4 октября служба безопасности Сбербанка при взаимодействии с правоохранительными органами выявила сотрудника банка, который попытался похитить клиентскую информацию в корыстных целях. Им оказался руководитель сектора в одном из бизнес-подразделений банка, который имел доступ к базам данных в силу выполнения служебных обязанностей.

2 октября 2019 года Сбербанку стало известно о возможной утечке учетных записей по банковским картам, которая затрагивает как минимум 200 клиентов банка. «Коммерсантъ» писал об утечке информации о 60 млн карт. Эксперты считают данные подлинными и называют утечку самой крупной в российском банковском секторе.

Сотрудник дал признательные показания, сейчас с ним работают представители правоохранительных органов. Угроза утечки клиентских данных отсутствует, заверяют в банке.

Поздравляем: вам повезло жить в период достижения, возможно, самой важной вехи в истории компьютеров — «квантового превосходства». Вне всякого сомнения, она имеет как минимум такое же значение, как создание Интернета, а ее последствия для информационной безопасности одновременно восхищают и пугают.

Что такое «квантовое превосходство»

Не так давно журнал Fortune сообщил, что компания Google, один из сильнейших участников гонки по созданию применимых на практике квантовых компьютеров, ненадолго опубликовала на сайте НАСА научно-исследовательский доклад о достижении квантового превосходства. Это означает, что квантовый компьютер продемонстрировал способность сделать нечто, чего классический компьютер не может, то есть достиг беспрецедентной скорости вычислений или решил математическую задачу, с которой традиционная машина просто не справится. Судя по отчету Google, компании, похоже, удалось и то, и другое: сообщается, что ее квантовая система за три минуты выполнила вычисления, на которые у самого быстрого в мире компьютера ушло бы десять тысяч лет.

Через несколько часов после публикации Google удалила отчет. Да, это может означать, что квантовое превосходство на самом деле еще не достигнуто. Но вряд ли это так, иначе зачем вообще нужно было публиковать подробный доклад, а потом воздерживаться от комментариев? Исследователи из Google, IBM и китайских организаций публично заявляли, что квантовое превосходство будет достигнуто уже в этом году. Так что, вероятно, доклад просто был опубликован раньше времени в нарушение ранее согласованной тактики пиара.

Мне, как автору книги о квантовых вычислениях и шифровании под названием «Криптографический апокалипсис», вполне понятно подобное поведение Google. Квантового превосходства ждали, начиная с 1959 года, когда Ричард Фейнман впервые заговорил о возможностях использования квантовой механики для реализации новой парадигмы вычислений. И вот этот день, по всей видимости, настал. Одна из важнейших перемен, которая надвигается благодаря возможностям квантовых вычислений, состоит в том, что мы больше не сможем полагаться на защищенность традиционных средств шифрования.

Криптографический разлом

«Чистая» вычислительная мощность квантовых систем при решении многих задач не такая уж и выдающаяся. Есть даже немало случаев, когда квантовые компьютеры будут работать медленнее, чем классические. Однако существует два вида задач, в которых квантовые системы обещают превосходство.

Одна из таких задач — неструктурированный поиск. При использовании квантового алгоритма перебора, разработанного Ловом Гровером, квантовые системы обеспечивают при неструктурированном поиске квадратичное ускорение. В частности, квантовая система вдвое ослабляет системы шифрования на симметричных ключах и хеш-функции. То есть, криптостойкость алгоритма AES-256 падает до уровня AES-128, SHA2-256 — до SHA2-128 и т. д. Соответственно, чтобы защититься от атаки квантовых компьютеров, следует удвоить длину ключей используемых вами алгоритмов симметричного шифрования и хеширования.

Второй класс задач, при решении которых у квантовых компьютеров имеется огромное преимущество, — это уравнения, оперирующие с очень большими простыми числами. Именно на таких уравнениях построено большинство современных алгоритмов асимметричного шифрования с открытым ключом. Еще в 1994 году физик Питер Шор показал, что задачи таких типов можно решить на квантовом компьютере за считанные минуты или даже секунды: нужно лишь достаточное количество кубитов, и все современные алгоритмы асимметричного шифрования вместе с цифровыми подписями лишатся своих защитных свойств.

Первый работоспособный квантовый компьютер был построен еще в 1998 году — он имел всего два кубита. Но даже этого оказалось достаточно, чтобы доказать, что при наличии нужного количества стабильных кубитов алгоритм Шора способен решить уравнение с простыми числами любых размеров. С тех пор коммерческие компании и исследовательские организации, работающие над созданием квантовых компьютеров (таких организаций сейчас более сотни) увеличивают число кубитов в своих системах и повышают их стабильность.

Достигнуто ли квантовое превосходство на самом деле?

На протяжении многих лет исследователи в области квантовых вычислений делали объявления о каждом, даже самом малом достижении в области увеличения числа кубитов и повышения их стабильности. А затем в прошлом году эти новости прекратились, но при этом было объявлено о приближении к квантовому превосходству.

Предположим, что Google удалось то, чего еще никто не достиг, — значительное повышение стабильности кубитов. Это означает, что и остальным удастся то же самое, если это уже не произошло.

После достижения квантового превосходства закономерно продолжится работа над созданием мощных квантовых компьютеров, которые взломают большую часть шифров, защищающих данные во всем мире.

Это означает, что HTTPS, TLS, Wi-Fi, цифровые сертификаты, аутентификационные токены FIDO, а также криптовалюты и другие блокчейны скоро будут взломаны или уже взломаны. Можно также предположить, что правительства перехватывают и сохраняют «защищенный» трафик противников в ожидании дня, когда появится возможность прочитать их секреты. Может быть, квантовое превосходство Google — это розыгрыш или поспешное заявление, но вряд ли. В любом случае, в организациях пришло время начать всерьез задумываться о планах миграции на постквантовые криптографические алгоритмы.

Россия возглавила рейтинг стран с наибольшим числом вредоносных программ для платформы Android, составленный антивирусной компанией Eset. В десятку также входят Иран, Украина, Индонезия, Индия, Мексика, Чехия, Турция, США и Перу.

Одной из наиболее актуальных угроз является банковский вредоносный код для Android. Другая опасность — мобильные вымогатели, такие как Android / Filecoder.C. Наибольший рост за последний год показали майнеры криптовалют, например, Android / Coinminer. Эксперты обнаружили на 72% вирусов больше, чем год назад.

Источник: Eset

В Eset отметили, что большинство Android-смартфонов используют устаревшие версии операционных систем: актуальная Android Pie установлена у 10,4% пользователей, а на новейшей Android 10 работают всего 0,1% смартфонов. Это подвергает остальных 89,5% пользователей Android повышенному риску со стороны мобильных угроз, заключили аналитики компании.

Компания IBM представила новое поколение мейнфреймов – z15, которое не только обладает увеличенной производительностью и аппаратной мощностью, но и обещает интегрировать гибридные облака со средствами обеспечения безопасности и конфиденциальности данных при работе с современными приложениями.

С аппаратной точки зрения, системы мейнфреймов z15 могут похвастаться более высокой производительностью и эффективностью. Быстродействие одного процессорного ядра, к примеру, в сравнении с предыдущим поколением z14 выросло на 14%, общая производительность – на 25%, объем памяти – на 25%, а число соединений подсистемы ввода-вывода – на 20%.

В IBM утверждают, что их система стоит наполовину дешевле и потребляет на 40% меньше электроэнергии по сравнению с аналогичным фермой серверов x86-архитектуры. Мейнфрейм обладает высокой масштабируемостью и поддерживает в рамках одной системы 2,4 млн контейнеров Docker.

«Всем известно о замедлении действия закона Мура, – отметил управляющий вице-президент группы инфраструктуры и операций Gartner Майк Чуба. – При этом IBM сумела добиться увеличения производительности процессора на 14%, больше, чем в двух предыдущих поколениях. Результаты выглядят весьма впечатляющими и вселяют уверенность в крупные предприятия и организации из списка Fortune 500, вложившие значительные средства в мейнфреймы, которые IBM продолжает улучшать и модернизировать».

И хотя аппаратная часть нового мейнфрейма действительно впечатляет, по-настоящему интригующей эту систему, по словам аналитиков, делают поддержка облака и средства обеспечения конфиденциальности и безопасности данных.

Мейнфрейм z14 может шифровать каждый файл, ограничивая доступ к ключам, но z15 продвинулся в этом отношении еще дальше. Он способен ежедневно совершать до триллиона шифрованных веб-транзакций, в то время как потолок z14 составлял 12 млрд.

Data Privacy Passport

Специально для z15 компания IBM представила Data Privacy Passport – средство управления безопасностью и конфиденциальностью, позволяющее определять порядок доступа, хранения и совместного использования данных.

«Идея заключается в том, чтобы помочь клиентам предоставлять и защищать свои данные, ограничивая доступ к ним в любой момент не только в среде z15, но и в корпоративном гибридном облаке, – подчеркнул вице-президент подразделения IBM Z Software Барри Бейкер. – Система z15 способна шифровать данные повсеместно – в любых гибридных мультиоблачных средах, предоставляя и закрывая доступ к ним и обеспечивая безопасное управление даже при перемещении системы записей».

Технология Data Privacy Passport помещает данные в защитный пакет – доверенные объекты данных, поддерживающие политики безопасности, в которых определяется, кто имеет доступ к той или иной части данных и что конкретно можно просматривать. Клиент имеет возможность ограничить доступ к данным в любой момент.

«Всем известно, что сегодня, особенно в гибридных мультиоблачных средах, выстраиваемых сегодня клиентами, данные не остаются на одном месте, – пояснил Бейкер. – А паспорт поддерживает в масштабах всего предприятия политику безопасности, основанную на потребностях и реальном потреблении данных».

В конечном итоге z15 выполняет функции защиты данных и конфиденциальности в эпоху, когда персональная и деловая информация постоянно подвергается различным атакам.

«Мы продолжаем ограничивать расширения z15, но не исключаем их полностью, – пояснил Чуба. – Ограничиваем распространение незащищенных данных в масштабах предприятия и выход их за его пределы».

Перемещение данных между партнерами и передача их третьей стороне зачастую становится причиной возникновения брешей. В 2018 году около 60% организаций признавали, что пострадали от брешей, появление которых было вызвано действиями поставщика. В условиях дальнейшего распространения гибридных мультиоблачных сред важность обеспечения безопасности и конфиденциальности данных многократно возрастает.

«Наших клиентов наверняка порадует появление Data Privacy Passport, – отметил главный аналитик, основатель и председатель совета директоров компании Constellation Research Рэй Вонг. – Это означает, что данные, попадающие в среду z15, независимо от маршрута их перемещения, будут зашифрованы и защищены. Данные защищаются в точке извлечения, и защита сохраняется на протяжении всего процесса их потребления. Вы получаете единую защищенную таблицу для различного представления данных. Это полностью меняет характер игры в условиях постоянного роста киберугроз».

Интеграция z15 с Red Hat

В облачном мире система z15 обеспечит более тесную интеграцию с технологией IBM Red Hat. В июле IBM завершила сделку с Red Hat стоимостью 34 млрд долл. и приступила к построению крупной экосистемы развития облака. Платформа Red Hat OpenShift Container Platform на основе Kubernetes охватит более 100 продуктов IBM в рамках проекта Cloud Paks. OpenShift позволит корпоративным клиентам развертывать контейнеры в своей инфраструктуре и управлять ими как в частных, так и в публичных облаках, включая AWS, Microsoft Azure, Google Cloud Platform, Alibaba и IBM Cloud.

В состав Cloud Paks включены безопасные контейнеры Kubernetes и связующее контейнерное программное обеспечение IBM, позволяющее клиентам быстро запускать отвечающие потребностям предприятия контейнеры.

Для контейнерной платформы Red Hat OpenShift на мейнфреймах IBM будет поставлять IBM z/OS Cloud Broker. Это обеспечит пользователям прямой самообслуживаемый доступ к вычислительным ресурсам z/OS за счет подключения к контейнерам Kubernetes. IBM намерена доставлять предложения IBM Cloud Pak на Linux IBM z и Linux ONE. Linux ONE – это пользующаяся большой популярностью мейнфреймовая система IBM, специально предназначенная для поддержки сред Linux.

В настоящее время мейнфреймы IBM z и платформы IBM Linux ONE ежедневно выполняют около 30 млрд транзакций.

«Клиенты, которым мейнфреймы в новинку, очевидно, захотят начать с Linux ONE z15, – заметил Вонг. – Это упростит им проектирование, тестирование и развертывание новых приложений. Для уже существующих клиентов появление новой системы означает экспоненциальный рост производительности и безопасности в мультиоблачном мире и мире гибридных облаков».

Одна из целей здесь заключается в увеличении плотности контейнеров и помощи клиентам в построении контейнерных приложений, которые можно масштабировать как горизонтально, так и вертикально. Программное обеспечение IBM OpenShift будет выполнять роль фундаментальных строительных блоков, с помощью которых клиенты смогут трансформировать свои организации.

«Большинству наших клиентов нужны решения, поддерживающие рабочую нагрузку в гибридном облаке и обеспечивающие гибкость повсеместного выполнения этой рабочей нагрузки, – пояснил Бейкер. – И здесь компонент z/OS Cloud Broker для Red Hat должен стать центральным звеном создания облачной системы на нашей платформе».

«Серьезным вызовом для IBM является необходимость правильного позиционирования в ситуации, когда организации стремятся обеспечить нужное сочетание публичного облака, хостинга, колокации и развертывания на своей территории», — указал Чуба.

IBM, со своей стороны, продемонстрировала развертывание Cloud Foundry Enterprise Environment на контейнерной платформе Red Hat OpenShift.

Технология Cloud Foundry лежит в основе сервисов IBM Cloud. При поддержке Cloud Foundry пользователи смогут запускать приложения на OpenShift, что открывает перед ними новые возможности для разработки прикладных программ.

«Выполнение критически важных приложений, требующих высочайшего качества обслуживания – готовности, безопасности и т.д. – исторически всегда являлось сильной стороной IBM, но новые рабочие нагрузки и приложения, где облачная модель, в основе которой лежит быстрота и гибкость, дополняется адаптируемыми моделями оплаты в соответствии с реальным потреблением, вызывала у компании затруднения, – заметил Чуба. – Лица, принимающие решения, не относятся к аудитории, на которую IBM всегда делала ставку, но, возможно, Red Hat OpenShift поможет ей в этом аспекте».

Устойчивость z15

Еще одна новая особенность z15 связана с возможностью продолжения работы во время плановых и внеплановых простоев. Функция Instant Recovery позволяет z15 автоматически задействовать неиспользуемые ядра (при полной загрузке z15 имеет 190 ядер) и поддерживать рабочую нагрузку во время простоя. Клиенты могут сократить продолжительность простоя и быстро восстановить обслуживание, используя дополнительные мощности для динамической обработки отложенных транзакций.

В паре с z15 компания IBM предлагает новый массив хранения, полностью построенный на основе флеш-памяти. Емкость хранилища IBM DS8900F варьируется от 12 Тбайт до 5898 Тбайт, а система образует так называемую «сеть доверенного хранения между ЦОДами, где данные шифруются на лету, не требуя внесения каких-либо изменений в приложения».

Компания Bromium занимается разработкой средств безопасности для веб-браузеров, основанных на технологии виртуализации. Каждая вкладка браузера, оснащенного средствами безопасности Bromium, запускается в своей собственной виртуальной машине. Таким образом, если на странице окажется вредоносная программа, то она, теоретически, не сможет получить доступ ни к данным на компьютере, ни к другим открытым вкладкам. В компьютерах HP корпоративного класса эта технология применяется под названием Sure Click. Аналогичное средство в Bromium разработали для защиты от вирусов в файлах, загружаемых из Интернета. Такие файлы открываются в так называемых виртуальных микромашинах.

Виртуализация в целях защиты компьютера применяется и в других решениях. Например, в системе Windows 10 имеется режим Windows Sandbox, в котором приложение запускается в виртуальной машине вместе с полной операционной системой Windows.

Технологии Bromium в HP предполагают использовать вместе с имеющимися средствами защиты компьютеров, в том числе, с антивирусом Sure Sense (впервые он появился на ноутбуке HP Elitebook 800 G6), технологией защиты экрана Sure View и безопасной загрузки Sure Start.

Бывший сотрудник Агентства национальной безопасности США Эдвард Сноуден не отрицает, что нарушил закон, опубликовав в 2013 году секретные документы об осуществляемых агентством программах наблюдения. Однако, подчеркнул он в интервью телекомпании CBS, для случаев, когда публикация секретных документов приносит пользу обществу, должно делаться исключение. Решение в таких случаях должен принимать суд присяжных. Но если бы Сноуден вернулся в США, то, полагает он, суд проходил бы в закрытом режиме, а присяжным не дали бы возможности оценить мотивы, которыми он руководствовался.

Публикация документов АНБ привела к широкому обсуждению неизвестных ранее инструментов наблюдения и показала, до какой степени спецслужбы США способны контролировать инфраструктуру Интернета. Кроме того, она подтолкнула технологические компании к внедрению различных средств защиты данных пользователей и к противостоянию попыткам властей втайне требовать доступа к данным и применять методы взлома средств шифрования.

Сноуден вновь подчеркнул, что не передавал российским спецслужбам никакой информации, а все имевшиеся у него материалы уничтожил до прибытия в Россию.

Компания Group-IB предупредила об активизации Аndroid-трояна Fanta, который нацелен на пользователей, размещающих объявления о купле-продаже на интернет-сервисе Avito. Его жертвами уже стали клиенты 70 банков, платежных систем, веб-кошельков в России и СНГ.

Эксперты отмечают, что с начала 2019 года потенциальный ущерб от Fanta в России составил не менее 35 млн руб. Принцип работы распространения вируса таков: спустя некоторое время после публикации объявления на площадке продавец получал СМС-сообщение о «переводе» на его счет необходимой суммы — полной стоимости товара. По ссылке ему предлагалось посмотреть детали платежа. После того, как продавец кликал на ссылку, открывалась фишинговая страница, подделанная под реальную страницу Avito. Она уведомляла продавца о совершении покупки и содержала описание его товара и суммы, полученной от «продажи» товара. Затем после клика на кнопку «продолжить» на телефоне пользователя загружался вредоносный код, в формате архивных исполняемых файлов-приложений для Android, замаскированный под приложение Avito.

Как отметили эксперты, такая маскировка усыпляет бдительность пользователя, в результате чего жертва устанавливала вредоносное приложение. Банковские данные пользователей передавались следующим образом: пользователю демонстрировались фишинговые окна, маскирующиеся под легитимные мобильные приложения банков, где жертва сама вводила данные своей банковской карты.

Кроме Avito, целью создателей Fanta были десятки различных интернет-сервисов, включая «Юлу», AliExpress, Pandao, Aviasales, Booking, Trivago, такси и каршеринги.

Эксперты оветуют пользователям смартфонов на базе Android для предотвращения таких угроз регулярно устанавливать обновления ОС, не переходить по подозрительным ссылкам, полученным в СМС-сообщениях, не посещать подозрительные ресурсы и не скачивать оттуда файлы, а также не устанавливать приложения из неофициальных источников.

Доверие к социальным сетям и прочим цифровым институтам, снизилось, растет озабоченность по поводу защиты данных и конфиденциальности, а также активизм сотрудников и компаний, отмечают аналитики Gartner. Все это говорит о том, что нынешняя система регулирования цифрового мира, основанная на саморегулировании, разрушается. Аналитики предлагают строить новую систему регулирования на принципах, позволяющих создавать правила с ясными результатами, целями и областью применения.

В цифровом обществе аналитики выделяют четыре уровня: цифровое общество, или совокупность взаимодействий, информации, ценностей и приоритетов людей, организаций и объектов; цифровые платформы для покупателей и продавцов, образующие глобальные системы цепочек создания стоимости; цифровой бизнес — новые бизнес-модели, соединяющие людей, бизнес и объекты; и, наконец, инфраструктуру цифрового общества — физическую и киберинфраструктуру. Правила могут касаться отдельных уровней. Например, директива ЕС о защите личных данных (GDPR) находится на уровне инфраструктуры, но затрагивает все более высокие уровни, а правила, касающиеся цифрового маркетинга, находятся на уровне цифрового бизнеса. Модель уровней дает основу для последовательной разработки норм и правил.

По оценкам специалистов анливирусной фирмы Avast, примерно на 600 тыс. GPS-трекеров производства китайской компании Shenzhen i365 Tech при продаже по умолчанию был установлен пароль "123456". GPS-трекеры предназначаются для слежения за детьми и пожилыми людьми, домашними животными, багажом и прочих подобных целей. Если хакер воспользуется известным паролем, он получит доступ к данным о местоположении пользователя GPS-трекера.

Представители Shenzhen i365 Tech указывают, что покупатель GPS-трекера может легко установить новый пароль. Однако даже если это будет сделано, в трекере имеются и другие уязвимые места, подчеркивают в Avast. Например, данные приложений трекера передаются в незашифрованном виде, а следовательно, их может перехватить любой злоумышленник, подключившийся к той же сети Wi-Fi. Получив контроль над трекером, он может включить микрофон устройства и подслушивать разговоры.

Наличие установленных по умолчанию паролей — широко распространенная уязвимость подключаемых к сети устройств — от маршрутизаторов до камер наблюдения. В штате Калифорния даже принят закон, запрещающий продажу устройств с одинаковыми паролями по умолчанию.

Orange Business Services (входит во французский холдинг Orange, ранее — France Telecom) запускает в Москве центр мониторинга киберугроз (security operations center, SOC). Его задачами будут выявление угроз информационной безопасности и реагирование на них для минимизации ущерба для крупных компаний России и СНГ. Компания планирует заключить соглашение с НКЦКИ ФСБ для обмена информацией об инцидентах, получив статус центра Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак.

SOC построен при технологической поддержке IBM: его основой является платформа QRadar SIEM, позволяющая точно отслеживать угрозы и оценивать их приоритет для своевременного реагирования, а также снабжающая сотрудников SOC предварительными выводами для ускорения анализа и устранения причин инцидентов.

Преимуществом SOC, как рассказали в Orange, является собственная международная платформа киберразведки (threat intelligence) - постоянно пополняемая база знаний об актуальных угрозах информационной безопасности, позволяющей вовремя распознавать атаки, которые пока что не попали в поле зрения традиционных инструментов защиты.