Информационная и кадровая безопасность на работе и в жизни.

[Adm]

Информационная и кадровая безопасность на работе и в жизни.

Полезная информация в шапке и теме постоянно обновляется, читайте новые статьи и рекомендации в сообщениях ниже!

У нас есть отдельный раздел форума для самых интересных новостей, полезных статей и их обсуждения по данной тематике, который находится ЗДЕСЬ.

[Adm]

Крупнейший производитель SIM-карт опроверг кражу ключей шифрования спецслужбами.

Москва. 25 февраля. INTERFAX.RU — Голландская компания Gemalto, крупнейший в мире производитель SIM-карт, не исключает, что американские и британские спецслужбы могли предпринимать попытки атак на ее компьютерную сеть, однако по итогам проведенного компанией расследования выявить свидетельств кражи ключей шифрования SIM-карт не удалось.

Как сообщается в пресс-релизе компании, ее компьютерная сеть пережила две атаки — в 2010 и 2011 годах. Предположительно, за этими атаками могло стоять Агентство национальной безопасности (АНБ) США и британские спецслужбы.

Злоумышленникам удалось взломать только офисную компьютерную сеть, что не могло привести к масштабной краже ключей шифрования SIM-карт.

Ранее американский интернет-сайт Intercept заявлял, что разведки США и Великобритании взломали электронную систему безопасности Gemalto, что позволило им отслеживать значительную часть мобильных коммуникаций по всему миру, включая переговоры и переписку. По данным сайта, взлом был совершен в 2010 году британским центром правительственной связи GCHQ, занимающимся также радиоэлектронной разведкой, и АНБ.

Intercept сообщила, что эта информация получена от бывшего сотрудника американских спецслужб Эдварда Сноудена.

Gemalto работает в 85 странах мира и имеет 44 предприятия, выпуская около 2 млрд SIM-карт в год. Штат насчитывает свыше 12 тыс. человек. В число клиентов Gemalto входят такие компании, как AT&T, T-Mobile, Verizon, Sprint и около 450 провайдеров мобильной связи в разных странах мира.

Gemalto производит SIM-карты для мобильных телефонов и предоставляет провайдерам коды для конфиденциального хранения информации на каждом мобильном устройстве. Intercept заявляет, что, вскрыв электронную почту сотрудников Gemalto, спецслужбы якобы получили доступ к тысячам шифров.

Крупнейший производитель SIM-карт опроверг кражу ключей шифрования спецслужбами. Это интересно? Поделитесь с друзьями! —→

[Adm]

Нацразведка США: киберугроза со стороны РФ выше, чем считалось ранее.

МОСКВА, 26 фев — РИА Новости. Инструменты, которыми Россия обладает для осуществления различных действий в киберпространстве, представляют значительно большую угрозу, чем предполагалось ранее, заявил директор Национальной разведки США Джеймс Клэппер.

«Российская киберугроза значительно более серьезная, чем мы (США) ранее предполагали», — заявил Клэппер, выступая в четверг на заседании сенатского комитета США по вооружению.

В начале января Джеймс Клэппер заявил, что США считают реальной «киберугрозу из России». Выступая на международной конференции по кибербезопасности ICCS в Нью-Йорке, он сказал, что в случае конфликта США с Россией «некоторая часть критически важной инфраструктуры США окажется под угрозой». При этом он добавил, что угроза из России «особенно сложная».

Он также призывал частный сектор в США «заштопать дыры» в программном обеспечении и структурировать данные, чтобы защитить их от возможных нападений из-за рубежа.

Хакеры из России и КНР входят в число «обычных подозреваемых», которых власти США винят в проникновении в компьютерные сети правительственных учреждений и частных фирм.

Нацразведка США: киберугроза со стороны РФ выше, чем считалось ранее. Это интересно? Поделитесь с друзьями! —→

[Adm]

Сноуден: Новая Зеландия помогает шпионить АНБ США.

Секретная база спецслужбы Новой Зеландии помогает Агентству национальной безопасности США осуществлять шпионаж на юге Тихоокеанского региона, сообщает Sputnik.

Такие данные содержатся в обнародованных недавно новых документах Эдварда Сноудена, бывшего осведомителя Агентства национальной безопасности США.

Современное оборудование базы позволяет перехватывать информацию со спутников и расшифровывать смс-сообщения, электронную почту и телефонные звонки на всей территории юга Тихого океана.

Вся полученная информация передается в правительственное бюро безопасности Новой Зеландии, аналог АНБ США. Новозеландская спецслужба тесно сотрудничает с АНБ в рамках функционирования этой базы, утверждает Сноуден.

Закон запрещает спецслужбам Новой Зеландии следить за собственными гражданами.

Сноуден: Новая Зеландия помогает шпионить АНБ США. Это интересно? Поделитесь с друзьями! —→

[Adm]

Госдеп в отключке.

Государственный департамент США в пятницу отключил часть своей компьютерной сети от интернета для борьбы с вредоносными программами.

Об этом свидетельствует сообщение на официальном сайте ведомства. «Некоторые системы Госдепартамента ненадолго прекратят свою работу. Их отключение необходимо для того, чтобы ввести новые меры безопасности», — пояснили причину отключения в Госдепе.

В ведомстве также отметили, что обновление безопасности вызвано участившимися в последнее время «мощными атаками на государственные и частные организации».

При этом в Госдепе официально не говорится об источниках атак. Однако американский телеканал ABC News и популярная британская газета Daily Mail уже успели сообщить, что в организации большинства из них подозреваются российские хакеры.

Так, источник в Госдепартаменте сообщил ABC, что для проверки компьютерной сети ведомства были привлечены сотрудники Агентства национальной безопасности (АНБ) и специалисты из числа разработчиков антивирусного софта. Однако ранее источник в одной из сотрудничавших с Госдепом софтверных компаний рассказал The Wall Street Journal, что на самом деле сторонние специалисты были привлечены еще в ноябре 2014 года. Тогда компьютерная сеть Госдепа подверглась заражению вирусом, следы которого были найдены и при взломе системы электронной почты Белого дома в октябре 2014 года. Вероятным организатором атаки также была названа группа хакеров из России.

Источник полагает, что хакеры сначала проникли в компьютер одного из сотрудников Госдепа, когда тот перешел по ссылке на вредоносный сайт. В результате вирус поселился в сети Госдепа и начал стремительно распространяться. «В состав сети входят тысячи офисов по всей территории США. И вследствие такой разрозненности полностью удалить вирусы из сети крайне сложно», — подытожил источник.

Специалисты АНБ с ноября пытались прекратить вредоносную активность на почтовых серверах и регулярно производили мониторинг системы, однако вирус никак не удавалось уничтожить окончательно.

«Он появлялся вновь, при этом каждый раз использовалась модифицированная версия, которая умудрялась обходить системы защиты», — рассказал WSJ еще один источник. В результате компьютерную сеть было решено отключить для полной автономной проверки. В ноябре специалисты уже прибегали к данному способу, но он не помог окончательно уничтожить вирус.

Таким образом, компьютерная сеть Госдепа уже во второй раз пополнила непривычно большой список американских компаний и организаций, за последний год пострадавших от хакерских атак.

Так, в середине августа гигабайты личных и финансовых данных пользователей были похищены из банка JPMorgan Chase. Кроме того, от действий хакеров также пострадали ритейлеры Target, Home Depot, Staples и Sears. В результате были похищены личные данные более 100 млн американцев.

При этом американские правоохранительные органы неоднократно обвиняли в организации атак именно российских хакеров.

В начале января 2015 года директор Национальной разведки США Джеймс Клэппер в рамках конференции по кибербезопасности ICCS и вовсе назвал киберугрозу из России «особенно сложной» и призвал американские компании «заштопать дыры» в своем ПО.

В качестве примера Клэппер назвал деятельность группировки APT28, с 2007 года неоднократно взламывавшей компьютерные сети НАТО и союзников США, и преступления группы российских хакеров под руководством недавно выданного США Владимира Дринкмана. В числе жертв последнего биржа NASDAQ, платежная система Heartland, международная сеть магазинов 7-Eleven, французский ритейлер Carrefour, бельгийский банк Dexia, американский ритейлер J.C. Penney и бюджетный перевозчик JetBlue Airways.

Всего Дринкман и его сообщники продали перекупщикам данные более 160 млн кредитных карт, а общий ущерб от его преступлений оценивается в сотни миллионов долларов.

Еще одним доказательством «российского следа» в атаках на американские компании стало использование русского языка при разработке шпионской программы Sofacy. С ее помощью злоумышленники похитили секретные данные одной из американских оборонных компаний.

По мнению представителей компании FireEye, привлеченной к расследованию инцидента, у России есть команда высококлассных хакеров, и с их помощью страна шпионит за другими государствами. В конце февраля представители Госдепартамента и минюста США объявили награду в $3 млн за поимку россиянина Евгения Богачева, ответственного за создании атакующего банковские системы трояна. Сам хакер обвиняется в атаках на Capital One Bank, Bank of Georgetown и First National Bank of Omaha.

«По числу исходящих хакерских атак Россия стабильно входит в топ-5 стран мира. При этом большинство отечественных хакерских группировок работают за пределами России и готовы за вознаграждение выполнять практически любой заказ. А если учитывать, что российские власти не прилагают много усилий для поимки подозреваемых в киберпреступлениях граждан РФ, то отечественные хакеры находятся в неплохих условиях», — рассказал «Газете.Ru» главный аналитик Российской ассоциации электронных коммуникаций Карен Казарян.

В то же время эксперт отметил, что реальный ущерб от большинства последних кибератак был серьезно преувеличен. «Они скорее становятся способом привлечения дополнительного финансирования или новых полномочий. Особенно это касается государственных органов», — считает Казарян.

Более того, кибератаки могут стать поводом для лоббирования изменений в законодательстве.

В частности, Казарян приводит в пример активно продвигаемый Обамой пакет законов о кибербезопасности. Беспрецедентное число атак в 2014 году заставило замолчать критиков законопроекта и помогло ему снискать поддержку у республиканского большинства в Конгрессе.

Владимир Тодоров

Госдеп в отключке. Это интересно? Поделитесь с друзьями! —→

[Adm]

Сноуден предупредил айтишников.

Уже почти два года Эдвард Сноуден регулярно шокирует публику, раскрывая новые подробности о технологиях и тактике глобального наблюдения, организованного американским агентством национальной безопасности (АНБ). На крупнейшей компьютерной выставке в Ганновере CeBIT 2015 он заявил, что под ударом спецслужб теперь находятся не политики, чиновники и журналисты, а рядовые IT-специалисты.

Несомненно, именно благодаря Сноудену, США оказались под огнем критики со стороны своих ближайших союзников по НАТО, стран Евросоюза (прежде всего, Германии) и крупнейшего экономического партнера — Китая. Евросоюз активно борется с монополией Google на своем рынке и вынуждает другие американские компании, такие, как Microsoft, оказывать давление на свое правительство через суды для защиты неприкосновенности данных своих клиентов за рубежом. Китай инициировал пакет антитеррористических законов, при помощи которых вынуждает американские компании уйти из банковского сектора и с рынка госзакупок, а также пойти на большие уступки китайским спецслужбам на территории КНР.

Неудивительно, что Сноуден не стал национальным героем, хотя, как он утверждает, выступил в защиту принципов, декларируемых конституцией США. Ему приходится скрываться в России, единственной стране, которая согласилась предоставить ему убежище, и участвовать в видеомосте из комнаты, полностью задрапированной черной тканью, чтобы ничего не могло выдать его точное местонахождение.

На это бывший админ АНБ не постеснялся попенять канцлеру Германии Ангеле Меркель, для чьей страны важность его поступка сложно переоценить, так как объектом слежки АНБ были высокопоставленные немецкие чиновники и, возможно, сама Меркель.

И хотя официальные власти Германии открыто не критикуют своего военного союзника, очевидно, что Европа заняла осторожную позицию по отношению к США. Об этом можно судить уже по самому факту организации видеомоста с Эдвардом Сноуденом на CeBIT 2015, а также очень широкому представительству на выставке Китая на самом высоком уровне.

Главной мыслью выступления Сноудена стало предупреждение IT-специалистам, сидящим в зале, и их коллегам по всему миру, что именно они, а не журналисты, политики и чиновники, являются главной целью спецслужб.

«Они ищут людей, у которых есть доступ к инфраструктуре, администраторов, инженеров, работников сервис-провайдеров», — говорит Сноуден — «Они ищут вас не потому, что вы террористы или подозреваемые, а потому что у вас есть доступ к инфраструктуре, к конфиденциальным записям, к частной жизни людей».

С Эдвардом Сноуденом согласны и многие российские эксперты.

«Это действительно так. И дело не только в действиях спецслужб. Целевые атаки хакерских групп также смещаются в сторону ИТ-персонала, прямо или опосредовано. Это связано с тем, что компрометация учетной записи системного администратора дает доступ сразу практически ко всей ИТ-инфраструктуре компании», — сообщил «Газете.Ru» заместитель руководителя лаборатории по компьютерной криминалистике Group-IB Сергей Никитин.

В свою очередь главный антивирусный эксперт «Лаборатории Касперского» Александр Гостев считает, что специалисты IT-отделов и раньше вызывали пристальное внимание спецслужб и киберпреступников и ничего нового в этом нет, так как успешная атака на айтишника компании или госучреждения открывает большое поле для действий внутри сети.

«Другой вопрос, что меняется вектор атак не внутри отдельной компании, а внутри индустрии. Для “облаков” наступают трудные времена. С одной стороны, доверие к облачным сервисам хранения информации пошатнулось из-за разоблачений Сноудена и ставших известными фактов сбора данных спецслужбами разных стран мира. С другой стороны, данные, хранящиеся там, их объем и, самое главное, содержание становятся все более и более привлекательной целью для хакеров. Мы еще три года назад говорили о том, что со временем хакеру может быть гораздо проще взломать облачного провайдера и украсть оттуда данные какой-либо компании, чем взломать саму компанию. Похоже, что это время наступает. Атакам будет подвергаться самое слабое звено — сотрудники облачных сервисов, так как это может дать ключи для доступа к гигантским объемам данных», — утверждает Гостев.

Сейчас зачастую, нет необходимости взламывать сети или грубо изымать базы с доступами и частной информацией у крупных интернет-компаний, пользуясь государственным давлением.

Сплошной мониторинг и рутинная разведка с организацией перехвата плохо защищенной переписки, содержащей порции необходимой информации, дают гораздо лучший эффект и позволяют получать доступы к каналам связи, оставаясь совершенно не замеченными.

Случай с возможной компрометацией SIM карт крупнейшего производителя, компании Gemalto, выпускающего их для сотовых операторов по всему миру, очень показателен. Как утверждал Сноуден и другие эксперты спецслужбы получили прямой доступ к информации о счетах абонентов сотовых операторов по всему миру без необходимости взламывания сот и каналов связи, при этом в Gemalto не нашли никаких следов нарушения безопасности у себя. Неудивительно, ведь ключи к партиям SIM карт зачастую пересылаются в открытом виде в обычных электронных письмах, и они могли быть просто собраны за определенный период методичной работы.

Впоследствии Gemalto опровергла информацию об имевшем место взломе своей сети, но признала, что подвергалась ряду массовых высокотехнологичных хакерских атак.

Руководитель отдела технического и маркетингового сопровождения ESET Russia Алексей Оськин считает что IT-специалисты часто недооценивают важность информации, которой они владеют, и не применяют какие-либо средства защиты для нее — например, хранят важную информацию на своем мобильном устройстве или в личной почте, не применяя шифрование и двухфакторную аутентификацию.

«Косвенно тезисы Сноудена подтверждает опрос ИТ-специалистов, проведенный нами в конце 2014 года. 46% респондентов сообщили, что потеря их мобильного устройства и последующая кража корпоративной информации из его памяти подвергнет риску их компании», — сообщил «Газете.Ru» Оськин.

Во время своего выступления Эдвард Сноуден отметил, что нет «золотого ключика», который открывает информацию только о «плохих ребятах» и только для «хороших ребят».

Случай с разоблачениями Сноудена и многие другие утечки говорят о том, что и сами спецслужбы не умеют хранить информацию о найденных или намеренно заложенных уязвимостях сетей, и она становится достоянием реальных преступников и террористов, делая массовых пользователей, компании и опасные производства, уязвимыми для атак.

При этом чаще всего атакам подвергаются мелкие и средние компании, ущерб которым не может вызвать широкий общественный резонанс. По данным исследования Symantec, более трети атак приходится на предприятия со штатом меньше 250 сотрудников.

Преступники и террористы также перенимают тактику спецслужб и активно ищут контакты с IT-специалистами, чтобы получить от них необходимую информацию или совершить саботаж в сетях атакуемых компаний (например, разместить на корпоративных серверах троянскую программу). Об этом говорит резкий рост и масштабы организованной кибер-преступности за последние годы.

Чтобы противостоять таким угрозам, Сноуден призвал использовать сильное шифрование каналов передачи данных, повысить уровень защиты на пользовательских устройствах, а также осознать какую важную роль в сохранении конфиденциальности информации несут IT-специалисты.

Сноуден предупредил айтишников. Это интересно? Поделитесь с друзьями! —→

[Adm]

Почти 100 сайтов столичного региона атакованы хакерами ИГИЛ.

За 2014 год почти 100 сайтов организаций столичного региона были атакованы хакерами ИГИЛ («Исламское государство Ирака и Леванта»). Всего в России от действий «Киберхалифата» пострадали около 600 ресурсов, в том числе Североуральский краеведческий музей.

За 2014 год почти 100 сайтов организаций столичного региона были атакованы хакерами организации ИГИЛ («Исламское государство Ирака и Леванта»). По данным компании Group-IB, выявившей кибератаки, в числе пострадавших оказался городской портал «Мытищи».

Всего в России от действий «Киберхалифата» пострадали около 600 ресурсов, в том числе сайт Североуральского краеведческого музея и лицей № 5 города Уфа.

Отметим, что в январе 2015 года хакеры ИГИЛ взломали профили Центрального командования США в социальных сетях Twitter и Youtube, где размещалась информация об авиаударах по «исламскому государству».

Основной метод хакеров — массовый взлом сайтов или целевые атаки на сайты с хорошей посещаемостью, на которых они размещают свои лозунги. В то же время существует риск, что от простых атак хакеры ИГИЛ могут перейти к более сложным, в том числе на системы управления на производствах.

Добавим, что Group-IB выявила причастность к деятельности ИГИЛ еще трех группировок: Team System Dz, FallaGa Team и Global Islamic Caliphate, которые также причастны к атакам на российские ресурсы.

Кстати, ранее Минобрнауки предложили ввести в школах основы кибербезопасности. Учить школьников правилам ведения страниц в соцсетях будут с 5 по 11 класс. Первое время преподавать будут учителя информатики, затем на созданных под этот предмет кафедрах будут готовить специалистов.

Почти 100 сайтов столичного региона атакованы хакерами ИГИЛ. Это интересно? Поделитесь с друзьями! —→

[Adm]

Меркель узнала из СМИ об утечке личных данных лидеров G20 в Австралии.

МОСКВА, 30 мар — РИА Новости. Власти Австралии не оповестили канцлера ФРГ Ангелу Меркель об утечке личных данных лидеров саммита «двадцатки» (G20), сообщил пресс-секретарь правительства Германии.

По данным газеты Guardian, организаторы саммита, который прошел в ноябре 2014 года в австралийском Брисбене, случайно рассекретили личные данные мировых лидеров, принявших участие в мероприятии.

Сотрудник министерства иммиграции и охраны границ Австралии, по данным издания, не проверил правильность введенного в почтовой программе Outlook адресата. Об инциденте было проинформировано руководство. Сообщается, что данные, попавшие организаторам Кубка Азии по футболу, включают в себя имена мировых лидеров, дату их рождения, их паспортные и визовые данные.

«Правительство ФРГ узнало о произошедшем из прессы и не располагает собственной информацией по данному вопросу», — цитирует журнал Spiegel заявление пресс-секретаря правительства.

Среди лидеров, чьи данные были по ошибке отправлены по почте организаторам Кубка Азии по футболу, в частности, президент РФ Владимир Путин, президент США Барак Обама, канцлер ФРГ Ангела Меркель, председатель КНР Си Цзиньпин, премьер-министр Индии Нарендра Моди, японский премьер Синдзо Абэ, президент Индонезии Джоко Видодо, а также премьер-министр Австралии Тони Эббот. Всего утечка информации касается 31 человека.

Меркель узнала из СМИ об утечке личных данных лидеров G20 в Австралии. Это интересно? Поделитесь с друзьями! —→

[Adm]

Белый дом: подозреваемых в хакерстве внесут в список санкций США.

ВАШИНГТОН, 1 апр — РИА Новости, Алексей Богдановский. Подозреваемые в киберпреступлениях будут вноситься в список санкций США — соответствующий указ подписал президент США Барак Обама, сообщил в среду Белый дом.

Подробней можно прочитать ЗДЕСЬ.

[Adm]

Сноуден рассказал о слежке АНБ за личной жизнью рядовых американцев.

Эдвард Сноуден дал интервью комику Джону Оливеру, побывавшему с двухдневным визитом в Москве. Запись беседы выложена на канале НВО на сервисе YouTube. В череде вопросов и ответов бывший сотрудник ЦРУ рассказал, как Агентство национальной безопасности получает доступ к пикантным фотографиям граждан США.

В ходе короткой встречи ведущий HBO рассказал собеседнику, что рядовым американцам безразлична слежка со стороны государства, а большинство опрошенных даже не знают, кто такой Эдвард Сноуден. Единственное, что по-настоящему волнует граждан США — это неприкосновенность личной жизни.

В ответ беглый агент заявил, что любая информация, пересекающая границу США, автоматически сохраняется в базу данных АНБ. При этом, чтобы пересечь границу, письмо не обязательно отправлять в Россию или на почтовые сервисы любой другой страны. Достаточно отправить письмо с Gmail на Gmail, серверы которой расположены по всему миру: «Если вы отправляете фотографию своего пениса своей жене через Gmail, ваше письмо может и, скорее всего, будет обработано сервером, находящимся за пределами США, что автоматически сохранит письмо в базу АНБ и сделает доступным для просмотра сотрудниками», — заявил Сноуден.

Ранее стало известно о том, что Агентство национальной безопасности следит за рядовыми пользователями интернета, которые не были причастны ни к каким преступлениям. В 2013 году Эдвард Сноуден передал в СМИ документы, подтверждающие слежку АНБ за мобильными данными резидентов и нерезидентов США. В начале 2015-го беглый аналитик рассказал о слежке Великобритании за Аргентиной, которая продолжалась с 2006 по 2011 годы и была мотивирована Фолклендской войной.

Эдвард Сноуден — бывший сотрудник ЦРУ и Агентства национальной безопасности. Летом 2013 года Сноуден передал в СМИ секретные данные о слежке США за гражданами многих государств. По данным Пентагона, он похитил 1,7 миллиона секретных документов, за что может получить до 30 лет лишения свободы, если окажется на родине.

Джон Оливер — британский комик и ведущий телепередачи Last Week Show with John Oliver.

Сноуден рассказал о слежке АНБ за личной жизнью рядовых американцев. Это интересно? Поделитесь с друзьями! —→

[Adm]

СМИ сообщили о начале переноса серверов Google в Россию.

Американская корпорация Google начала переносить свои сервера в Россию в соответствии с новым законом, который вступит в силу в сентябре и предписывает хранить данные россиян на территории РФ. Об этом РБК сообщает со ссылкой на источники в правительстве, представителей центров обработки данных (ЦОД), а также на стенограмму совещания в Минкомсвязи, на котором обсуждался этот вопрос.

Подробней можно прочитать ЗДЕСЬ.