Кибербезопасность - вчера и завтра

Эксперты отвечают на вопросы

По оценке компании, результатом 46% компьютерных атак в 2016 году стала компрометация данных. Более половины всех атак были целевыми, по большей части направленными на корпоративные активы. Только в 10% случаев жертвы атак сами обнаруживали, что они были атакованы.

Positive Technologies подвела предварительные итоги минувшего года в сфере кибербезопасности и поделилась прогнозами на 2017 год.

Перед журналистами выступили зам. генерального директора

Кибербезопасность - вчера и завтра. Рис. 1 — Борис Симис

Борис Симис, зам. директора по развитию бизнеса в России Алексей Качалин, руководитель отдела реагирования на угрозы ИБ Эльмар Набигаев, руководитель отдела безопасности промышленных систем Владимир Назаров, руководитель отдела безопасности банковских систем Тимур Юнусов, старший специалист по ИБ телекоммуникационных систем Сергей Пузанков, специалист отдела исследований безопасности мобильных приложений Николай Анисеня, старший программист отдела технологий виртуализации Максим Горячий.

Угрозы ИБ множатся и растут, так что разработки компании, направленн

Кибербезопасность - вчера и завтра. Рис. 2 — Эльмар Набигаев

ые на противодействие этим угрозам, пользуются высоким спросом. В прошлом году Positive Technologies впервые организовала точки продаж в регионах России, в этом году доля региональных продаж составит около 5%, а в трехлетней перспективе ее собираются довести до 20%. Развивались

Кибербезопасность - вчера и завтра. Рис. 3 — Алексей Качалин

проекты в Белоруссии, Киргизии и Казахстане. Идет активная работа на рынках дальнего зарубежья: компания укрупнила свой английский офис и продвигает свои продукты в Англии, Швеции и США, создан исследовательский центр в Англии и разработческий в Чехии.

В 2016 году были выпущены два новых продукта: PT Industrial Security Incident Manager (система управления инцидентами кибербезопасности АСУ ТП) и многопоточная система выявления вредоносного контента PT MultiScanner. Компания активно работает с регуляторами по проектам ГосСОПКА (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных ата

Кибербезопасность - вчера и завтра. Рис. 4 — Владимир Назаров

к). В секторе SIEM (Security Information and Event Management) она вдвое увеличила количество проектов и планирует двукратный рост в этом году. В полтора раза выросло за прошлый год и количество выполненных проектов на рынке WAF (Web Application Firewall). Все это - несмотря на то, что, по оценке зам. генерального директора Бориса Симиса, «рынок ИБ в России в 2016 г. не вырос, а скорее схлопнулся»: увеличила расходы на ИБ только промышленность, но рост в этом секторе не перекрыл падения в других секторах рынка.

Важнейшими событиями, которые повлияли в 2016 году на индустрию ИБ, стали: самая мощн

Кибербезопасность - вчера и завтра. Рис. 5 — Сергей Пузанков

ая в истории DDoS-атака, организованная с использованием IoT-ботнета; взломы мессенджеров и социальных сетей, атаки на критические объекты инфраструктуры, появление атак с использованием функционала аппаратных платформ и перерастание кибератак в кибервойны. Опасности, связанные с IoT, стали настолько реальными, что им будет посвящен очередной форум по практической безопасности Positive Hack Days в мае 2017 года.

По оценке компании, результатом 46% компьютерных атак в 2016 году стала компрометация данных. Более половины всех атак были целевыми, по

Кибербезопасность - вчера и завтра. Рис. 6 — Тимур Юнусов

большей части направленными на корпоративные активы. Только в 10% случаев жертвы атак сами обнаруживали, что они были атакованы, в остальных случаях информация об этом приходила извне. При расследовании инцидентов выяснилось, что время присутствия атакующих в системе жертвы составляло около 3 лет.

В минувшем году значительно выросло количество атак с требованием выкупа, в том числе и на крупные организации. Выкуп, как правило, требовали выплатить в биткоинах.

Атаки на промышленные системы управления используют обычно уязвимости их этих, количество которых, по оценке специалистов Positive Technologies, не снижается. Лишь две трети компонентов АСУ ТП можно считать условно

Кибербезопасность - вчера и завтра. Рис. 7 — Николай Анисеня

защищенными. Выявленные уязвимости устраняются неторопливо: лишь 14% из них были исправлены в течение трех месяцев.

Растет и количество атак на финансовые системы - приблизительно на 30% в год. При этом атакующие предпочитают использовать для входа в системы самые простые методы, и прежде всего фишинг. Эксперты компании рассказали об уязвимостях банкоматов, веб-приложений, телекоммуникационного оборудования и программ, разнообразных гаджетов и мобильных устройств. Особую настороженность вызывают обнаруженные специалистами компании потенциальные возможности проникновения в системы

Кибербезопасность - вчера и завтра. Рис. 8 — Максим Горячий

через аппаратные платформы - например, через подсистему Intel Management Engine или низкоуровневый отладочный интерфейс, доступ к которому можно получить через USB 3.0. Эти возможности не отслеживаются современными системами безопасности.

В 2017 году все упомянутые угрозы сохранятся, количество атак будет расти, компаниям рекомендуется повышать осведомленность о них своих сотрудников, соблюдать рекомендации специалистов по ИБ и, конечно, приглашать экспертов для тестирования защищенности своих систем.

Журнал IT News

Опубликовано 31.01.2017

Positive Technologies Интернет-банкинг Криптовалюта Банковские системы Мобильные приложения

Предыдущая
Мама мыла телефон

Следующая
Домашний треугольник

Новостная лента

Главное за неделю

Нажимая на кнопку, я принимаю условия соглашения.

Соглашение об использовании сайта

Внимательно прочитайте настоящее Соглашение, прежде чем начать пользоваться Сайтом. Вы обязаны соблюдать условия настоящего Соглашения, заходя на Сайт и используя сервисы, предлагаемые на Сайте. В случае, если Вы не согласны с условиями Соглашения, Вы не можете пользоваться Сайтом или использовать любые сервисы, предлагаемые на Сайте, а также посещать страницы, размещенные в доменной зоне Сайта. Начало использования Сайта означает надлежащее заключение настоящего Соглашения и Ваше полное согласие со всеми его условиями.

1. Термины и определения

1.1. Компания - Общество с ограниченной ответственностью «ИТ Медиа» (ООО «ИТ Медиа»).

1.2. Пользователь - лицо, получающее доступ к сервисам и информации, размещенным на Сайте.

1.3. Сайт – веб-сайт Компании, размещенный в сети Интернет по адресу https://www.it-world.ru.

1.4. Соглашение - настоящее Соглашение между Пользователем и Компанией, устанавливающее правила использования Сайта, включая графические изображения, элементы дизайна и средства индивидуализации, текстовую информацию и документацию, программы для ЭВМ и файлы для скачивания, любые иные произведения, объекты и материалы Сайта, а также условия и правила размещения Пользователем информации и материалов в соответствующих открытых разделах Сайта.

2. Общие положения и условия

2.1. Любые материалы, файлы и сервисы, содержащиеся на Сайте, не могут быть воспроизведены в какой-либо форме, каким-либо способом, полностью или частично без предварительного письменного разрешения Компании, за исключением случаев, указанных в настоящем Соглашении. При воспроизведении Пользователем материалов Сайта ссылка на Сайт обязательна, при этом текст указанной ссылки не должен содержать ложную, вводящую в заблуждение, уничижительную или оскорбительную информацию. Перевод, переработка (модификация), любое изменение материалов Сайта, а также любые иные действия, в том числе удаление, изменение малозаметной информации и сведений об авторских правах и правообладателях, не допускается.

2.2. Действующая редакция настоящего Соглашения размещена в сети Интернет на Сайте по адресу: https://www.it-world.ru/about/agreement.php. Компания вправе в любое время в одностороннем порядке изменять условия настоящего Соглашения. Такие изменения вступают в силу по истечении 2 (двух) дней с момента размещения новой версии Соглашения в сети Интернет на Сайте. При несогласии Пользователя с внесенными изменениями он обязан удалить все имеющиеся у него материалы Сайта, после чего прекратить использование материалов и сервисов Сайта. Ваше регулярное посещение данного Сайта считается вашим убедительным принятием измененного соглашения, поэтому Вы обязаны регулярно просматривать настоящее Соглашение и дополнительные условия или уведомления, размещенные на Сайте.

3. Обязательства Пользователя

3.1. Пользователь обязуется не предпринимать действий, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права, в том числе в сфере интеллектуальной собственности, авторских и/или смежных правах, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта и сервисов Сайта.

3.2. Любые средства индивидуализации, в том числе товарные знаки и знаки обслуживания, а равно логотипы и эмблемы, содержащиеся на страницах Сайта, являются интеллектуальной собственностью их правообладателей. Пользователю Сайта запрещено воспроизводить или иным способом использовать указанные средства индивидуализации и/или их элементы без предварительного письменного разрешения соответствующих правообладателей.

3.3. Компания стремится обеспечить, однако не контролирует и не гарантирует конфиденциальность и охрану любой информации, размещенной на Сайте или полученной с Сайта. Компания принимает разумные меры в целях недопущения несанкционированного разглашения размещенной Пользователем на Сайте информации третьим лицам, однако не несет ответственность в случае, если такое разглашение было допущено. В этой связи, передача информации на Сайт означает согласие Пользователя на любое воспроизведение, распространение, раскрытие и иное использование такой информации. Размещая информацию и материалы, включая, фотографии и изображения, Пользователь также гарантирует, что обладает всеми правами и полномочиями, необходимыми для этого, с учетом условий настоящего Соглашения и что такое размещение не нарушает охраняемые законом права и интересы третьих лиц, международные договоры и действующее законодательство Российской Федерации.

3.4. Пользователь самостоятельно несет ответственность за любую информацию и материалы, размещенные им на Сайте. Компания не инициирует размещение указанной информации, не выбирает получателей информации, не влияет на содержание и целостность размещаемой информации, а также в момент размещения Пользователем информации на Сайте не знает и не может знать, нарушает ли такое размещение действующее законодательство Российской Федерации, однако Компания вправе отслеживать, просматривать и/или удалять любую информацию и материалы, размещенные Пользователем на Сайте. При размещении любой информации и материалов Пользователь не становится соавтором Сайта и отказывается от каких-либо претензий на такое авторство в будущем. Компания не выплачивает Пользователю авторского или любого иного вознаграждения, как в период, так и по истечении срока действия настоящего Соглашения.

3.5. В случае предъявления третьими лицами претензий Компании, связанных с нарушением Пользователем условий настоящего Соглашения, а равно с размещенной Пользователем информацией на Сайте, указанный Пользователь обязуется самостоятельно урегулировать такие претензии, а также возместить Компании все понесенные убытки и потери, включая возмещение штрафов, судебных расходов, издержек и компенсаций.

3.6. Компания не несет ответственности за посещение Пользователем, а также любое использование им внешних ресурсов (сайтов третьих лиц), ссылки на которые могут содержаться на Сайте. Компания не несет ответственности за точность, надежность, достоверность и безопасность любой информации, материалов, рекомендаций и сервисов, размещенных на внешних ресурсах. Использование внешних ресурсов осуществляется Пользователем добровольно, исключительно по собственному усмотрению и на свой риск.

3.7. Компания стремится к обеспечению достоверности информации, размещенной на Сайте, однако не несет ответственности за любые неточности и/или недостоверность информации, а равно сбои в работе предоставляемых через Сайт сервисов. Пользователь согласен с тем, что Компания не несет ответственность и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями, или убытками, связанными с любым содержанием Сайта, интеллектуальной собственностью, товарами или услугами, доступными на нем или полученными через внешние сайты или ресурсы либо иные ожидания Пользователя, которые возникли в связи с использованием размещенной на Сайте информации или ссылки на внешние ресурсы. Ни при каких условиях, включая, но не ограничиваясь невнимательностью или небрежностью Пользователя, Компания не несет ответственности за любой ущерб (прямой или косвенный, случайный или закономерный), включая, но не ограничиваясь потерей данных или прибылей, связанной с использованием или невозможностью использования Сайта, информации, файлов или материалов на нем, даже если Компания или ее представители были предупреждены о возможности такой потери. В случае, если использование Сайта приведёт к необходимости дополнительного обслуживания, исправления или ремонта любого оборудования, а равно восстановления данных, все связанные с этим затраты оплачиваются Пользователем самостоятельно.

3.8. Вся представленная на Сайте информация предоставляется «как есть», без каких-либо гарантий, явных или подразумеваемых. Компания полностью, в той мере, в какой это разрешено законом, отказывается от какой-либо ответственности, явной или подразумеваемой, включая, но не ограничиваясь неявными гарантиями пригодности к использованию, а также гарантиями законности любой информации, продукта или услуги, полученной или приобретенной с помощью этого Сайта.

3.9. Пользователь согласен, что все материалы и сервисы Сайта или любая их часть могут сопровождаться рекламой. Пользователь согласен с тем, что Компания не несет какой-либо ответственности и не имеет каких-либо обязательств в связи с такой рекламой.

4. Условия обработки и использования персональных данных. Принимая условия настоящего Соглашения Пользователь выражает свое согласие на:

4.1. Предоставление своих персональных данных, включающих имя, номера контактных телефонов; адреса электронной почты; место работы и занимаемая должность; пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес) своей волей и в своем интересе.

4.2. Цель обработки персональных данных:

предоставление Пользователю услуг Сайта;
направление уведомлений, касающихся услуг Сайта;
подготовка и направление ответов на запросы Пользователя;
выполнение регулярной информационной рассылки;
направление информации о продуктах и услугах Компании, а также рекламно-информационных сообщений, касающихся продукции и услуг Компании и ее партнеров.

4.3. Перечень действий с персональными данными, на которые Пользователь выражает свое согласие:

сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, передача третьим лицам для указанных выше целей, а также осуществление любых иных действий, предусмотренных действующим законодательством РФ как неавтоматизированными, так и автоматизированными способами.

4.4. Компания обязуется принимать все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа или раскрытия.

4.5. Настоящее согласие действует до момента его отзыва Пользователем путем направления соответствующего уведомления заказным письмо с уведомлением на адрес Компании.

5. Прочие положения

5.1. Использование материалов и сервисов Сайта, а равно размещение на нем материалов Пользователя, регулируется нормами действующего законодательства Российской Федерации. Все возможные споры, вытекающие из настоящего Соглашения или связанные с ним, подлежат разрешению в соответствии с действующим законодательством Российской Федерации по месту нахождения Компании.

5.2. Признание судом какого-либо положения Соглашения недействительным или не подлежащим принудительному исполнению не влечет недействительности иных положений Соглашения.

5.4. Бездействие со стороны Компании в случае нарушения кем-либо из Пользователей положений Соглашения не лишает Компанию права предпринять соответствующие действия в защиту своих интересов и защиту авторских прав на охраняемые в соответствии с законодательством материалы Сайта позднее.

Пользователь подтверждает, что ознакомлен со всеми пунктами настоящего Соглашения и безоговорочно принимает их.

По всем вопросам, связанным с нарушением авторских прав Компании, незаконного использования материалов Сайта или размещением ложной, вводящей в заблуждение информации о Компании, просим обращаться по  следующим контактным данным:

ООО «ИТ Медиа» ИНН 7802426999, КПП 781301001,
Санкт-Петербург, ул Большая монетная, 16 / К. 30 литера А, пом. 14-Н №30