Компания Panda Security опубликовала отчет об активности вредоносных программ в первом квартале 2010 года. По данным компании, количество новых вредоносных программ продолжило свой рост. В первом квартале самой распространенной угрозой снова стали банковские трояны, второе место в этом рейтинге заняли традиционные вирусы (15,13%), несмотря на то, что они фактически исчезли в последние годы.

Благодаря данным, полученным с помощью бесплатного онлайн-сканера Panda ActiveScan, был составлен рейтинг наиболее инфицированных стран. Испания вновь оказалась на первом месте (более чем 35 % зараженных компьютеров). За ней следуют США, Мексика и Бразилия.

Среди наиболее важных событий в области ИТ-безопасности в Panda Security называют ликвидацию одной из крупнейших зарегистрированных бот-сетей – Mariposa, обнаружение вредоносных программ в устройствах компании Vodafone и открытие неизвестных ранее критических уязвимостей. IPad от Apple и Facebook вновь подверглись атакам со стороны BlackHat SEO. Также социальные сети продолжают использоваться кибер-преступниками как средство распространения вредоносного ПО для обмана пользователей. Эта тенденция, по мнению специалистов PandaLabs, продолжится в течение всего года.

Компания Victorinox известна в мире прежде всего как производитель знаменитых швейцарских армейских ножей, однако она выпускает и некоторые другие устройства, в том числе портативные флэш-накопители с интерфейсом USB. Впрочем, флэшки Victorinox тоже не совсем обычны. Последняя разработка компании, Victorinox Secure, оборудована сканером отпечатков пальцев, датчиком температуры и даже механизмом самоуничтожения. В компании считают, что это самая защищенная флэшка из тех, что может приобрести обычный гражданин. Перед выпуском Victorinox Secure компания предложила группе профессиональных хакеров приз в 150 тыс. долл. за успешное извлечение информации с флэшки. Приз остался у компании.

Данные на устройстве защищены 256-битным шифром AES и специальной микросхемой безопасности, а «механизм самоуничтожения» (в компании не раскрывают принцип его работы) безвозвратно выводит из строя процессор и схемы памяти при попытке взлома корпуса. А поскольку это все-таки продукт Victorinox, то он снабжен еще и фонариком, авторучкой, ножом, ножничками, напильником и отверткой.

Victorinox Secure выпускается с объемом 8, 16 и 32 Гбайт и стоит от 75 до 270 долл.

Компания «ДиалогНаука» реализовала комплексный проект по внедрению средств антивирусной защиты Dr.Web в Министерстве экономического развития РФ. «ДиалогНаука» в ноябре 2009 года выиграла открытый конкурс на право заключения соответствующего госконтракта.

Системный интегратор провел обследование текущего состояния защищенности от вирусных угроз, по результатам которого были проведены мероприятия по модернизации системы антивирусной защиты в Министерстве экономического развития. Для защиты информационных систем МЭР РФ были предложены продукты Dr.Web Enterprise Suite, "Антивирус Dr.Web для файловых серверов
Windows", "Антивирус Dr.Web для почтовых серверов", "Антиспам Dr. Web для SMTP-шлюзов Unix" и "Антивирус Dr.Web для Windows Mobile".
 

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций подвела итоги деятельности в 2009 году. По данным руководителя Роскомнадзора Сергея Ситникова, в 2009 году ведомство провело свыше 15 тыс. плановых мероприятий государственного контроля и надзора, из них 65% - методом систематического наблюдения. По результатам контрольно-надзорных мероприятий выдано 9,5 тыс. предписаний, составлено более 14,5 тыс. протоколов об административных правонарушениях. Наложено более 46 млн руб. административных штрафов.

В 2009 году ведомство выдало более 6 тыс. лицензий на осуществление деятельности в области оказания услуг связи, 610 лицензий на телерадиовещание. Зарегистрировано более 5,5 тыс. новых средств массовой информации. Реестр операторов, осуществляющих обработку персональных данных, пополнился на более чем 45 тыс. операторов.

По словам руководителя Роскомнадзора, «впервые количество мероприятий систематического наблюдения превысило количество мероприятий, проведенных во взаимодействии с проверяемыми лицами. «Это – результат деятельности Службы в направлении снижения административной нагрузки на бизнес», - подчеркнул он.

Системный интегратор «Инфосистемы Джет» получил статус сертифицированного партнера IBM по линейке продуктов компании Guardium, приобретенной корпорацией IBM в декабре 2009 года. Технологии Guardium решают задачи защиты баз данных: контроль привилегированных пользователей, оценку уязвимостей СУБД и контроль соответствия инфраструктуры баз данных требованиям регуляторов. Решения Guardium наиболее востребованы в телекоммуникационном секторе, банковской сфере и страховых организациях. В настоящее время специалисты компании «Инфосистемы Джет», в первую очередь, используют продукты Guardium в проектах по приведению ИТ-инфраструктуры заказчиков в соответствие требованиям Федерального Закона «О защите персональных данных», а также требованиям стандарта PCI DSS.
 

На многих маломощных сотовых телефонах браузерам приходится работать с сайтами не напрямую, а через прокси-серверы, переформатирующие содержимое страниц для показа на маленьком экране телефона. Подобные услуги предоставляет своим клиентам ряд операторов сотовой связи.

Аспирант из Берлинского технического университета изучил поведение нескольких таких сервисов, в том числе британского оператора Orange и канадского Rogers Wireless. О результатах исследования он рассказал на конференции CanSecWest в Ванкувере.

Как выяснилось, некоторые прокси-серверы переформатируют не только получаемые от сайтов данные, но и отправляемые на них клиентом. При этом к запросам может быть добавлен и идентификатор IMSI абонента, и номер счета, и, что хуже всего — номер сотового телефона. Зная номер телефона посетителя, владельцы сайтов могут узнать и его личность, и множество другой информации, подчеркнул автор. Номер телефона связан с владельцем намного теснее, чем адрес электронной почты.

Непонятно, зачем операторы добавляют в заголовки запросов эти сведения, но подобная практика вряд ли может быть оправдана, считает исследователь.

Массачусетский окружной суд приговорил к 20 годам заключения хакера Альберта Гонсалеса, одного из участников взлома компьютеров процессингового центра Heartland Payment Systems. Эта компания обрабатывает платежи систем Visa и American Express, а также торговых сетей Hannaford Supermarkets и 7-Eleven. В результате взлома преступникам достались номера нескольких десятков миллионов кредитных карт. Убытки Heartland составили почти 130 млн долл. Компании пришлось выплатить платежным системам многомиллионные компенсации.

Гонсалес участвовал и в нескольких других крупных компьютерных взломах. До проникновения в системы Heartland он возглавлял группу, которая похищала финансовые данные из компьютерных систем ведущих торговых сетей: TJX, DSW, Barnes & Noble и других. Преступники взламывали беспроводные системы компаний, располагаясь в автомобилях неподалеку от их офисов.

Взлом Heartland был организован иначе. Здесь Гонсалес был лишь одним из членов международной преступной группы, общавшихся между собой только через сеть.

Дела Гонсалеса рассматривались в трех отдельных судебных процессах, в каждом из которых он признал себя виновным.

Доля несанкционированных рекламных рассылок (спама) в сообщениях SMS пока намного меньше, чем в электронной почте Интернет, но снижение стоимости сообщений делает их все более привлекательным средством для спамеров. Ассоциация GSM пытается не допустить повторения в мобильной связи истории спама в Интернет.

Поскольку спамеры оплачивают рассылки, операторы сотовой связи не могут просто блокировать их сообщения, как это делают провайдеры электронной почты. Оператору нужны доказательства нарушения спамером контракта. Некоторые операторы во Франции и Корее уже ввели у себя систему сообщений о спаме. Абоненты, получившие SMS со спамом, могут перенаправить его на специальный короткий номер, после чего компания может проанализировать ситуацию и принять меры в отношении спамера. С октября 2008 года во Франции за рассылку спама отключено 300 абонентов, и гораздо больше получили предупреждения.

Ассоциация GSM предлагает операторам внедрять единую мировую систему для сбора и анализа данных о спаме, разработанную компанией Cloudmark. Первыми участниками системы станут операторы AT&T Mobility, Korea Telecom и SFR (Франция).
 

Многофункциональный центр предоставления услуг населению Тамбовской области (МФЦ Тамбовской области) завершил первый этап проекта создания системы защиты персональных данных.  Основной задачей МФЦ является комплексное решение вопросов физических и юридических лиц в удобном для них режиме и по принципу «одного окна». В рамках проекта группа РАМЭК осуществила поставку и инсталляцию средств защиты информации, компьютерного и сетевого оборудования, а также специализированного программного обеспечения для создания и развития защищенной информационной системы.  Введено в эксплуатацию оборудование Cisco, средства защиты информации компаний S-Terra CSP, «Инфотекс», «Амикон» и «Крипто-Про». Выполненные работы являются первым этапом проекта по созданию системы защиты данных, обрабатываемых при межведомственном взаимодействии. Реализованное решение прошло тестирование и принято в эксплуатацию.
 

По данным Symantec, за последний год кибер-атакам подверглись 75% организаций. При этом 36% из них оценило атаки как «весьма результативные» для злоумышленников. В среднем подобные атаки обходятся компаниям по 2 млн долл. в год. Не удивительно, что обеспечение ИТ-безопасности получило один из наиболее высоких приоритетов. Более того, 42% ИТ-директоров считают кибер-риски основной проблемой в области безопасности, которая волнует больше, чем стихийные бедствия, терроризм и традиционные преступления вместе взятые. Корпоративная ИТ-безопасность становится все более сложной задачей из-за многих факторов. Главным из них является нехватка кадров. По словам участников опроса, наиболее неукомплектованные сферы – это сетевая безопасность, безопасность конечных точек и безопасность передачи сообщений. Кроме того, компании модернизируют свою информационную структуру, в связи с чем обеспечение безопасности значительно затрудняется.