Московский метрополитен тестирует камеры видеонаблюдения с новым функционалом на станции «Октябрьское поле», сообщает РБК. По информации издания, оборудование появилось в конце марта — начале апреля.

Камеры расположены на стойках турникетов на уровне лица взрослого человека. При считывании билета на камере загорается зеленый сигнал. Сейчас распознавание лиц осуществляется для обеспечения безопасности, в будущем оно может быть использовано для оплаты проезда.

Технически настроить систему распознавания лиц для оплаты проезда несложно, но для этого ее потребуется подключить к Единой биометрической системе, отмечают эксперты. Другая проблема заключается в том, что в реальных условиях система распознавания лиц будет выдавать много ошибок, считают они. Внедрение таких систем должно проходить аккуратно, особенно на общественном транспорте, резюмируют собеседники издания.

Ранее стало известно, что на улицах Москвы также появятся камеры с системой распознавания лиц. Сейчас городская система видеонаблюдения насчитывает 167 тыс. камер, которые установлены во дворах, в подъездах, парках, школах, поликлиниках, на объектах торговли и строительства, а также в холлах органов исполнительной власти и других общественных местах. 

По данным DeviceLock, половина (52%) из 1,9 тыс. серверов в Рунете, использующих облачные СУБД MongoDB, Elasticsearch и Yandex ClickHouse, предоставляли возможность неавторизованного доступа, пишет «Коммерсантъ». 10% из них содержали персональные данные россиян или коммерческую информацию компаний, еще 4% уже были взломаны хакерами и получали требования о выкупе.

Главная причина неавторизованного доступа к облачным базам данных — ошибки конфигурации из-за недостаточной квалификации администраторов этих баз данных, считают в DeviceLock. Кроме того, по содержимому открытой базы данных не всегда понятно, кто ее владелец, а хостеры не выдают такую информацию, потому неясно, кого просить о закрытии доступа. Да и сами владельцы таких баз медленно реагируют на подобные оповещения о необходимости закрыть доступ к данным.

Такие проблемы распространены среди небольших компаний, где может быть заведена одна учетная запись на всех сотрудников для доступа к базе данных, рассказали в «Инфосистемы Джет». Случаи похищения сведений из облачных баз данных происходят регулярно, говорят в «Ростелеком-Solar».

Думский комитет по информполитике рекомендовал к принятию во втором чтении с учетом поправок законопроект о суверенном Рунете, пишет «Коммерсантъ». Блокировать запрещенный контент будут не операторы связи, а Роскомнадзор. С 2021 года госорганы и учреждения должны будут полностью перейти на отечественные средства шифрования.

Операторы смогут обратиться в Роскомнадзор, если обнаружатся сбои в результате функционирования технических средств противодействия угрозам. Правительство определит «виды угроз устойчивости, безопасности и целостности функционирования на территории РФ сети Интернет». Однако при внесении правок не были учтены некоторые тезисы правительства, РАЭК и Ассоциации участников рынка интернета вещей о неухудшении технологических возможностей оператора связи при установке технических средств, говорят эксперты.

Также ко второму чтению депутаты оставили очень широкие полномочия Роскомнадзора. Операторы связи называют это «главной проблемой».

В феврале 2019 года «Лаборатория Касперского» обнаружила теневой интернет-магазин Genesis, в котором находились 60 тыс. украденных "цифровых личностей" стоимостью от 5 до 200 долл., в том числе логины и пароли к интернет-магазинам и платежным сервисам. Магазин позволял злоумышленникам легко обманывать антивирусы, без взлома проникать в аккаунты и проводить финансовые операции, не вызывая подозрений у банков.

Эксперты компании обнаружили не только подпольный интернет-магазин, но еще и браузер Tenebris со встроенным генератором цифрового следа. При помощи последнего мошенники воспроизводили сетевую активность пользователя в браузере и на прокси-сервере, а затем с помощью украденных логина и пароля входили в его аккаунт и проводили транзакции от его имени.

В ноябре прошлого года в «Лаборатории Касперского» выяснили, что киберпреступники могут продавать «цифровую жизнь» пользователя менее чем за 50 долл. Несмотря на маленькую цену, данные о пользователях являются ключевым активом для киберпреступников, сделали вывод эксперты. Наиболее распространенными способами кражи цифровой личности являются фишинг и использование уязвимостей в ПО и приложениях.

Для борьбы с финансовым мошенничеством «Лаборатория Касперского» рекомендует компаниям проводить многофакторную аутентификацию на каждом этапе подтверждения личности, внедрять дополнительные инструменты, например, использовать биометрические данные, и использовать новейшие аналитические инструменты для изучения поведения пользователей.

Федеральная служба по техническому и экспортному контролю ввела новые требования к ПО в области кибербезопасности, сообщает «Коммерсантъ». Его разработчики и производители до конца года должны выявить уязвимости и недекларированные возможности. Ужесточенные правила распространяются в том числе на антивирусы, межсетевые экраны, ПО для борьбы со спамом и защиты веб-трафика, системы защиты от утечек информации и защищенные операционные системы.

Прежние нормы устарели, но новые будут внедрены не безболезненно. Услуги по сертификации ФСТЭК стоят денег, а сам процесс довольно длительный, опасаются участники рынка. Однако, с другой стороны, ужесточение требований позволит отсеять недобросовестные компании.

Для иностранных же организаций нововведения действительно станут серьезной проблемой, полагают в компании «Инфосекьюрити». Одно из ключевых требований проверки недекларируемых возможностей — передача исходного кода решений с описанием каждой функции и механизма работы. Крупные разработчики исходный код решения не предоставят в силу конфиденциальности информации, поэтому в ближайшее время можно ожидать уменьшения количества иностранных средств защиты в российских госорганах.

Требования вступят в силу 1 июня 2019 года. Оценку соответствия своих продуктов новым правилам компании должны пройти до 1 января 2020 года.

Технологии умного дома быстро набирают популярность. Если сейчас «умные» устройства можно найти в 26% британских домохозяйств, то к 2022 году, по прогнозам фирмы Ernst & Young, их доля вырастет до 59%.

«Умная» техника с беспроводной связью, голосовым управлением и искусственным интеллектом может изменить быт не меньше, чем появившиеся в середине XX века первые бытовые приборы. Самым популярным умным устройством на сегодняшний день являются колонки с виртуальным ассистентом, способные управлять различными бытовыми устройствами — телевизором, осветительными приборами и так далее. В перспективе внимание участников опроса, кроме колонок, привлекают системы интеллектуального отопления, освещения и безопасности. При этом опрошенные разошлись во мнениях относительно цен на интеллектуальные устройства. Хотя только 19% считают, что нынешний уровень цен оправдан, а 39% с этим не согласны, 42% так и не сформировали определенного мнения.

Большее единодушие опрошенные показали в ответах на вопросы о том, что их беспокоит в новых технологиях. 71% опасаются, что хакеры смогут получить доступ к подключенным к Интернету бытовым устройствам.

Group-IB зафиксировала вирус нового поколения Gustuff с полностью автоматизированными функциями. Он нацелен на вывод денег и криптовалюты со счетов пользователей. Троян атакует клиентов, использующих мобильные приложения таких крупнейших банков, как Bank of America, Bank of Scotland, J.P.Morgan, Wells Fargo, Capital One, TD Bank, PNC Bank, а также криптокошельки Bitcoin Wallet, BitPay, Cryptopay, Coinbase и др.

Gustuff проникает на смартфоны через СМС-рассылки со ссылками на Android Package, формат архивных исполняемых файлов-приложений для Android. Функциональные возможности Gustuff рассчитаны на массовое заражение и максимальную капитализацию «бизнеса». Так, в нем присутствует «автозалив» в легитимные мобильные банковские приложения и криптокошельки, что ускоряет кражу денег. Gustuff может взаимодействовать с элементами окон других приложений, показывать фейковые PUSH-уведомления, отправлять на сервер информацию о зараженном устройстве и др.

На данный момент среди целей Gustuff 27 банков в США, 16 в Польше, 10 в Австралии, 9 в Германии и 8 Индии. Помимо приложений на Android Gustuff нацелен на пользователей приложений маркетплейсов, онлайн-магазинов, платежных систем и мессенджеров. В частности, PayPal, Western Union, eBay, Walmart, Skype, WhatsApp, Gett Taxi, Revolut и пр.

Автором мобильного трояна является русскоязычный киберпреступник, однако распространяется Gustuff исключительно на международных рынках.

Федеральная служба по техническому и экспортному контролю с 2020 года будет штрафовать за несоблюдение закона о критической информационной инфраструктуре, сообщает «Коммерсантъ». Объектами критической информационной инфраструктуры являются информационные системы госорганов, оборонные и энергетические предприятия, кредитно-финансовые организации.

Закон «О безопасности КИИ» вступил в силу 1 января 2018 года. В соответствии с документом владельцы должны отнести свои объекты к одной из трех категорий значимости и подключить их к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак ГосСОПКА. Пока закон не работает в полную силу из-за отсутствия четких сроков по завершению категорирования, говорят участники рынка.

В Кодексе об административных правонарушениях уже есть ст. 13.12 «Нарушение правил защиты информации», но во ФСТЭК считают, что эта статья не работает в отношении критической информационной инфраструструктуры, и предлагает ввести аналогичные нормы специально для этого случая. Ведомство уже инициировало внесение поправок, согласно которым завершить категорирование объектов критической информационной инфраструктуры нужно будет к 1 июня 2019 года.

По данным «Ростелекома», в 2018 году количество DDoS-атак выросло на 95% по сравнению с предыдущим годом, пишет «Коммерсантъ». Больше всего пострадали компании из игровой индустрии (64%), сферы электронной коммерции (16%) и финансового сектора (7%). Доля DDoS-атак на телекоммуникационные компании выросла с 5% до 10%, а на образовательные учреждения сократилась с 10% до 1%.

Средняя DDoS-атака продолжается около часа. Самая продолжительная длилась 11 суток и 16 часов. Пик таких атак пришелся на ноябрь-декабрь, которые считаются наиболее важными для продаж в электронной коммерции. Общий рост числа DDoS-атак аналитики связывают с их дешевизной и эффективностью и прогнозируют «кратное увеличение» числа DDoS-атак в 2019 году.

В Qrator Labs подтверждают рост числа DDoS-атак с их усложнением и увеличением частоты. Эксперты компании также отмечают увеличение количества «зашифрованных атак» при помощи ботов.

По данным «Лаборатории Касперского», почти каждый второй компьютер в технологической сети российских предприятий подвергся кибератакам в 2018 году. Основными источниками угроз являются Интернет, съемные носители и электронная почта. В большинстве случаев заражения носили случайный характер, на долю целевых атак приходится небольшой процент.

Процент компьютеров АСУ в разных регионах, на которых была заблокирована активность вредоносных объектов, второе полугодие 2018

Источник: "Лаборатория Касперского"

Основным видом атак во втором полугодии 2018-го стала рассылка фишинговых писем с вредоносными вложениями. Помимо замаскированных под деловую переписку текстов аналитики выявили случаи использования в фишинговых письмах настоящих документов, которые, как предполагается, были заранее украдены злоумышленниками для будущей атаки.

В России в каждом третьем случае угроза компьютеру исходила из Интернета: по этому показателю наша страна вошла в число 15 государств, технологические компьютеры в которых чаще всего подвергались именно веб-атакам.