Twitter будет проверять аккаунты знаменитостей на подлинность

Российские компании заинетересовались расследованиями в области электронных преступлений

Российская компания Leta IT-Company, специализирующаяся на типизированных информационно-технологических услугах, говорит о росте в среде российских компаний интересу к расследованию компьютерных преступлений. Наибольшая заинтересованность в услугах по расследованию инцидентов наблюдается в среде финансовых компаний (банки – 56%, страховые компании – 12,5%); на долю предприятий логистики и ритейла пришлось 8,7% и 8,5%, соответственно.
Сегодня уже сложился структурированный мировой рынок криминальных услуг, где активно действуют организованные международные преступные группы, существует отлаженная инфраструктура, сформировались линейки услуг и каналы их продвижения, имеются доступные программные продукты, позволяющие легко войти на этот рынок даже людям, не обладающим глубокими техническими знаниями. Ранее Россия была, в основном, поставщиком исполнителей таких преступлений, а сами преступления были направлены, главным образом, против организаций, действующих в других странах.
Однако в 2010 году ситуация кардинально изменилась, и объектом криминальной деятельности в сфере высоких технологий стали российские компании. Вместе с тем, к такому развитию событий оказались не готовы ни сами предприятия, ни нормативная база, ни правоохранительные структуры. Попытки расследования компьютерных преступлений силами подразделений ИБ оказываются неэффективными, т.к. эти подразделения не имеют ни квалификации, ни отлаженных технологий сбора доказательной базы и правильного взаимодействия с правоохранительной системой. В итоге, эта работа, как правило, не приводит к раскрытию преступления и наказанию его организаторов и исполнителей.
По экспертным оценкам, к концу 2010 года число активно действующих хакеров в России превысит 20 тысяч, а объем выручки в сфере киберкриминала достигнет $1 млрд в год. Ответственность же за свои действия несут, в среднем, только 5-7 преступников, что не составляет даже 0,1% от их общего количества. Пробуксовывание принципа неотвратимости наказаний в сочетании с их мягкостью позволяет российскому рынку компьютерных преступлений стремительно развиваться, что привлекает на него новых заказчиков и исполнителей, еще более увеличивает риски для предприятий.
Среди важнейших причин развития криминального рынка в сфере высоких технологий необходимо отметить и слабую осведомленность российских предприятий о том, как не стать объектом таких преступлений, как заранее подготовиться к подобной ситуации, выявить ее на ранней стадии, что сделать для сбора улик и формирования доказательной базы. Новым для российского рынка фактором риска стало, как это ни парадоксально, быстрое внедрение множества разнородных решений в сфере ИБ, неконтролируемый рост парка соответствующего оборудования и ПО, экономия на ИБ-консалтинге и упрощенная «типовая» настройка ИБ-решений.
Кроме того, наработанные алгоритмы международного взаимодействия и отлаженные партнерства с государственными силовыми структурами в 43 странах мира и местными организациями, занимающимися РКП, резко ускоряют расследование международных инцидентов и киберпреступлений с зарубежными «следами». Во многих случаях достигается тридцатикратное сокращение сроков расследования.
Среди клиентов Leta IT-Company интерес к услугам по расследованию инцидентов распределился следующим образом: услуги расследования и реагирования на инциденты ИБ (31,6%); аудит и построение систем журналирования и управления инцидентами ИБ (23,7%); услуги защиты от DDoS атак и услуги компьютерной криминалистики и восстановления данных (по 15,8%); мониторинг использования бренда и противодействие фишингу (13,2%).
«В нашей стране сложилась парадоксальная ситуация. С одной стороны, не подвергается сомнению сам факт существования криминального рынка, участники которого заставляют российские предприятия терять серьезные деньги. С другой стороны, эти же предприятия только-только начинают осознавать масштаб угрозы и узнавать, что преступникам можно противодействовать, а в ряде случаев – и вовсе предупредить преступление», – говорит Андрей Конусов, генеральный директор Leta IT-company.

Eset выпускает антивирусное решение NOD32 для Mac

Компания Eset выпустила решение Eset NOD32 Cybersecurity for Mac. Расширенная технология ThreatSense, используемая в данном продукте, автоматически обнаруживает и удаляет вредоносные программы, предназначенные как для Mac, так и для Windows-систем.
Операционная система Mac OS является хорошо защищенной средой, однако мошенники активно используют не только технические средства и уязвимости программного обеспечения, но и методы социальной инженерии. В результате нередко пользователь сам устанавливает вредоносные программы или способствует их проникновению на компьютер. Eset NOD32 Cybersecurity for Mac является дополнительным уровнем защиты компьютеров и позволяет застраховаться от подобных ошибок.
«В настоящее время существует мало угроз, предназначенных для компьютеров Mac, но их нельзя сбрасывать со счетов, – говорит Татьяна Белей, руководитель отдела технического и маркетингового сопровождения продуктов Eset NOD32. – Каждый пользователь сам определяет необходимость защиты своего компьютера. Тем не менее, следует понимать, что вирусы для Windows могут передаваться через Mac-компьютеры, зараженные флэшки и другие USB-накопители».
Среди ключевых особенностей решения следует отметить возможность сканирования любых хранилищ информации, в том числе архивов Time Machine, съемных носителей, общих директорий виртуальных машин. В NOD32 Cybersecurity for Mac реализован интуитивно-понятный Mac-интерфейс, а также имеются расширенные настройки для продвинутых пользователей.
Антивирус позволяет в режиме online выявлять и уничтожать вредоносные программы для различных платформ. Для этого решение использует как сигнатурные базы, так и проактивные технологии обнаружения.
NOD32 Cybersecurity for Mac работает в операционных системах Mac OS X 10.5.x (Leopard) и Mac OS X 10.6.x (Snow Leopard), требует 100 МБ свободного места на диске для установки и 95МБ оперативной памяти для работы. В настоящее время решение способно находить в Mac-среде угрозы для Mac и Windows, а до конца года будет реализована возможность распознавать и Linux-угрозы.

В России насчитывается 1,5 млн пользователей сетей CDMA

По итогам первого полугодия 2010 года, количество абонентских устройств, подключенных к сетям стандарта IMT-MC-450 (CDMA-450) в России, увеличилось на 7,8% и превысило 1,5 млн. Наибольшее количество абонентов (почти 680 тыс. или 44%) зарегистрировано в Центральном федеральном округе; далее следуют Сибирский (17%) и Северо-западный (15%) федеральные округа.
К концу 3 квартала 2010 г. коммерческие сети EV-DO были развернуты в 39 субъектах РФ (47% от общего количества регионов); включая 20 субъектов РФ, в которых внедрена технология EV-DO Rev.A. Об этом говорится в последнем отчете аналитической компании J’son & Partners Consulting.
Крупнейшим CDMA-оператором в России остается «Скай Линк», рыночная доля которого по абонентской базе по итогам первого полугодия 2010 г. с учетом партнеров, работающих под этим брендом, превысила 83%. К концу первого полугодия 2010 г. в зону покрытия бренда «Скай Линк», попали более 9 тыс. населенных пунктов в 36 субъектах Российской Федерации, включая 465 населенных пунктов с числом жителей более 5 тыс. Абонентская база «Скай Линк» увеличилась по отношению к первому полугодию 2009 г. на 18% и достигла 1,278 млн, а трафик передачи данных за тот же период увеличился на 74% и превысил 1900 Тбайт.
По оценке J’son & Partners Consulting, по состоянию на конец первого полугодия 2010 г. в России насчитывалось более 6,5 млн пользователей USB-модемов, поддерживающих стандарты IMT-2000/UMTS и IMT-MC-450. При этом на долю стандарта IMT-2000/UMTS, который развивает «большая тройка» сотовых операторов, пришлось более 80% всех подключений. J’son & Partners Consulting прогнозирует дальнейшее увеличение доли устройств с поддержкой данной технологии.

Twitter будет проверять аккаунты знаменитостей на подлинность

Twitter планирует ввести процедуру подтверждения личностей знаменитостей, заводящих аккаунты на сервисе микроблогов. Об этом сообщает РИА Новости со ссылкой на заявление одного из популярнейших российских микроблогеров Евгения Козлова, который в свою очередь получил информацию от Twitter.

"Такая возможность необходима в российском сегменте, поскольку очень часто пользователи создают поддельные аккаунты известных людей. И читателям сложно разобраться, какой же из них настоящий", - заявил Козлов на конференции Social Media.

Например, в последнее время большое количество вопросов и обсуждений в блогосфере вызвали аккаунты нового мэра Москвы Сергея Собянина. В данный момент профилей под таким именем насчитывается семь штук, и шесть из них проиллюстрированы фотографией мэра.

При этом в Twitter есть и большое количество аккаунтов известных политиков, подлинность которых не подвергается сомнению. Так, например, свои микроблоги ведут президент России Дмитрий Медведев, его помощник Аркадий Дворкович, губернатор Кировской области Никита Белых и другие.

Сервис микроблогов Twitter был запущен в 2006 году. По состоянию на осень 2010-го в Twitter зарегистрированы более 175 миллионов аккаунтов.

Консорциум европейских компаний запускает инновационный проект облачных вычислений

Сегодня европейский консорциум, включающий в своем составе корпорацию IBM и компанию Sirrix AG (технологии информационной безопасности); португальские энергетические компании и поставщиков решений Energias de Portugal и EFACEC; а также ряд исследовательских организаций европейских корпораций и учебные заведения Европы, анонсировал проект новой виртуальной инфраструктуры под названием Trustworthy Clouds или TClouds.
Цель проекта заключается в создании прототипа усовершенствованной инфраструктуры облачных вычислений, которая способна обеспечить новый уровень безопасности, конфиденциальности и надежности вычислительных сред и сред хранения данных, и, в то же время, соответствовать требованиям по экономической эффективности, простоте и масштабируемости.
В рамках демонстрации TClouds участники намерены создать разумную электроэнергетическую сеть (с помощью ведущих португальских энергетических компаний и поставщиков решений Energias de Portugal и EFACEC), представляющую собой комбинацию интеллектуальной измерительной системы и Web-ориентированной системы оперативного управления и контроля состояния энергосети и энергопотребления в реальном времени, которая позволяет коммунальным службам осуществлять мониторинг и эффективный контроль сети уличного освещения. TClouds продемонстрирует, как можно осуществить миграцию подобных энергосберегающих систем в инфраструктуру облачных вычислений при одновременном улучшении их надежности, безопасности и конфиденциальности хранимых и используемых данных – иными словами, защищенности от хакерских атак и устойчивости к аппаратным сбоям.
А также сервис медицинского обслуживания на дому, ориентированный на пациента (с помощью миланской больницы San Raffaele, Италия), который будет включать удаленный мониторинг, диагностику и помощь пациентам вне лечебного учреждения. Пациентам будет предложен полный цикл обслуживания, от медицинских предписаний и выписки рецептов до поставки лекарственных препаратов и компенсационных выплат льготникам. Вся информация безопасно сохраняется в cloud-среде и, поэтому, всегда будет доступна пациенту, врачам и фармацевтам.
По словам специалистов, защита данных и сервисов в средах облачных вычислений становится все более важной проблемой для правительств и организаций из самых разных отраслей, включая здравоохранение, энергетику и банковское дело. В cloud-среде ценные данные сохраняются через интернет на удаленных серверах – вместо размещения и хранения на локальном сервере или компьютере.
Для достижения высоких уровней безопасности, надежности и масштабируемости, необходимых при аутсорсинге критически важных ИТ-систем в среду облачных вычислений, ученые создадут в рамках проекта инновационную рамочную инфраструктуру "Cloud of Clouds". Эта инфраструктура будет обеспечивать периодическое резервное копирование данных и приложений, размещаемых в cloud-средах TClouds, на случай сбоев аппаратных средств или кибератак злоумышленников.
Недавно разработанные механизмы информационной защиты будут также оптимизированы для удаленного контроля безопасности и отказоустойчивости инфраструктуры облачных вычислений, гарантируя пользователям cloud-сервисов работоспособность защищенной вычислительной «облачной» платформы.
Наряду с новыми технологиями, проект TClouds будет также изучать юридические, коммерческие и социальные аспекты международных сервисов облачных вычислений, в частности, специфику национальных законов разных стран о конфиденциальности данных, заключение соглашений об уровнях обслуживания в сфере сервисов облачных вычислений, потребительские требования, такие как языковая поддержка и специальные возможности.
Проект TClouds планируется завершить к сентябрю 2013 года.

Украинский Facebook останется во власти россиян

Открытие офиса компании Facebook в Украине в ближайшее время не планируется. Об этом сообщила во время киевского Facebook Workshop Анджела Ца, которая отвечает за популяризацию Facebook в странах Центрально-Восточной Европы, передает «Ukrainian Watcher».

Управлять делами в Украине, по словам госпожи Ца, будет московский офис, который теперь состоит из одного представителя - Екатерины Скоробогатовой. Технической и консультативной поддержкой украинских пользователей сейчас занимается дублинский офис Facebook.

Главной задачей Facebook в Украине сейчас является обеспечение быстрого роста социальной сети. Анджела Ца считает, что в ближайшие 6 месяцев темпы роста украинской аудитории не замедлятся, а могут даже ускориться, как и в большинстве стран мира.

По состоянию на 23 ноября украинская аудитория Facebook составила почти 900 тыс. пользователей.

«Яндекс» установил еще 70 камер для слежки за киевскими водителями

Сервис «Яндекс.Карты» начал вести прямую трансляцию дорожных магистралей всех районов Киева. Об этом «proIT» рассказали в пресс-службе компании «Яндекс».

Таким образом, теперь водители могут увидеть ситуацию на дороге в любой части города — например, на пл. Независимости, на мосту Метро или на улице Вадима Гетьмана.

«Первые десять камер появились на карте Киева летом этого года. Сегодня к ним добавились еще около 70 видеокамер, которые предоставлены партнером Яндекса – проектом «Видеопробки», – сказано в сообщении «Яндекс».

В компании отметили, что камеры размещены на самых важных перекрестках и магистралях, подъездах к городу и участках, где часто возникают пробки.

Обнаружен вариант кода Zeus, работающий только на быстрых компьютерах

Независимые специалисты по информационной безопасности сообщают об обнаружении экзотического варианта интернет-червя Zeus, который инфицирует только "достаточно быстрые" компьютеры, чтобы потом включать их в состав своей бот-сети для атак и рассылки спама. В финской антивирусной компании F-Secure говорят, что на их памяти - это первый вариант вредоносного кода, который проявляет требования к скорости центрального процессора компьютера.

По словам Тимо Хирвонена, аналитика F-Secure, обнаружен экзотический вариант червя можно сказать случайно - компания для тестирования выловленных вирусов использовала виртуальные машины, созданные при помощи общедоступных технологий виртуализации. Эти системы могут быть запущены на сколь угодно быстром компьютере, но в настройках они, чаще всего, позволяют выставить жесткие лимиты на доступное процессорное время, объем ОЗУ-памяти и прочие параметры.

В итоге, было выяснено, что вариант Zeus работает как злонамеренный код только в том случае, если частота процессора составляет 2 ГГц и выше, на остальных компьютерах, к примеру нетбуках, он будет работать в режиме дебаггера.

"На компьютерах с частотой ниже 2 ГГц злонамеренный код работает интересно - он переключается в режим отладки и не выполняет реального кода, а также не инфицирует систему. Позже я протестировал этот код на ноутбуке IBM T42, где тактовая частота процессора составляет 1,86 ГГц, и код отказался работать здесь, так как система не была достаточно быстрой для этого", - говорит Хирвонен.

По его словам, с чем связана такая избирательность пока сказать трудно, но скорее всего, в планы злоумышленников входит создание нечто вроде "премиум-ботнета", где будут работать только современные компьютеры, которые можно использовать для специфических вычислений, например для взлома криптографических систем, а также иных работ, требующих интенсивных расчетов.

Австралия вложит 35 млрд долларов в национальную интернет-магистраль

Австралийский Сенат принял сегодня предложенный ранее законопроект, предусматривающий выделение правительством 36 млрд австралийских долларов (35 млрд долларов США) на создание сверхскоростной общенациональной интернет-магистрали. Вместе с тем, стоит отметить, что закон прошел с большим трудом, так как при голосовании он получил минимальный перевес: 30 голосов "за" и 28 - "против". Не поддержала закон почти вся австралийская политическая оппозиция.

Как ожидается, законом он станет в понедельник, когда документы пройдут через австралийскую Палату Представителей, где партия "Зеленых" и независимые юристы должны будут поддержать проект.

Отметим, что изначально на развитие широкополосного интернета в стране будет потрачено почти 31 млрд американских долларов. При этом, австралийские чиновники говорят, что все предложения местных телекоммуникационных операторов по господряду они сочли неподходящими и сами намерены реализовывать общенациональную сеть.

По словам премьер-министра страны, для реализации столь масштабного плана правительство Австралии создаст нечто вроде госкорпорации, в которой правительству будет принадлежать как минимум 51% акций. "Новая сеть будет обеспечивать доступ в интернет по крайней мере в 100 раз более быстрый, чем у нас есть сейчас", - говорит он.

По его расчетам, для создания столь масштабной сети потребуется новая компания, которая сможет обеспечить работой около 200 000 человек различных специальностей, а это важно в нынешних условиях.

"Сейчас настало самое время заняться этим проектом. Этот крупный инфраструктурный проект даже после завершения сооружения будет обеспечивать работой около 25 000 человек в год. Вести строительство сети планируется около 8 лет", - сообщил премьер-министр.

Интересно отметить, что правительство Австралии не будет сотрудничать в реализации этой системы с местными лидерами телекоммуникационной отрасли компаниями Telstra, Axia и другими. Отвергнуто предложение о сотрудничестве и с сингапурской Singapore Telecommunications Ltd. Формально, отказ правительства звучал таким образом, что эти компании в реализации госконтрактов не предложили субконтрактов компаниям малого бизнеса. Однако по мнению большинства сторонних наблюдателей дело здесь в том, что телекоммуникационные операторы не поддержали план по реализации национального интернет-файерволла.

Также наблюдатели отмечают и еще один момент: в прошлом году правительство страны также говорило о создании национальной сверхскоростной интернет-магистрали, но тогда чиновники говорили о символическом участии государства и инвестициях в размере 4,7 млрд австралийских долларов, теперь из проекта удалены все крупные частные игроки, а доля правительства выросла почти в 10 раз.

Правообладатели пригрозили лидерам Рунета судом за пиратство

Ассоциация теле- и кинопродюсеров потребовала от руководителей крупнейших ресурсов Рунета (Mail.Ru, Google, "ВКонтакте", "Яндекс", "Рамблер") самостоятельно удалить весь незаконный контент со своих серверов до конца 2010 года.

В рамках круглого стола "Вору.нет!", прошедшего в Государственной думе РФ 26 ноября, Ассоциация, в которую входят 24 компании, предупредила сетевых функционеров, что, если пиратский контент не будет удален в срок, правообладатели готовы обратиться в правоохранительные органы без предварительного уведомления администрации сайтов.

Заявление подписали генеральный директор "Амедиа" Александр Акопов, генеральный продюсер телекомпании "Останкино" Алексей Пиманов, главный продюсер "Таббак Продакшн" Тимур Бекмамбетов и другие.

Ранее Ассоциация теле- и кинопродюсеров составила два списка интернет-ресурсов, в один из которых попали сайты, размещающие исключительно легальный контент (Ivi.ru, Omlet.ru, Tvigle.ru, Zoomby.ru и порталы телеканалов), а также "черный список", в котором оказались социальная сеть "ВКонтакте", крупнейший видеохостинг Youtube (собственность Google), видеосервисы компаний Mail.Ru и "Яндекс". Всего в "черном списке" числятся около 300 ресурсов, тогда как легальных медиахостингов оказалось всего 17 штук.

В октябре 2010 года руководители крупнейших интернет-проектов подписали обращение к производителям медиаконтента и правообладателям, в котором выразили желание сотрудничать с ними, чтобы не доводить дело до судебных разбирательств. Часть правообладателей после этого пошла на мировую с нарушителями. Так, например, самый популярный российский сайт "ВКонтакте" заключил ряд партнерских соглашений, в рамках которых правообладатели могут самостоятельно убирать из социальной сети нарушающие их права материалы.

При этом другая половина правообладателей выразила несогласие с этой политикой. Так, например, гендиректор "Гала Рекордз" Александр Блинов заявил, что сервис не может быть частично легальным, а частично пиратским. По его мнению, администрация "ВКонтакте" должна брать ответственность по удалению пиратского контента на себя.

Осенью 2010 года сеть "ВКонтакте" была в судебном порядке освобождена от ответственности за пользовательский контент.