Основной причиной утечки конфиденциальной информации становятся украденные и утерянные ноутбуки. По результатам исследования, проведенного PGP Corporation, 36% подобных инцидентов стали результатом утраты ноутбуков и прочих мобильных устройств. Интересно, что на втором месте является такая офлайновая причина, как кража бумажных документов. Третьим в списке идет недобросовестное поведение сотрудников компании, поставляющей аутсорсинговые услуги, а хакерские атаки заняли лишь четвертое место - они насчитывают лишь 9% случаев. Ответственность за произошедшие инциденты чаще всего возлагается на ИТ-отдел - это происходит в 62% случаев. Однако иногда ответственность разделяется между подразделениями: в 55% инцидентов были признаны виновными и бизнес-пользователи.
Служба информации OSP

Ссылки:
Информацию крадут физически

Портал Anti-Malware.ru объявил результаты тестирования антивирусов на поиск полиморфных вирусов, которых сейчас появляется все больше. Для тестирования была собрана коллекция экземпляров полиморфных вирусов, которые были обнаружены в 2007 году. Хотя таких экземпляров было около 30 тыс., однако по своей сути они представляют собой всего четыре разновидности вирусов: Allaple, Alman, Twido и Virut.

По результатам тестов лучшими были признаны Avira Antivir Personal Edition, F-Secure Anti-Virus и Антивирус Касперского. Они обнаружили 99.9% всех экземпляров вирусов и набрали в сумме 31 из 33 возможных баллов. Они удостоились награды Gold Anti-Polymorphic Protection Award. Серебряными призерами стали продукты Avast Professional Edition, AVG Anti-Virus Professional Edition, DrWeb и Eset Nod32, а бронзовыми призерами стали Microsoft Windows Live OneCare, Trend Micro Antivirus plus Antispyware, Symantec Anti-Virus, BitDefender Anti-Virus, Agnitum Outpost Seciruty Suite, Sophos Anti-Virus, VBA32 Workstation и Panda Antivirus.

Ссылки:
Результаты теста антивирусов на обнаружение современных полиморфных вирусов

Внутренние факторы заметно опережают внешние в рейтинге ИТ-угроз для российских компаний. Согласно результатам исследования, проведенного компанией Perimetrix и порталом Securitylab.ru, наибольшее опасение специалистов вызывают утечки данных (76%) и халатность сотрудников (67%). Надо отметить, что инфраструктура всех опрошенных организаций оснащена антивирусным программным обеспечением и межсетевыми экранами, но лишь 24% имеют защиту от утечек, из-за чего данные утекают с угрожающей регулярностью. Чаще всего из компаний крадут персональные данные, детали конкретных сделок и финансовые отчеты. Самыми популярными каналами утечек являются широко распространенные мобильные накопители, а также электронная почта. Критическую ситуацию с внутренней безопасностью специалисты собираются исправлять уже в ближайшее время. 34% компаний планируют принять на вооружение системы защиты от утечек, а 22% собираются внедрить у себя шифрование хранимых данных.
Служба информации OSP

Ссылки:
Инсайдерам объявили войну

Рынок управления учетными записями и доступом демонстрирует впечатляющий рост. Еще в 2006 году он составлял 2,6 млрд. долл., а к 2014 году, по прогнозам Forrester, достигнет 12,3 млрд. долл. При этом сейчас рынок поделен между средствами управления учетными записями и средствами управления доступом практически пополам. Однако уже в ближайшее время ожидается смещение баланса в пользу управления доступа, и к 2014 году на них будет приходиться около двух третей рынка. По оценкам аналитиков, несмотря на несколько лет стабильного роста, рынок находится лишь в начале процесса своего становления. В течение ближайших семи лет будет наблюдаться расширение использования технологий управления доступом. При этом большинство компаний перейдет от точечных решений к комплексным платформам, и, в несколько меньшей степени, от продуктов к услугам (identity-as-a-service, "управления доступом как услуга").

"Практика показывает, что даже в развитых странах 70% ИТ-бюджета компаний тратится на поддержание существующей инфраструктуры", - говорит Александр Моисеенко, директор департамента систем управления компании CompuTel. Значительную часть этой суммы составляет управление доступом: в крупной организации число людей, занимающихся созданием учетных записей в различных системах, может быть весьма велико. В силу этого важной целью становится оптимизация их деятельности. Очевидно, за счет автоматизации рутинных процессов она может быть упрощена. Важнейшей проблемой в рамках оптимизации деятельности служб, занимающихся обеспечением доступа, является автоматизация подачи и исполнения заявок на его предоставление.

Приход в Россию западного капитала, выход на IPO, внедрение ITIL пробуждают интерес со стороны компаний к задачам выстраивания централизованного управления доступом к информационным ресурсам. "Понятно, что организация доступа не относится к проблемам первоочередной важности, - признает Моисеенко. - До сих пор более актуальным для большинства организаций было выстраивание инфраструктуры". Теперь, когда она выстроена, они начинают задумываться о правильной эксплуатации, снижении издержек, формировании отчетности и прохождении аудитов. При этом наибольшее предпочтение отдается именно вопросам информационной безопасности.
Служба информации OSP

Ссылки:
Об управлении доступом стали задумываться

Многие из организаций используют шифрование данных, чтобы предотвратить риск ее утечки. Однако шифрование данных подвергает компанию новым угрозам. Как подчеркивают в Juniper, главная из опасностей касается атак (умышленных или случайных) на управляющую инфраструктуру. Эта проблема стала актуальной относительно недавно, с массовым ростом использования средств шифрования, ставшим следствием регулятивных требований. До сих пор, пока компании ограничивались лишь защитой в процессе передачи данных, она была малозначимой. С расширением шифрования на все содержимое рабочих станций, хранилищ и серверов становится очевидно: любое повреждение инфраструктурных решений, обеспечивающих этот процесс, приводит к временной потере данных. Эксперты указывают, что это может привести к появлению нового вида DoS-атак.
Служба информации OSP

Ссылки:
Опасные шифры

Компания "Лаборатория Касперского" провела конференцию "Компьютерный андеграунд 2007-2008: итоги и прогнозы", на которой эксперты компании подвели итоги 2007 года в таких областях как вредоносные программы, спам и внутренние угрозы. Из прогноза прошлого года по развитию вредоносных программ не оправдались только три предсказания из 14. Не состоялись прогнозы развития вредоносных программ для Windows Vista и Mac OS, а так же для мобильных телефонов. Операционная система Vista не получила должного распространения, а прогнозы на Mac OS и мобильные платформы перенесены на 2008 год. Из прогнозов по спаму не оправдался только один - что спамеры не придумают новых технологий. В реальности, новые технологии появились - использование альтернативных форматов представления спама в виде файлов формата mp3, PDF, XLS и других.
На конференции Александр Гостев, ведущий вирусный аналитик "Лаборатории Касперского", сформулировал концепцию развития вредоносных программ, которая выражается термином MalWare 2.0. К вредоносам нового типа Гостев отнес червей Warezov и Zhelatin. Для них характерно отсутствие единого центра управления зомби-сетью, минимальный инфектор с последующими обновлениями, модульная структура вредоноса, адаптирующаяся к ресурсам захваченного компьютера, использование систем мгновенных сообщений. Причем Zhelatin кроме указанных выше технологий использовал также методику быстрого изменения DNS-записей, имел компонент для сокрытия своего присутствия в системе и активно атаковал исследователей.
Кроме указанных выше тенденций Александр Гостев отмечает развитие программ-невидимок в том числе и тех, которые располагаются в загрузочном секторе жесткого диска; развитие классических файловых вирусов и инфекторов для сменных накопителей; атаки на социальные сети и на сервера сетевых игр.

Internet-злоумышленники в последнее время камуфлируют каким-либо образом практически каждый эксплойт, рассчитанный на совершение атак через браузеры Web, чтобы избежать его распознавания средствами информационной безопасности, - к такому выводу пришли специалисты отдела X-Force подразделения IBM Internet Security Systems. По их сведениям, в 2006 году лишь примерно половина Web-эксплойтов была замаскирована под невинный код или зашифрована, тогда как в 2007-м этот показатель достиг 80%, а к его концу - почти 100%. Чаще всего для такого сокрытия, по сведениям X-Force, сегодня используется JavaScript, и как полагают в IBM, в дальнейшем тенденция маскировки атак будет расти, хакеры начнут в этих целях активнее применять другие скриптовые языки, используемые в браузерах, в частности, Adobescript и иные технологии, развиваемые индивидуальными компаниями.
Служба информации OSP

Ссылки:
Хакеры маскируют 100% атак

Такое название носит недавняя публикация еженедельника Network World за авторством Андреаса Антонопулоса, который, отталкиваясь от прочно вошедших в компьютерный лексикон метафор из разряда "вирус", "инфекция" и т. п., проводит еще целый ряд параллелей между мирами защиты информации и биологии с медициной: по его мнению, специалисты по информационной безопасности заимствуют идеи эволюции животного мира, создавая все новые методы защиты, которые во многом имитируют функции иммунной системы живых организмов. Главной же наблюдаемой эволюционной концепцией, по убеждению Антонопулоса, является непрерывная адапатация вредоносов к среде своего обитания. Как утверждает автор статьи, борьба между средствами безопасности и вирусами это не столько "гонка вооружений", сколько система взаимоотношений "хищник-жертва". Автор отмечает, что хотя и среда, и вредоносы целенаправленно развиваются внешними силами (специалистами по информационной безопасности и хакерами), а не за счет случайных мутаций, эволюционный процесс вполне очевиден: средства обороны усложняются - вирусы адаптируются к этому; и наоборот, вирусы становятся более изощренными в деле самомаскировки - к этому, в свою очередь, адаптируются защитные механизмы.
Служба информации OSP

Ссылки:
Сетевые вирусы вырабатывают устойчивость к "антибиотикам"

Подавляющее большинство ИТ-сотрудников полагает, что пользователям предоставляются излишние права доступа к информационным ресурсам. Согласно результатам опроса, проведенного Ponemon Institute, 78% из них считают, что сотрудники их компании часто получают неоправданно широкий доступ, неадекватный выполняемым функциям. Еще 19% выразили неуверенность. Таким образом, доля компаний, в которых обстановку с управлением правами доступа можно признать благополучной, весьма мала. Процессы принятия решений о предоставлении доступа весьма различаются. 29% практикуют предоставление доступа по запросу конкретного сотрудника, еще 25% - по требованию со стороны руководства департамента, а 21% называет в качестве основного ролевой принцип. 25% признали отсутствие систематизированного подхода. Что касается применяемых решений для управления правами доступа, то более трети компаний используют собственные разработки, а 30% - приобрели с этой целью готовое решение.
Служба информации OSP

Ссылки:
Слишком много прав

Угрозы, спровоцированные "человеческим фактором", вызывают большие опасения, чем технологические. 75% опрошенных компанией Deloitte организаций указывают ошибки сотрудников как главную причину инцидентов в области безопасности, таких как утечка данных и критические сбои информационных систем. Для сравнения, технологические сбои беспокоят лишь 48% компаний, а действиям контрактных сотрудников и бизнес-партнеров не доверяют 28%. Еще больше опасаются неподобающих действий сотрудников при ежедневной работе с информационными системами: халатность при их эксплуатации пользователями назвал 91% респондентов. Что характерно, информационная безопасность по-прежнему часто воспринимается бизнес-руководителями исключительно как проблема ИТ. В 40% компаний за нее отвечает исключительно ИТ-отдел, а в 45% руководство информируется о произошедших инцидентах только по непосредственному запросу.
Служба информации OSP

Ссылки:
Человек опаснее технологий

Сотрудники, работающие удаленно, испытывают ложное чувство защищенности, как показало исследование компании InsightExpress, проведенного по заказу Cisco. Один из важнейших результатов исследования заключается в том, что удаленные сотрудники стали менее бдительными при работе в сети. Хотя большинство сотрудников по-прежнему считает, что уровень безопасности в офисе выше, чем за его пределами, ощущение угрозы при работе в удаленном режиме постепенно притупляется. По сравнению с прошлогодним опросом, количество сотрудников, уверенных в безопасности Internet-соединений, выросло на 8%, и из меньшинства (48%) такие сотрудники превратились в большинство. Особенно ярко это проявилось в Бразилии, Индии и Китае - в трех наиболее динамично развивающихся странах, однако не самых успешных в плане киберпреступности. Снижение дисциплинированности пользователей отмечают и ИТ-специалисты: 55% из них уверены, что удаленные сотрудники проявляют все большую беспечность с точки зрения безопасности (в прошлом году об этом говорили всего 11%). Эксперты полагают, что снижение бдительности вызвано переходом хакеров от открытых к скрытым атакам. Современные угрозы с целью кражи личных данных и корпоративной информации превратились в "невидимок", став более опасными. Среди типичных нарушений правил безопасности отмечаются открытие электронных сообщений, поступивших из подозрительных источников, использование рабочих устройств в личных целях, предоставление корпоративных компьютеров для пользования посторонним лицам, а также выполнение работы с помощью персональных незащищенных устройств.
Служба информации OSP

Ссылки:
Удален - значит, не защищен

Введение запрета на доступ к средствам мгновенного обмена сообщениями (Internet-пейджерам) и внешним почтовым сервисам становится все более распространенной мерой в российских компаниях. Тем не менее, по данным исследовательского центра портала SuperJob.ru, 74% руководителей до сих пор разрешают своим сотрудникам пользоваться внешними почтовыми ящиками, а 42% не запрещали пользование ICQ и другими мессенджерами. Треть работодателей запретила пользование Internet-пейджерами всему коллективу, а 19% оставили эту возможность только для некоторых категорий сотрудников. Как правило, это руководство компании, менеджеры по работе с клиентами, кадровые службы. Что характерно, лишь 21% компаний ставят запреты на такие средства в целях безопасности (как защиту от вирусов или средство предотвращения утечки информации). Как правило, такие запреты обусловлены именно желанием сохранить трудовую дисциплину, то есть пресечь развлекательное общение в рабочее время.
Служба информации OSP

Ссылки:
ICQ под запретом

Компания Symantec объявила итоги своей деятельности в третьем квартале 2008 финансового года, который закончился 28 декабря. Итоги следующие: чистая прибыль компании по GAAP составила $132 млн., что на 13% больше, чем год назад; чистая прибыль не по GAAP $292 млн., что на 16% больше, чем год назад. Доход компании (не по GAAP) составил 1,53 млрд. долл., что на 15% больше, чем за аналогичный период прошлого года.
При этом 29% дохода компания получила от потребительского сегмента продаж, такую же долю в 29% внес рынок систем защиты и управления данными и еще 29% дохода принес сегмент систем управления центрами обработки данных. Кроме того, услуги принесли компании 6% денег, а сегмент Altiris принес еще 7%. Вклад зарубежных отделений Symantec оказался больше половины - 53% дохода компании.

Ссылки:
Доход Symantec в III квартале 2008 финансового года составил $1,5 млрд.

Специалист компании Websense Дэн Хаббард сообщает о выявленной им практике использования спамерами учетных записей Google в целях обмана антиспамерских фильтров. Данный метод Хаббард окрестил "спамом 2.0". Вместо того чтобы размещать в массово рассылаемых сообщениях ссылки непосредственно на рекламируемые сайты, некоторые спамеры начали публиковать в таких письмах ссылки на страницы, созданные с помощью сервиса Google Page Creator, или на блоги Google Blogger.com. На таких страницах, в свою очередь, содержится код на JavaScript, выполняющий переадресацию браузера пользователя на рекламируемый сайт. По сведениям Websense, данная тактика примерно с ноября также применяется изготовителями вредоносных сайтов, однако спамеры массово обратились к ней лишь недавно. Спамеры копируют взломщиков и в других отношениях: код переадресации, размещенный на страницах Google, может периодически модифицироваться, и сами адреса, помещаемые в массовые рассылки, тоже часто изменяются.
Служба информации OSP

Ссылки:
Спам 2.0

Представители Microsoft упомянули деятельность корпорации по противодействию пиратству в качестве одного из факторов, позволивших ей получить рекордно высокие доходы за последний квартал. Как указывают в Microsoft, свои плоды принесли усиленные технологии защиты от копирования Windows Vista и серия судебных исков против пиратов - 74 процесса в 22 странах. Как подсчитали аналитики Technology Business Review, борьба с пиратством позволила Microsoft нарастить свой квартальный оборот на 77 млн. долл.

Официальные лица корпорации особо отметили успехи борьбы с пиратами в России и Китае, а также "в других странах с развивающимися рынками". Отдельных слов заслужили средства защиты Vista от подделки. Vista, в отличе от XP, многократно проверяет сама себя на признаки пиратства на протяжении использования, что позволяет Microsoft заносить в черный список копии, активированные посредством похищенных ключей массового лицензирования.
Служба информации OSP

Ссылки:
Борьба с пиратами принесла Microsoft 77 млн. долл.

На прошедшей в Новом Орлеане конференции по защите данных сотрудник ЦРУ Томас Донахью отметил, что в некоторых странах хакерам через Internet удалось получить доступ к энергосетям, и, по крайней мере один раз это привело к отключению от электричества нескольких городов. Это уже не первое предупреждение о возможных выводах из строя энергетических предприятий с помощью кибератак. Считается даже, что, возможно, хакерам удалось успешно шантажировать своими атаками некоторые крупные американские энергетические компании. Очевидно, что эта малоизвестная широкой публике проблема может проявляться и не только в США.
Служба информации OSP

Ссылки:
Энергосетям угрожают кибератаки

В компании Websense составили статистику по сайтам, распространяющим вредоносный код, за вторую половину 2007 года. Согласно докладу, впервые большая часть таких сайтов, 51%, - это легитимные домены, взломанные и подготовленные злоумышленниками для "раздачи" вирусов. Остающиеся 49%, согласно докладу, созданы специально со злонамеренными целями. Для сравнения, в первой половине прошлого года доля легитимных вредоносных сайтов составляла около 35%. Как отмечают в WebSense, тенденция увеличения перевеса в сторону таковых усугубляется, что подтверждается недавними массовыми взломами, жертвой которых оказались десятки тысяч легальных сайтов.
Служба информации OSP

Ссылки:
Большинство вредоносных сайтов - легитимные

Компания F-Secure проанализировала тенденции развития киберпреступности с 1986 года по 2007 и сделала прогноз на будущее. Исторически (с 1986 по 2003 годы) киберкриминал зародился в развитых странах Европы, США, Австралии и Индии. Однако это были скорее хулиганствующие любители, которые не могли найти для себя настоящего дела. Затем (с 2003 по 2007 годы) среди вирусописателей стали доминировать жители стран бывшего СССР, таких, как Россия, Белоруссия, Украина, Казахстан, Латвия и Литва, а также Бразилии и Китая. В этих странах в указанный период высококвалифицированные программистские кадры не могли найти себе достойного места работы. По прогнозам F-Secure главными разработчиками вирусов в ближайшем будущем будут жители Китая, к которым присоединяться мексиканцы, африканцы, индийцы и филиппинцы. В этих странах ИТ-занятость будет отставать от развития Internet-технологий.

Ссылки:
F-Secure представила гео-карту киберкриминала

В компании Secunia подготовили статистику по уязвимостям, обнаруженным в различных программных продуктах в 2007 году. Согласно опубликованному Secunia докладу, шестерка компаний-"лидеров" по уязвимостям среди поставщиков антивирусов выглядит следующим образом: CA - 187 ошибок, Symantec - 73, Trend Micro - 34, ClamAV - 15, McAfee - 13, F-Secure - 6. Составители отмечают, что высокие показатели CA и Symantec связаны с широтой ассортимента предлагаемых каждой из них средств безопасности.

Для операционных систем "рейтинг" выглядит следующим образом: Red Hat Linux - 633 ошибки, Solaris - 252, Mac OS X - 235, Windows - 123, HP-UX - 75. По словам авторов доклада, высокое количество ошибок в Red Hat Linux обусловлено большой численностью компонентов, включенных в различные дистрибутивы компании.

Ситуация с браузерами: Firefox - 64 ошибки, Internet Explorer - 43, Opera - 14, Safari - 14.

В Secunia подчеркивают, что оценивать степень защищенности программных продуктов следует не по количеству обнаруженных ошибок, а по скорости их исправления.
Служба информации OSP

Ссылки:
В Red Hat Linux больше ошибок, чем в Windows

Oracle ежеквартально выпускает десятки исправлений безопасности для своей СУБД, однако устананавливают их далеко не все. Как показал опрос, проведенный сотрудниками компании Sentrigo среди 305 администраторов СУБД, 206 из них вообще никогда не устанавливают критические обновления, выпускаемые Oracle. Анкета состояла всего из двух вопросов: инсталлировал ли респондент последние заплаты от Oracle, и устанавливал ли он обновления вообще хоть раз. На первый вопрос положительно ответил лишь 31 человек, а на второй - только около трети опрошенных. Главная причина отказа от установки заплат, как полагают в Sentrigo, это боязнь последствий обновления работающей базы данных - непредсказуемого влияния на поведение приложений и самой СУБД.
Служба информации OSP

Ссылки:
Две трети администраторов Oracle не устанавливают заплаты