По результатам опроса, проведенного американским аналитическим центром Technology Policy Institute (TPI), среди пользователей Facebook дороже всего ценят свою личную информацию пользователи из Германии. Они готовы позволить социальной сети передавать их контактную информацию посторонним, если им за это будут платить по 8 долл. в месяц. Пользователи из США в среднем согласны получать за то же самое по 3,50 долл. В опросе участвовали также пользователи из Мексики, Бразилии, Колумбии и Аргентины.

Понимать, насколько ценными для пользователей являются их данные, нужно для обоснованного анализа предлагаемых изменений в законодательстве о защите личных данных, полагают в TPI. Результаты опроса показывают, что жители некоторых стран хотят более строгих правил защиты, а других — менее строгих.

В целом наиболее ценными пользователи считают финансовые данные — баланс счета и так далее, а также биометрические, особенно отпечатки пальцев. За доступ к сведениям о балансе счета пользователи хотели бы получать в среднем 8,44 долл. в месяц, к отпечаткам пальцев — 7,56 долл., за чтение текстовых сообщений — 6,05 долл., а за информацию о снятии со счета наличных — 5,80 долл. А вот за передачу данных о местоположении пользователи хотят всего 1,82 долл. в месяц.

Минюст США опубликовал подробности по делу российского хакера Евгения Никулина; одним из подозреваемых по нему проходит глава департамента сетевой безопасности компании Group-IB Никита Кислицин. По версии минюста, в июне 2012 года Кислицин вступил в сговор со взломщиком Formspring, похитившим данные пользователей соцсети. В дальнейшем Кислицин попытался продать эту информацию другому сообщнику за 5,5 тыс. евро.

В Group-IB обвинения сочли бездоказательными и заявили, что не получали официальной повестки на предстоящее судебное заседание, отметив, что «исследовательская деятельность, направленная на анализ компьютерной преступности, не является преступлением». Помимо этого, несмотря на то, что события, указываемые в разбирательстве, произошли около восьми лет назад, когда Кислицин был еще независимым экспертом и не имел отношения к Group-IB, компания приняла решение поддерживать его. При этом в Group-IB указали, что при переходе на работу в нее Кислицин не скрывал, что ранее работал независимым аналитиком и главным редактором журнала «Хакер» (он возглавлял издание в 2006–2012 годы). По данным Group-IB, в 2013 году ее представители, в том числе и Кислицин, по своей инициативе встретились с сотрудниками минюста, чтобы сообщить им об исследовательской работе, которую Кислицин проводил в 2012 году.

Никулина, по делу которого проходит Кислицин, задержали в Чехии в 2016 году. Американские власти США обвинили его во взломе компьютеров компаний LinkedIn, Dropbox и Formspring и краже персональных данных при отягчающих обстоятельствах и сговоре. В марте 2018 года Чехия выдала россиянина США. Никулин свою вину не признал.

В четвертом квартале 2019 года мировой рынок аппаратных средств безопасности вырос как в количественном, так и в денежном измерении. Денежный объем продаж вырос на 9,4% по сравнению с четвертым кварталом 2018 года до 4,8 млрд долл., а количество проданных устройств — на 21,1% почти до 1,3 млн. Продажи традиционных межсетевых экранов увеличились более чем на 192 млн долл., обеспечив почти половину роста рынка аппаратных средств безопасности в денежном выражении и став главным фактором этого роста. Сегмент систем унифицированного управления угрозами (UTM) вырос на 5,8%. На него приходится 57,1% объема рынка.

Сегмент средств веб-безопасности вырос на 6,8%, а безопасности пересылки сообщений — на 24,6%. Спад продаж отмечается в сегментах средств обнаружения и предотвращения вторжения (IDP), гибридных VPN и IPseс VPN. При этом продажи средств VPN на базе SSL выросли, и в целом объем сегмента VPN остался на уровне прошлого года.

Крупнейшим производителем аппаратных средств безопасности по итогам четвертого квартала осталась Cisco (15,8%). На втором месте Palo Alto Networks (13,4%), а на третьем Fortinet (11%). Далее следуют Check Point (9,4%) и Symantec (3,8%).

По оценкам американской Национальной ассоциации венчурного инвестирования (NVCA), в 2019 году количество венчурных сделок с компаниями-стартапами, специализирующимися на технологиях компьютерной безопасности — в первую очередь аутентификации и управления идентификационной информацией — резко выросло по сравнению с 2018 годом. Суммарный объем сделок, однако, снизился с 6,5 млрд долл. примерно до 5 млрд. Общий объем венчурных инвестиций в 2019 году, по оценкам PwC и CBInsights, снизился на 9% до 108 млрд долл. С другой стороны, фирма Metacurity оценивает объем венчурных инвестиций в области кибербезопасности в 2018 году в 3,9 млрд долл., а в 2019-м — в 6,6 млрд долл.

Венчурные инвесторы вкладывают деньги в различные технологии компьютерной безопасности – от платформ для выплаты премий за обнаружение уязвимостей в программах до диагностики и автоматизированного тестирования программ. Но больше всего их привлекают технологии аутентификации и управления идентификационной информацией — в стартапы, занимающиеся этими технологиями, было вложено почти 900 млн долл.

Сегодня вредоносные программы нацелены, как правило, на ПК из-за их высокой популярности и широкого простора для возможных атак. Впрочем, телефоны, работающие под управлением Android и iOS, также не обладают иммунитетом, и в Microsoft, признавая это, планируют перенести Defender на обе эти платформы.

Дополнительную информацию Microsoft намерена представить на конференции RSA Security. О предварительных планах было рассказано в интервью вице-президента Microsoft Роба Леффертса CNBC. Кроме того, в своем блоге Microsoft анонсировала Defender Advanced Threat Protection for Linux.

В июле прошлого года Windows Defender был переименован в Microsoft Defender, что стало фактическим сигналом к его переносу на другие платформы. Предварительная версия решений для обеспечения безопасности на платформах Android и iOS будет представлена на конференции RSA.

«Эти системы достаточно безопасны, – заявил Леффертс. – Но достаточно безопасны и безопасны – не одно и то же. Вредоносные программы на указанных платформах также встречаются».

Интересно, что пакет Defender, который Microsoft планирует устанавливать, не относится к традиционным средствам борьбы с вредоносными программами. Если на персональном компьютере Windows Defender сканирует ПК и удаляет вредоносные программы, то решения для iOS и Android должны воспрепятствовать посещению ресурсов, которые в Microsoft считают небезопасными. (В поисковике Google, кстати говоря, тоже имеется аналогичный фильтр.) Кроме того, неясно, что будет делать «Защитник», обнаружив на смартфоне вредоносную или рекламную программу.

Впоследствии Microsoft может предложить решения и для конечных потребителей, но сегодня компания нацелена главным образом на корпоративных пользователей. «Мы понимаем, что среды наших клиентов сложны и неоднородны, – указывается в блоге Microsoft. – Поэтому обеспечение полноценной защиты сразу на нескольких платформах в рамках единого решения с оптимальным представлением является для нас первоочередной задачей».

Хотя в Google традиционно утверждают, что лучшая защита от вредоносных программ – это своевременное обновление программного обеспечения Android, пользователи, наверное, будут чувствовать себя более уверенно, обладая дополнительным уровнем защиты. Очевидно, Microsoft надеется убедить клиентов в том, что сможет защитить не только их компьютеры, но и телефоны.

В некоторых штатах США проводятся испытания мобильных приложений для голосования на выборах. Одним из них является приложение под названием Voatz. Оно использовалось в небольших экспериментальных проектах (всего через приложение проголосовало порядка 600 избирателей) в штатах Денвер, Западная Вирджиния, Орегон, Юта и Вашингтон и в основном предназначалось для заочного голосования избирателей, живущих за пределами США.

Разработчики Voatz заявляют, что биометрические средства аутентификации пользователей в сочетании с шифрованием и хранением ключей в аппаратном хранилище обеспечивает полную тайну голосования и возможность проверки бюллетеня избирателем. Результаты голосования записываются в блокчейн и не могут быть изменены. Однако группа исследователей из Массачусетского технологического института считает, что платформа Voatz не вполне надежна. Если злоумышленник получит доступ к смартфону с правами администратора, он сможет вмешаться в работу приложения и подменить голос. Далее, хотя Voatz высылает избирателю подтверждение получения бюллетеня, избиратель не может надежным способом проверить, был ли его голос учтен правильно. Блокчейн, о котором говорят разработчики, работает только на сервере и приложение не имеет к нему прямого доступа. Если злоумышленник контролирует сервер, считают исследователи, он сможет изменить результаты голосования.

Консорциум в составе частных инвестиционных фирм Symphony Technology Group и AlpInvest Partners и канадского пенсионного фонда Ontario Teachers’ покупает у компании Dell подразделение RSA, занимающееся разработкой средств шифрования и компьютерной безопасности. Продажа RSA принесет Dell 2,08 млрд долл.

В заявлении Dell говорится, что компания в течение последних трех лет стремится сделать портфель продуктов проще. Стратегии RSA и Dell нацелены на выполнение разных запросов клиентов и модели выхода на рынок у них различаются. Продажа RSA позволит Dell сконцентрировать усилия на инновациях во всех оставшихся направлениях бизнеса. В свою очередь, RSA, работая как самостоятельная компания, окажется в лучшем положении с точки зрения разработки новых технологий и развития партнерской экосистемы. Под управлением Symphony Technology Group она сможет полностью раскрыть свой потенциал, говорится в заявлении RSA. Работа компаний будет идти в обычном режиме, а завершить сделку планируется в течение шести-девяти месяцев.

В чешской компании Avast Software сообщили о «постепенном сворачивании» бизнеса сбора данных Jumpshot в результате появившихся подозрений в том, что бесплатный антивирус Avast передает Jumpshot личную информацию пользователей без их ведома и согласия.

Для Avast это не первый инцидент такого рода: осенью прошлого года разработчики блокировщика рекламы Adblock Plus установили, что AVG Secure Browser — бесплатный браузер Avast и Avast Online Security — расширение для других браузеров тайно собирают пользовательские данные: уникальный идентификатор, посещаемые страницы и др. Выдвигалось предположение, что эти сведения предоставляются подразделению Jumpshot, которое продает их заказчикам.

В недавнем интервью сайту Motherboard представители Avast заявили, что данные, собираемые браузером и расширениями, с декабря не передаются Jumpshot, а используются только для улучшения антивирусного движка. Однако специалисты предположили, что с тех пор Jumpshot получала аналогичные сведения от самого антивируса. В ответ в Avast объяснили, что в ПО компании предусмотрены возможности получения согласия на предоставление данных и отказа от него и сослались на политику конфиденциальности. В последней, между тем, есть положение, согласно которому Avast «может обеспечить возможность использования вашей личной информации для формирования лишенного идентификационных сведений набора данных, который предоставляется Jumpshot в целях создания продуктов и услуг для анализа тенденций».