English
Русский
Suomi
Deutsch
01.05.2010 - 15.05.2010  
Expert in security systems
01.05.2010 - 15.05.2010

Госдума приняла в первом чтении поправки к 152-ФЗ о персональных данных
Государственная Дума одобрила в первом чтении поправки, уточняющие нормы 152-ФЗ «О персональных данных». Согласно нормам проекта закона, оператор может осуществлять обработку персональных данных (ПД) в следующих случаях: установление или реализация соответствующих договорных отношений, выполнение требований профильных федеральных законов, а также удовлетворение собственных потребностей по обработке ПД при условии ненарушения прав его субъекта. Кроме того предполагается определить исчерпывающий перечень случаев обработки данных пользователя.

Московское правительство потратит значительные суммы на создание и установку системы видеонаблюдения
Планируется потратить свыше 1,2 миллиарда рублей на установку систем видеонаблюдения в подъездах. Уже объявлено 10 открытых конкурсов на право заключения государственного контракта на выполнение работ, включая техническое обслуживание оборудования системы обеспечения безопасности города (СОБГ). Стартовые цены по округам различаются.
Кроме того к концу июня на 600 автобусных остановках будет смонтированы бегущая строка с информацией, видеокамера, а также кнопка «SOS».

В Волгограде на машинах ГИБДД установлены системы видеонаблюдения
В 40 патрульных машинах установлены камеры, фиксирующие ситуация как внутри, так и вне салона. По словам Юрия Дымова, командира специального батальона ДПС ГУВД по Волгоградской области, эта мера связана с необходимостью защиты сотрудников от субъективных оценок участников дорожного движения и в качестве доказательства своей корректной работы.

Страхование ответственности платежной системы
Начали выдаваться полисы о страховании ответственности платежной системы. Они включают страхование от противоправных действий в отношении компьютерных систем и компьютерной информации, несанкционированного доступа в систему, действия вредоносных компьютерных программ, а также от возможных ошибок сотрудников самой системы. Таким образом, водится страхование ответственности перед потребителями услуг системы – физлицами.
Такая мера должна помочь пользователям услуг моментальных платежей в условиях многочисленных видом мошенничества в сети: транзакции, совершенные с помощью украденных реквизитов карт, магазины, бесследно исчезающие с рынка после успешно исполненных афер, фиктивные сайты, предназначенные для сбора информации о картах клиентов, полная "очистка" электронных счетов.

Россия и Украина создадут рабочую группу по транспортной безопасности
После заседания подкомиссии по вопросам экономического сотрудничества украинско-российской межгосударственной комиссии в городе Брянске министры транспорта и связи Константин Ефименко (Украина) и Игорь Левитин (Россия) договорились создать совместную группу по вопросам безопасности на транспорте. Украинская сторона объяснила своё согласие сходством инфраструктуры и возникающих в этой сфере проблем.

В Белгороде во время майских праздников были использованы автомобили с выдвижными видеокамерами
Автомобили с видеокамерами дежурили в местах проведения массовых мероприятий. При планировании подобного мероприятия подразумевалась возможность установки камер на автомобилях ДПС, оснащённых средствами видеофиксации.
Аналогичный опыт был использован не только в Белгороде, но и в Старом Осколе, и Губкине.

Итальянская оружейная компания Beretta может создать совместное предприятие с "Ростехнологиями"
Корпорация «Ростехнологии» проводит переговоры с оружейной компанией Beretta о создании совместного предприятия по производству стрелкового оружия.
В качестве производственной площадки предлагается завод «Молот» (Кировская область). Планируемое СП будет заниматься производством охотничьего, спортивного оружия, а также пистолетов для спецслужб и МВД.

В Ижевске начали использовать средства навигации для более эффективной работы правоохранительных органов
На улицах Ижевска уже сегодня установлено 54 камеры наблюдения. К концу года это число увеличится на 16 единиц. Эти камеры передают изображение на центральный пульт. При необходимости происходит передача сигнала отдельным патрулям. Почти весь подвижной состав милиции оснащён приборами навигации. Благодаря этому существует возможность направлять патрульные машины к месту назначения, сокращая, таким образом, время прибытия.

Министр связи и массовых коммуникаций предлагает зарубежным странам совместно бороться с киберпреступностью
Игорь Щеголев, министр связи и массовых коммуникаций, считает необходимым совместную борьбу органов власти разных стран с преступлениями в сфере интернета. Для этого он предложил выработать межгосударственные законодательные механизмы.
Согласно приведённым данным Михаила Гришанкова, первого заместителя думского комитета по безопасности, количество преступлений с использованием интернета в 2009 году в России выросло на 30%, при этом они преимущественно носят трансграничный характер. Именно по этой причине и возникает необходимость совместных действий властей стран.

Ведение криптографии для защиты доменов в Рунете
До конца 2011 года в России будет введена система защиты доменных имен в интернете. Благодаря этому будет сделана попытка ликвидировать угрозу со стороны хакеров, перехватывающих запросы веб-пользователей и направляющих эти самые запросы на иной адрес: подобная защита должна, по замыслу разработчиков, переломить ситуацию с распространением вирусов типа Conficker или Kido. Эксперты полагают, что внедрение новой системы обойдется в 100 млн. долларов: обычный маршрутизатор на 1 тыс. пользователей стоит порядка 5 тыс. долл., при этом активно Интернетом в России пользуются порядка 30 млн человек.

Дискуссия по поводу введения в России добровольно-принудительной авторизации
В России разворачивается дискуссия по поводу введения авторизации всех пользователей интернета. Она развернулась в рамках российского форума по управлению Интернетом на выставке «Связь-Экспокомм». Введение авторизации пользователей должно привести к следующим результатам: 1) сокращению количества преступлений в сфере интернета (мошенничество, сфера торговли и прочее); 2) уменьшению споров, связанных с правами на информацию; 3) снижению количества спама, так как пользователь будет ответственен за свой контент; 4) налаживанию механизмов авторизации в связи с появление крупных государственных сайтов.

Антивирусная компания Sophos перешла к новому владельцу
Британский производитель антивирусного программного обеспечения Sophos PLC была куплена частным инвестиционным фондом Apax Partners (70% акций обошлись в 580 млн. долларов). Покупка компании отложит на неопределённый срок планируемую ранее процедуру IPO на лондонской или нью-йоркской фондовых биржах. Полученные от сделки деньги компания направит на дальнейшее развитие и поглощение более мелких игроков на рынке защиты информации.

Способ обхода антивирусных систем
Исследователи Якуб Бржечки и Давид Матоушек из команды веб-ресурса Matousek.com создали способ обхода защиты любого антивируса. Уязвимы такие популярные продукты, как «Лаборатории Касперского», «Dr.Web», «Avast!», «Sophos», ESET, «McAffee», «Symantec», «Panda» и т. д.
Методика следующая: на вход антивируса посылается безвредный код, проходящий все защитные барьеры, но, прежде чем он начнет исполняться, производится его подмена на вредоносную составляющую. На практике ситуация упрощается за счёт многопотоковости данных: в случае наличия нескольких ядер данные проходящие по одному каналу не отслеживаются в другом. Руткит функционирует в том случае, если антивирусное ПО использует таблицу дескрипторов системных служб для внесения изменений в участки ядра операционной системы.
Вместе с тем руткит требует загрузки большого объема кода на атакуемую машину, поэтому он неприменим, когда требуется сохранить скорость и незаметность атаки.

Польша вводит в эксплуатацию первые биометрические банкоматы
Польский кооперативный банк BPS SA начал использовать банкоматы, оснащённые датчиками считывания отпечатков пальцев и сетчатки глаз. Применяется технология Finger Vein, разработанная японской компанией Hitachi. Внутри подобного банкомата находится сканер, которые получает данные об уникальной для каждого человека системе кровеносных сосудов в пальце. Полученные данные в реальном времени передаются в центральную базу банка, где хранятся данные об оригинальных отпечатках пальцев клиентов, и там уже происходит окончательная верификация. Такая методика позволит значительно уменьшить риски от скимминга и прочих видов финансового мошенничества.
BPS планирует к концу 2010 года повысить долю биометрических банкоматов в столице до 75%.