Вчера в офисе Symantec-а ассоциация RISSPA провела семинар посвященный проблематике расследования компьютерных инцидентов и преступлений. В семинаре приняли участие представители Управления К МВД. Достаточно живо обсуждались вопросы практического характера. Многими докладчиками отмечалось несовершенство Российской правовой базы в данной области. Все материалы, включая презентации можно будет скачать на сайте RISSPA: http://www.risspa.ru/node/117
Семинар проводился 30.06.2009 года в офисе компании Симантек. Программа включала следующие темы: 1. Вступительное слово организаторов. 2. Symantec - "Методология расследования инцидентов ИБ". 3. Group IB - "Расследование компьютерных преступлений в России: проблемы и тенденции. Расследование DDoS атак. Расследование международных инцидентов информационнной безопасности", Илья Сачков. 4. HSBC "Опыт построения процессов контроля и расследования инцидентов ИБ", Павел Мельников. 5. Федотов Н.Н. - "правонарушения при проведении внутренних расследований инцидентов ИБ". 6. СТК Развитие, "Инструмент контроля терминальных сессий и др. протоколов", Святослав Березин. 8. Фуршет. Презентации можно скачать по ссылке: http://risspa.org/seminary/prosched_seminar/materialy/
Специальное подразделение Федеральной службы безопасности участвует в расследовании нарушений, допущенных в ходе сдачи единого государственного экзамена (ЕГЭ). Как сообщили «Росбалту» в Федеральной службе по надзору в сфере образования и науки, расследование касается случаев появления в Интернете контрольно-измерительных материалов (КИМ ЕГЭ). При помощи специального подразделения ФСБ, удалось выявить нарушителей в Амурской области и Бурятии. Установлены имена обладателей рассекреченных КИМ, их места в аудиториях, номера самих аудиторий, номера компьютеров, с которых материалы были выложены в Интернет. Все работы участников ЕГЭ в этих местах будут перепроверены, и в случае подтверждения нарушений, будет поставлен вопрос о привлечении виновных к ответственности. Аналогичная проверка проводится в Магадане. Наиболее частым нарушением является использование мобильных телефонов во время экзамена. За это несколько учеников было удалено с экзамена, в частности, в городе Тольятти. В Северной Осетии поставлен вопрос о наказании должностных лиц за вынос КИМ из аудитории. Также, по данным Рособрнадзора, в Саратовской области задержан взяточник, обещавший за взятку помочь сдать ЕГЭ. В городе Александрове Владимирской области подросток-хулиган сообщил по телефону о бомбе, заложенной в пункте приема экзаменов. Сообщение, естественно, оказалось ложным, но экзамен по математике пришлось перенести на 20 июня.
По ссылке http://www.5-tv.ru/news/20132/ можно просмотреть очень интересный репортаж, о том, как некоторые банки распоряжаются персональными данными своих клиентов.
Беспрецедентная история в Ярославле. Там на мусорной свалке сегодня обнаружены несколько картонных коробок с кредитными историями клиентов местного филиала банка «ВТБ 24».
В документах – паспортные данные, сведения о доходах, движимом и недвижимом имуществе всех тех, кто получил или только пытался получить кредит. Для бандитов, мошенников, вымогателей и аферистов – это настоящий клад. Откуда он взялся, знает Александр Шиков. Эта куча бумаг на самом деле настоящий клад. Гора финансовых документов, аккуратно упакованных в файлы. Здесь можно найти очень много интересного. На каждом листе с логотипом банка «ВТБ 24» – подробная информация, кто, сколько и где зарабатывает, каким имуществом владеет, какие налоги платит, для удобства еще и адрес с реальным телефоном. Это заявления тех, кто хотел получить кредит, но по каким-то причинам ему отказали. Банку не потребовалось, и теперь этими документами любой может распорядиться по своему усмотрению. Фёдор Золотов, предприниматель: «Это было к разговору о долгосрочном кредите. С тех пор прошло 3 месяца». Документы не уничтожили, а просто выкинули на свалку. Не мечта, а настоящий подарок для всевозможных бандитов, вымогателей, мошенников и аферистов. Кстати, желающие бесплатно получить финансовые отчеты своих земляков уже нашлись. Фёдор Золотов, предприниматель: «Мне хотелось бы получить комментарий от представителей банка о том, как они распоряжаются этими документами». Представителей банка найти оказалось не так просто. Комментарий предпочли дать по телефону. Впрочем, людей, чья информация оказалась таким образом разглашена, вряд ли такой ответ устроит. Они уже готовы подать в суд. Фёдор Золотов, предприниматель: «Да дело не в том, отказали или нет. Просто эти документы я держу в руках, а этого не должно быть».
Компьютерная ошибка стала причиной исчезновения целого озера в австралийском городе Аделаида. Каким же было удивление местных жителей, когда вместо привычной водной глади они обнаружили пустырь, усыпанный мусором и металлоломом. Муниципальные службы города сразу начали выяснять причины произошедшего. Как выяснилось в результате расследования, из-за возникшего сбоя в компьютерной системе автоматически были открыты ворота плотины, удерживавшей водный поток. Таким образом, миллионы литров воды исчезли за несколько часов, сообщает ИТАР-ТАСС. По словам руководителя муниципальной службы Питера Смита, среди версий случившегося также рассматривались человеческий фактор, саботаж и даже происки компьютерных хакеров. Однако расследование доказало полную непричастность людей.
Сообщения
