансовые показатели компании. Условия покупки стартапа не разглашаются.

Российская ассоциация электронных коммуникаций (РАЭК) обратилась с предложением в Минобрнауки ввести в школах новый предмет «Основы информационной безопасности». Об этом сообщила газета «КоммерсантЪ» со ссылкой на сопредседателя РАЭК Илью Сачкова.

На этих уроках, считает Сачков, надо объяснять детям вещи, с которыми интернет-пользователи сталкиваются ежедневно. В 5-6 классах, например, нужно рассказывать детям об опасности кражи логина и пароля в сетевых играх, как вести себя, когда сталкиваешься с интернет-троллями и сетевой травлей. Также, полагают в РАЭК, детям надо объяснять основы сетевой гигиены, поскольку неудачная фотография, опубликованная в соцсети, может разойтись по Интернету, и стать предметом насмешек одноклассников. К 10–11-му классу, по мнению Ильи Сачкова, курс можно расширить: изучать технологии, как попадают вирусы в компьютер и как от них защититься.

Новый предмет, считают в РАЭК, потенциально может защитить не только детей, но и родителей. По данным ассоциации, сегодня более 80% детей и подростков выходят в сеть ежедневно, при этом лишь 19% из них пользуются Интернетом под присмотром взрослых. В результате посещения непроверенных сайтов списываются деньги с кредитных карт, крадется личная информация. За минувший год, по оценкам РАЭК, общий ущерб, нанесенный компьютерными мошенниками школьникам и их родителям, превысил 100 млн руб. В 2014 году уровень киберугроз вырос практически вдвое и продолжает расти, говорят в ассоциации.

В Минобрнауки письмо из РАЭК, по информации «Коммерсанта», пока не получали, но пообещали рассмотреть предложения ассоциации. При этом в ведомстве отметили, что правила интернет-безопасности сегодня уже отражены в школьной программе — в примерных программах по ОБЖ и информационным технологиям.

В «Почте Mail.Ru» объявили, что секретный вопрос в качестве способа восстановления доступа к почтовому ящику отныне не предлагается новым пользователям, а также тем, у кого настроены альтернативные способы восстановления доступа, например, привязка к номеру мобильного телефона.

В течение многих лет восстановление доступа к почтовому аккаунту через ответ на секретный вопрос считалось нормальной практикой в интернет-отрасли, и многие пользователи до сих пор выбирают именно этот метод. Однако очевидно, что с точки зрения безопасности секретный вопрос является слабым местом, говорится в сообщении компании.

В первую очередь, это связано с тем, что не все понимают, что ответ на секретный вопрос – это по сути такой же пароль (а значит, он должен отвечать тем же требованиям по сложности и уникальности). Вариантов ответа на каждый секретный вопрос по определению гораздо меньше, чем возможных вариантов паролей. Кроме того, сама формулировка вопроса содержит подсказку для потенциального злоумышленника. Теоретически ничто не мешает пользователю в качестве «любимого блюда» назвать «дефлопе» или несуществующее слово, но с большей долей вероятности он выберет более предсказуемый вариант, например, «борщ» или «пельмени».

В настоящее время, по статистике Mail.ru, привязка к ящику номера мобильного телефона существует почти у 80% активной аудитории пользователей сервиса. Аккаунтов, где единственный способ восстановления – это секретный вопрос, сейчас насчитывается менее 9%, и в Mail.ru намерены еще больше сократить их количество.

В Сухопутных войсках Великобритании создается подразделение из 1500 военнослужащих с навыками в области психологии и опытом использования социальных СМИ — для ведения информационной войны в Интернете. Они будут обучаться «манипулированию с помощью социальных СМИ», а с 1 апреля подразделение официально начнет действовать. Военные рассчитывают, что интернет-бойцы будут помогать влиять на мнения и поведение врага и жителей своей страны.

Примерно половина веб-солдат — служащие запаса, остальных наберут из личного состава сухопутных войск, военно-морского флота и военно-воздушных сил. Называться структура будет «Бригадой 77», как специальное подразделение времен Второй мировой войны, которому было поручено вести партизанскую войну против японских войск в Бурме.

Как заявляют военные, бригаде предстоит применять «нетрадиционные несмертельные боевые методы, в том числе влиять на поведение с помощью размещения постов с интерпретациями событий в целях решения задач, возникающих в условиях современных конфликтов и вооруженных столкновений». Планируется активно использовать опыт, накопленный в ходе борьбы с повстанцами в Афганистане.

Создание интернет-подразделения осуществляется в рамках плана по сокращению численности регулярной армии Великобритании с 91,6 тыс. человек до 82 тыс. за период с 2013-го по 2017 год.

Тринадцать общественных организаций подписали обращение к избранному президенту Румынии Клаусу Йоханнису, парламенту, верховному суду и омбудсмену с требованием направить в конституционный суд запрос о соответствии конституции нового закона, предоставляющего ряду государственных агентств право без санкции суда получать доступ к данным в компьютерных системах любых компаний.

Хотя закон, принятый парламентом Румынии на прошлой неделе, основан на проекте директивы ЕС в области сетевой и информационной безопасности, в отличие от нее он распространяется не только на операторов важнейших инфраструктурных объектов, но и на любые компании и организации, владеющие компьютерными системами или использующими их, независимо от размера. Кроме того, подчеркивают противники закона, он не учитывает, что ЕС рекомендует передавать ответственность за национальную кибербезопасность гражданскому агентству, не связанному с правоохранительными органами, спецслужбами или оборонными ведомствами. Требование о передаче данных компаний по запросу, без санкции суда, считают они, противоречит конституции, поскольку многие компании обрабатывают и хранят данные о гражданах или данные, созданные гражданами.