В результате ошибки сотрудника департамента иммиграции, произошедшей во время подготовки саммита «Большой двадцатки» в Австралии, 7 ноября 2014 года, в сеть попали личные данные 31 мирового лидера, среди которых оказались президент России Владимир Путин, глава Белого дома Барак Обама, канцлер Германии Ангела Меркель и глава Китая Си Цзиньпин. Об этом сообщило агентство РБК со ссылкой на The Guardian.

По информации издания, вышеупомянутый сотрудник департамента случайно отправил письмо с данными участников саммита организаторам Кубка Азии по футболу. Его адресат удалил сообщение и очистил папку с удаленными письмами, поэтому австралийские власти сочли маловероятным попадание этих данных к посторонним лицам и не стали информировать общественность о случившемся.

Фонд перспективных исследований создает систему защиты российского сегмента Интернета от информационных атак, сообщается на сайте фонда.

Работу по заказу ФПИ ведет лаборатория интеллектуальных систем кибербезопасности при Московском государственном университете имени М.В. Ломоносова.

Согласно сообщению Фонда, речь идет о создании технологии, которая позволит повысить защищенность отечественного сегмента сети за счет автоматического выявления логических ошибок дизайна и проектирования веб-приложений, то есть выявления скрытых уязвимостей, не обнаруженных самими разработчиками.

В России создается собственная система безопасности и противодействия киберугрозам, сообщил вице-премьер Дмитрий Рогозин на конференции по кибербезопасности в МГУ, пишет «Российская Газета».

Система будет основана на применении «умного» оружия, и само это оружие создается с помощью сложнейших производственных линий, технологических цепей, которые тоже являются «умным» оборудованием.

Рогозин также призвал сократить дистанцию между разработчиками и заказчиками в сфере обеспечения безопасности информационных систем, поскольку это вопрос национальной обороны.

Вице-премьер классифицировал основные случаи угрозы в сфере кибербезопасности, с которыми Россия может столкнуться в любой момент: первый — страна (противник) более сильная (чем Россия) или даже коалиция стран; второй — равный по силе противник; третий — противник технически более слабый (в роли «слабого противника» может выступать, например, террористическая группировка).

Неосторожное поведение российских пользователей может быть объяснено тем, что 38% из них не знают о существовании мобильных киберугроз, а еще 20% знают, но не переживают по этому поводу.

Российские пользователи нередко хранят ценную информацию на незащищенных мобильных устройствах. Как показали результаты исследования, каждый десятый смартфон на базе Android из числа тех, что не защищены специальными программами, содержит PIN-коды банковских карт, пароли к системам онлайн-банкинга и прочую финансовую информацию, а в каждом седьмом смартфоне хранятся пароли к социальным сетям, личной и рабочей почте, VPN и другим важным ресурсам. В свою очередь, респонденты, не установившие пароль для доступа к своим телефонам, хранят на них личные письма (30%), рабочие письма (15%) и даже не предназначенные для посторонних данные (8%).

В ходе исследования также выяснилось, что с пользователями Android инциденты случаются даже чаще, чем с пользователями Windows, которые в свою очередь лучше осведомлены о существующей опасности и склонны защищать свои устройства в девяти случаях из десяти. Так, с угрозами за год столкнулись 41% и 50% владельцев смартфонов и планшетов на этой платформе. Учетные записи к онлайн-сервисам были взломаны у 34%, а финансовым кибератакам подверглись 32% пользователей смартфонов и 37% владельцев планшетов Android.

Национальная разведка США фиксирует увеличение количества угроз для страны в сфере компьютерных технологий, сообщил руководитель спецслужбы Джеймс Клэппер, выступая перед комитетом сената по вооруженным силам. При этом самую большую угрозу представляют для США профильные спецслужбы из России, Китая, Ирана и КНДР, передают CBSNews.

Клэппер отметил, что киберугрозы для национальной и экономической безопасности США возрастают и по частоте, и по масштабу, и по степени сложности, и по ущербу. Расширяется и количество тех, кто прибегает к использованию этого вида угроз, а также количество пострадавших от кибератак. Но несмотря на то, что киберугрозы носят комплексный характер, «вероятность катастрофической кибератаки в настоящее время далека».

Также по мнению Клэппера, министерство обороны РФ создает собственное киберкомандование, которое будет отвечать за проведение наступательных кибернетических операций, среди которых будет киберпропаганда и внедрение хакерских программ во вражеские системы.

Компания Sqrrl, основанная два года назад группой бывших сотрудников американского Агентства национальной безопасности, выпустила Sqrrl Enterprise 2.0, систему анализа Больших Данных, адресуемую предприятиям.

Система ориентирована на обнаружение аномалий в больших объемах структурированных и неструктурированных данных, поступающих из любых источников. В частности, Enterprise 2.0 можно применять для распознавания утечек данных и атак, совершаемых в целях кибершпионажа.

Продукт частично основан на Accumulo — базе данных NoSQL, разработанной в АНБ и затем преобразованной в проект Apache с открытым кодом. Ее особенность — возможность защиты данных на уровне отдельных ячеек таблицы. Процесс работы со Sqrrl Enterprise, согласно описанию, состоит из этапов загрузки данных, их защиты, автоматического распознавания связей и их анализа с помощью веб-интерфейса.

Главной особенностью Enterprise 2.0 в Sqrrl называют готовность системы к применению не только разработчиками приложений, но и рядовыми пользователями. Из-за ассоциаций с АНБ систему Sqrrl в отрасли уже прозвали «PRISM для бизнеса».

16% опрошенных признались, что записывают аутентификационные данные на бумаге – в блокнотах, черновиках и на стикерах, не доверяя собственной памяти.

Многие участники опроса заменяют бумажные шпаргалки цифровыми. Так, 10% респондентов хранят пароли и PIN-коды в текстовых файлах на ПК или ноутбуках, а еще 4% создают для этой цели специальные заметки в смартфонах или планшетах. Еще 11% респондентов предпочитают специальные программные приложения – менеджеры паролей. Но большинство — 59% - выбрали вариант ответа «исключительно в голове».

Опрос проводился в январе-феврале 2015 года в официальных группах Eset Russia в социальных сетях и ИТ-портале «Мы Eset». В нем приняли участие около 800 пользователей.

Сообщество биохакеров BioNyfiken занимается продвижением идеи о том, что «чипирование» человека – это вполне нормальное явление. С точки зрения этих энтузиастов, подкожный имплантат ничем не отличается от серьги или татуировки, и в ближайшем будущем все больше людей будут делать свой выбор в пользу чипов с технологией бесконтактной связи с различными устройствами и системами.

Вместе с «Лабораторией Касперского» BioNyfiken будет исследовать уязвимости чипов-имплантатов в реальных условиях их использования людьми и искать способы нейтрализации рисков.

Помимо совместных исследований с BioNyfiken, «Лаборатория Касперского» планирует сотрудничать с широким сообществом биохакеров в Швеции и по всей Европе с целью привлечь внимание к вопросам безопасности и конфиденциальности, говорится также в сообщении компании.

Компания Check Point сообщила о приобретении израильского стартапа Hyperwise. Эта компания, созданная в 2013 году, разработала технологию предотвращения угроз на уровне центрального процессора, позволяющую устранять угрозы еще до момента заражения. Существующие подходы к предотвращению угроз традиционно сосредоточены на обнаружении и блокировке вирусов лишь после первых проявлений активности, в результате чего образуется брешь в безопасности на ранних стадиях атаки. Новая же технология предотвращения атак обеспечивает высокий уровень обнаружения угроз и гарантирует защиту организаций от злоумышленников, говорится в сообщении Check Point.

Основатели и сотрудники Hyperwise войдут в состав Check Point, а новая технология будет интегрирована в существующие решения по обнаружению угроз Check Point Threat Emulation. Ожидается, что сделка не повлияет на финансовые показатели компании. Условия покупки стартапа не разглашаются.