Информационная и кадровая безопасность на работе и в жизни.

[Adm]

Информационная и кадровая безопасность на работе и в жизни.

Полезная информация в шапке и теме постоянно обновляется, читайте новые статьи и рекомендации в сообщениях ниже!

У нас есть отдельный раздел форума для самых интересных новостей, полезных статей и их обсуждения по данной тематике, который находится ЗДЕСЬ.

[Adm]

Больше трети сотрудников «сливают» секреты работодателей.

Больше трети сотрудников хотя бы раз в своей карьере копировали, уничтожали или обнародовали конфиденциальные данные бывшего работодателя. Это выяснила международная антивирусная компания ESET (Словакия) в ходе совместного опроса с FutureToday, ведущим российским консультантом в области управления брендом работодателя. В проекте участвовали более 500 подписчиков групп ESET в соцсетях и представители 50 компаний.

Испытуемым было предложено выбрать подходящий вариант ответа на вопрос, каким соблазнам они поддавались при увольнении.

17% респондентов признались, что им доводилось уничтожать ценные документы, переписку или программное обеспечение, чтобы навредить бывшему работодателю.

13% опрошенных поступали более прагматично. Они уносили с собой рабочие материалы (например, базу клиентов, планы, отчеты и другие данные) для последующей продажи или использования на новом месте работы.

Около 4% сотрудников после увольнения пользовались недоработками IТ-специалистов прежней компании, в частности, заходили в рабочую почту или продолжали удаленно посещать корпоративные ресурсы.

Еще 4% респондентов открыто мстили бывшему работодателю – публиковали корпоративную информацию (от финансовых документов до личных данных руководства) в Интернете.

Наконец, 62% участников опроса никогда не делали ничего подобного, меняя место работы. В комментариях к опросу они отметили, что считают такие методы непорядочными.

Интересно, что доля респондентов, «атакующих» экс-работодателя, и компаний, игнорирующих элементарные меры безопасности, примерно совпадает. 37% представителей компаний, опрошенных FutureToday, сообщили, что не предпринимают никаких мер после увольнения сотрудников.

Впрочем, 63% компаний тем или иным способом защищают свои данные от «человеческого фактора».

В 25% компаний принято ограничивать доступ увольняющегося сотрудника к корпоративной информации в последние дни работы. 22% сразу же после ухода работника отключают удаленный доступ к почте, а 16% меняют пароли от всех корпоративных ресурсов, которыми пользовался уволенный.

По материалам пресс-релиза компании ESET.

Больше трети сотрудников «сливают» секреты работодателей. Это интересно? Поделитесь с друзьями! —→

[Adm]

Спецслужбы США перехватывают интимные фотографии.

Бывший сотрудник ЦРУ Эдвард Сноуден, находящийся сейчас в России, продолжает раскрывать секреты АНБ США (Агентство национальной безопасности). На сей раз он рассказал, как развлекаются сотрудники Агентства во время работы.

По его словам, контроль руководства за рядовыми сотрудниками АНБ США практически отсутствует. Молодые парни 18—22 лет во время перехвата информации об объектах слежки (которые, как мы знаем, зачастую являются обычными интернет-пользователями, а не преступниками) «натыкаются» на интимные фотографии и видеоролики. При этом они не просто просматривают их, но и сохраняют себе снимки наиболее понравившихся девушек из США, азиатских стран, России и т. д., показывают найденный материал своим коллегам и обсуждают фото и видео во время перекуров.

Сноуден рассказал, что сотрудники АНБ не передают данную информацию по сети, поэтому руководство и не знает об их «увлечениях». Более того, все настолько запущенно, что возможность доступа к интимной информации интернет-пользователей, по словам Сноудена, уже стала одним из неофициальных преимуществ работы в данном ведомстве.

В АНБ, разумеется, поспешили ответить на заявление Сноудена. Представитель американской спецслужбы заявил, что у ведомства «нулевая толерантность» к умышленному нарушению сотрудниками профессиональных стандартов или превышению полномочий, поэтому реакция Агентства будет такой же, как к любым другим серьезным обвинениям в нарушении дисциплины. Нужно отметить, что из заявления АНБ вовсе не следует, что они опровергают факт нарушений. Однако, возможно, теперь контроль за сотрудниками спецслужб все же усилится.

Напомним, что после рассекречивания данных АНБ, не касающихся напрямую национальной безопасности страны, выяснилось, что спецслужбы в прошлом году собирали данные о 89 138 объектах. Слежка проводилась при помощи особой секретной программы PRISM, которая перехватывала трафик с самых популярных сайтов и программ, в том числе Skype, Google и Facebook.

Спецслужбы США перехватывают интимные фотографии. Это интересно? Поделитесь с друзьями! —→

[Adm]

В России хотят отказаться от Windows и другой американской IT-продукции.

Российские законодатели готовят нормативные акты, которые позволят снизить зависимость государственных предприятий и учреждений от продукции американских IT-компаний. Новые законы могут серьезно затронуть финансовые показатели Microsoft, IBM и других компаний из США. Данные меры являются вынужденным ответом на санкционную политику Штатов.

Подробней можно прочитать ЗДЕСЬ.

[Adm]

Троян атакует любителей японского порно.

Эксперты вирусной лаборатории ESET в Братиславе (Словакия) представили анализ банковского трояна Win32/Aibatook, ориентированного на посетителей популярных японских порно-сайтов.

Специалисты ESET обнаружили более 90 скомпрометированных площадок, которые перенаправляют пользователей на страницу загрузки Win32/Aibatook. Вредоносный код устанавливается посредством эксплойта, использующего уязвимость нулевого дня в Java (CVE-2013-2465). Данная уязвимость была исправлена производителем еще в июне 2013 года, но продолжает успешно эксплуатироваться злоумышленниками.

Пользователь уязвимой версии Windows, перенаправленный на установку Win32/Aibatook, увидит поддельную страницу «Ошибки 404». При этом в фоновом режиме начнется загрузка трояна. После установки вредоносный компонент Aibatook ожидает входа пользователя в онлайн-банкинг через Internet Explorer (самый популярный в Японии веб-браузер). Зафиксировав момент входа, Aibatook отображает в браузере поддельную форму для ввода логина и пароля. Данные отправляются на удаленный сервер в полное распоряжение злоумышленников.

Помимо этого, специалисты ESET обнаружили, что Win32/Aibatook способен похищать учетные данные пользователей сервисов веб-хостинга и доменов.

По материалам пресс-релиза компании ESET.

Троян атакует любителей японского порно. Это интересно? Поделитесь с друзьями! —→

[Adm]

Минкомсвязь предложило Apple и SAP раскрыть исходные коды российским специалистам.

МОСКВА, 29 июля. /ПРАЙМ/. Министр связи и массовых коммуникаций РФ Николай Никофоров предложил Apple и SAP раскрыть свои исходные коды российским государственным специалистам.

Подробней можно прочитать ЗДЕСЬ.

[Adm]

Microsoft обязали передать правоохранительным органам США данные пользователей.

Федеральный суд Нью-Йорка постановил, что Microsoft обязана передавать правоохранительным органам США информацию о своих пользователях, даже если она находится на зарубежных серверах.

Сообщается, что прокуратура США потребовала у Microsoft предоставления электронной переписки и другой пользовательской информации в рамках расследования дела о распространении наркотиков. Софтверный гигант в судебном порядке решил оспорить этот запрос. Адвокаты Microsoft ссылались на то, что выдача информации с зарубежных центров хранения данных (в данном конкретном случае речь шла о сервере в Дублине) не может производиться на основании одного лишь ордера американских правоохранительных органов.

Тем не менее судья федерального суда Нью-Йорка Лоретта Преска посчитала иначе. Согласно ее решению, в данном вопросе неважно то, где именно хранится информация. В итоге она оставила в силе вердикт нижестоящего суда Нью-Йорка по этому же делу — тогда (в декабре прошлого года) Microsoft также обязали передать властям интересующую их информацию о пользователях. Решение о выдаче пользовательских данных пока не вступило в силу — у Microsoft еще есть возможность оспорить его в апелляционном суде.

Стоит отметить, что в данном деле с Microsoft солидарны и другие американские компании, в том числе такие IT-гиганты, как Apple, Cisco, операторы AT&T и Verizon. По словам представителей этих компаний, подобные прецеденты (выдача личной информации по запросу властей) могут повлечь отток их клиентов.

Microsoft обязали передать правоохранительным органам США данные пользователей. Это интересно? Поделитесь с друзьями! —→

[Adm]

Хакеры из России совершили крупнейшую в истории кражу данных.

Как сообщает американская компания Hold Security, крупнейшее в истории похищение личных данных в интернете — украдено 1,2 миллиарда логинов и паролей, взломано более 500 миллионов электронных адресов — осуществили хакеры из России.

Американцы вычислили и примерное нахождение хакерской группировки. Сообщается, что они «работают» в небольшом городке на юге центральной части России, недалеко от границы с Казахстаном и Монголией. В хакерскую группировку входят порядка дюжины человек в возрасте от 20 лет, знакомых не только виртуально, но и лично. У каждого из них есть свои функции в формировании.

Hold Security сообщает, что для своих противоправных действий хакеры используют серверы, расположенные на территории России. Однако эксперты не обвиняют злоумышленников в связях с российскими правительственными структурами, так как те взламывали как американские, так и российские сайты.

Эксперты рассказали о том, что группировка активизировалась в апреле этого года. При помощи незаконных методов, они похитили пользовательские данные с 420 000 различных сайтов. К июлю хакеры собрали 1,2 миллиарда уникальных сочетаний логинов и паролей. В Hold Security говорят о том, что эти данные были похищены не для перепродажи, а для спама с аккаунтов в социальных сетях за деньги.

Информацию о масштабной краже данных The New York Times (где впервые появилась публикация) подтвердил и другой (неназванный) эксперт по информационной безопасности. По его словам, ряд крупных компаний уже знает о том, что данные их посетителей были похищены.

Хакеры из России совершили крупнейшую в истории кражу данных. Это интересно? Поделитесь с друзьями! —→

[Adm]

Публичный wifi по паспорту.

Россияне больше не смогут получить доступ к интернету в кафе, метро и других общественных местах анонимно. Оператор связи должен будет идентифицировать их и используемое ими оборудование. Такие требования содержатся в постановлении правительства, подписанном премьер-министром России Дмитрием Медведевым.

Согласно этому документу, «идентификация пользователя осуществляется оператором связи путем установления фамилии, имени, отчества (при наличии) пользователя, подтверждаемых документом, удостоверяющим личность». Также определяется уникальный идентификатор оборудования для передачи данных.

Согласно другим нормативным актам, полученные данные оператор должен хранить полгода и предоставлять правоохранительным органам в предусмотренных законами случаях.

Также в постановлении записано, что клиент оператора связи — юрлицо или индивидуальный предприниматель — должен предоставлять оператору список лиц, пользующихся интернетом: фамилия, имя, отчество (при наличии), место жительства, реквизиты основного документа, удостоверяющего личность. Этот список надо обновлять не реже раза в квартал.

Директор по связям с госорганами «Рамблер и Ко» Матвей Алексеев назвал это постановление странным.

— Идентификация пользователя при доступе к Сети через Wi-Fi в общественных местах неосуществима. Только в Москве покрытие открытого Wi-Fi охватывает все парки и места общественного доступа, — рассказывает Алексеев. — Не думаю, что все, кто придет в парк Горького, будут показывать свои паспорта.

К тому же по закону «О персональных данных» выходит, что каждое кафе или парк должны будут получить в Роскомнадзоре лицензию оператора персональных данных, напоминает эксперт. Нарушение установленного законом порядка работы с такими данными, согласно ст. 13.11 Кодекса об административных правонарушениях, грозит юрлицам штрафом до 10 тыс. рублей.

Первый заместитель председателя комитета Госдумы по информационной политике, информационным технологиям и связи Вадим Деньгин поддержал принятие постановления.

— Речь идет о безопасности. Идет информационная война. Анонимное подключение к интернету в общественных местах позволяет осуществлять противозаконные действия безнаказанно. Найти нарушителя бывает весьма сложно, — объясняет Деньгин. — Американцы боятся войны, сейчас им лучше всего воевать в информационном пространстве. Они усилили свой холдинг «Голос Америки». Те, кто заинтересован в дестабилизации, пытаются насытить Сеть мошенниками, фашистами и экстремистами. Всё, что связано с интернетом, должно быть идентифицировано.

Представитель одного из интернет-провайдеров отметил, что постановление теоретически можно выполнить.

— Для этого необходимо разработать специальный интерфейс, который предложит пользователю Wi-Fi при подключении ввести необходимые данные — их отправят провайдеру, у которого есть лицензия оператора персональных данных. Естественно, никто не сможет проверить достоверность вводимых данных, но таким образом уже работает ряд сервисов на ресурсе госуслуг, — говорит он.

По словам источника, при подготовке постановления с операторами связи не посоветовались.

Сегодня бесплатное подключение к интернет через беспроводную точку доступа активно предлагают посетителям во многих московских кафе (McDonald's, «Кофемания», «Шоколадница», «Якитория» и др.) и городских парках (ВДНХ, Парк имени Горького, парк «Красная Пресня» и др.).

Публичный wifi по паспорту. Это интересно? Поделитесь с друзьями! —→

[Adm]

ФСБ теперь официально прослушивает соцсети.

По приказу правительства РФ в социальных сетях должно быть установлено специальное оборудование, а также программное обеспечение, при помощи которого спецслужбы смогут получать различную информацию о пользователях и их действиях на данных сайтах.

Премьер-министр РФ Дмитрий Медведев подписал указ, который оговаривает установку интернет-провайдерами системы оперативно-розыскных мероприятий (СОРМ), которую разработала ФСБ. Отныне популярные российские соцсети должны будут подключить оборудование силовиков.

Согласно постановлению правительства № 743 от 31 июля 2014 года, ФСБ совместно с «организаторами предоставления информации» должны разработать план внедрения СОРМ (представляет собой выделенный сервер и канал связи, который служит для передачи данных). Разглашать подробности провайдерам при этом категорически запрещено.

Эксперты отмечают, что постановление о таком взаимодействии спецслужб с сайтами, может трактоваться весьма широко.

Например, ФСБ сможет в любое время осуществлять слежку за любым пользователем определенной социальной сети, который заинтересует ведомство. Кроме того, слежка может проводиться в режиме реального времени. К примеру, при помощи такого оборудования можно легко обнаружить того, кто написал провокационный текст или же подозрительный для спецслужб комментарий, даже если это все происходит в закрытом паблике.

На данный момент непонятно, как будет данный закон работать относительно иностранных соцсетей, в которых присутствует множество пользователей из России.

Источник: Kurs.ru и Pronedra.ru.

ФСБ теперь официально прослушивает соцсети. Это интересно? Поделитесь с друзьями! —→

[Adm]

Microsoft прекратит поддержку старых версий Internet Explorer.

Компания Microsoft объявила о прекращении поддержки старых версий браузера Internet Explorer, чтобы стимулировать пользователей переключиться на более поздние версии программного обеспечения. Это сигнал для всех, чтобы обновить версию вашего браузера до наиболее актуальной для соответствующей операционной системы.

Подробней можно прочитать ЗДЕСЬ.