Звездные хакеры

  Многие брались описывать войны ХХІ века. Одни предполагали, что на поле сражений вместо людей выйдут киберсолдаты, другие грезили о битвах в межпланетном пространстве. Все это было бы вполне возможным, если на сцену не выйдут стройные ряды звездных хакеров-взломщиков, управляющих программ с соответствующими допусками к секретной информации, со звездами на плечах. То есть людей, состоящих на службе военных ведомств и занимающихся разработкой нового грозного оружия: компьютерных программ, делающих оружие противника просто грудой металла. Для того, чтобы представить себе эффективность такого оружия, попробуйте прожить день без электричества...
  Подобной же реакции можно ожидать от генералов, пытающихся отдавать приказы при полном параличе связи, разрушении кодов управления ракетами, тотальной “слепоте” радаров. Судя по некоторым косвенным признакам и отрывочным сообщениям в мировой прессе, такая перспектива не столь уж далека. Во всяком случае, новая американская администрация всерьез вознамерилась объявить призыв на военную службу хакеров. Не стоит считать, что осенило только нынешнюю администрацию — подобным занимались и ранее. Однако происходило это, если так можно выразиться, на любительском уровне. Отныне Белый дом решил заняться разработкой кибероружия всерьез. Новое лицо гипотетической войны Барак Обама назвал на днях “одним из наиболее серьезных вызовов экономике и национальной безопасности для нации”.
  Стремящихся шагать в ногу с компьютерным прогрессом вряд ли удивишь сообщениями о том, что тот или иной сайт подвергся кибератаке. В последнее время чего мы только не слышали: что школьники продают коды доступа к кредитным карточкам, что какие-то любители из Филиппин атаковали секретные программы Пентагона.
  Об испытании нового суперсекретного оружия мы вряд ли когда-нибудь услышим — это же не северокорейская ракета. Об успехах и неудачах будет своевременно доложено кому следует, а если понадобится — произойдет плановая “утечка”, вроде той, что на днях появилась в “Нью-Йорк таймс”. Вроде ничего особенного, но кое-какая информация есть. К примеру, о том, что многие фирмы, оказавшиеся в минусе в результате сворачивания программ разработки обычных вооружений, переходят сейчас на киберзаказы. Что в 2009 году портфель заказов на разработку систем защиты компьютерной информации составит 10 миллиардов долларов, а в перспективе ожидается резкий рост.
  За этой избирательной открытостью можно усмотреть и объект очередного раунда геополитической игры. Напомним, США и Россия стоят на пороге выработки условий очередного существенного сокращения ядерных арсеналов. Не исключено, что российская “цена” — отказ от размещения элементов противоракетной обороны в Польше и Чехии, а, возможно, и “вето” на расширение НАТО за счет Украины, показалась Штатам слишком высокой. И они решили обнародовать кое-что. Так сказать, дать информацию к размышлению. Та же “Нью-Йорк таймс” сообщает, что командование военно-воздушными силами США намерено в этом году объявить тендер на создание программ, способных взламывать защиту компьютеров противника. Стало также известно, что крупнейшие американские компании, специализирующиеся на компьютерных взломах, объединились для создания “параллельного Интернета” с тем, чтобы в обстановке, приближенной к боевой, проводить испытания своих “отмычек”.
  Россия пока вроде бы ничем, в плане, естественно, военно-огранизационном, не ответила на американские “утечки”. Но, судя по тому как активно кивали в сторону россиян эстонцы и грузины, заявлявшие о массированных атаках правительственных сайтов, в Кремле тоже не сидят сложа руки.

Источник: Ukrrudprom.ua

Российский рынок ИТ-безопасности кризису неподвластен

  Российский рынок систем защиты информации сохранил высокие темпы роста в прошлом году. Согласно отчету исследовательской компании IDC, рост рынка составил 46,7%. Положительная динамика ожидается и в будущем году, однако высока вероятность замедления темпов роста.
  В отчете "Russia Security Software 2009-2013 Forecast and 2008 Vendor Shares"компании IDC, посвященном состоянию российского рынка систем информационной безопасности, сказано, что общий объем рынка составил $211 млн. Это на 46,7% больше, чем в 2007 году. В России в 2007 году, по данным IDC, рынок систем безопасности вырос на 75,8% и достиг показателя в $156 млн. IDC пересмотрела свой предыдущий прогноз, в котором было сказано, что рост систем безопасности в ближайшие 5 лет сохранится на уровне 42%. В новом отчете высказано предположение, что рынок будет расти в среднем на 16% ежегодно. 
  Рост программного обеспечения в сфере информационной безопасности снизился на 30% по сравнению с 2007 годом. Однако и в этом случае он выше на 21%, чем на рынке ПО в целом. Более того, специалисты IDC считают, что и в будущем сегмент рынка ПО для обеспечения безопасности будет более перспективным, нежели нежели рынок программных продуктов в целом. 
  Наиболее динамичный рост на рынке ИТ-безопасности в прошлом году показал сегмент домашних пользователей и малого бизнеса. А вот корпоративный рынок демонстрировал сокращение ИТ-бюджетов, что повлияло и на долю этого сегмента в общей структуре рынка систем информационной безопасности. 
  Согласно отчету IDC, 60% рынка систем безопасности в России контролируют несколько компаний: "Лаборатория Касперского", Eset, CheckPoint, Symantec и Microsoft.

Источник: Ruformator.ru

63% web-сайтов содержат опасные уязвимости

  Компания WhiteHat Security опубликовала результаты исследования безопасности web-сайтов в сети. В соответствии с представленным отчетом, программное обеспечение 63% исследованных сайтов различных компаний содержит по меньшей мере одну критическую или опасную уязвимость. При этом в среднем на один сайт приходится 7 неисправленных проблем безопасности, среди которых лидируют уязвимости, позволяющие осуществить межсайтовый скриптинг (подвержено 65% сайтов) и ошибки приводящие к утечке информации (47% сайтов). 
  Около 30% сайтов содержат ошибки, позволяющие формировать подставной контент (spoofing), 18% имеют проблемы с авторизацией пользователей, 17% позволяют осуществлять подстановку SQL кода, 14% размещают скрытые ресурсы в предсказуемых местах, 11% допускают перехват сессий, 11% подвержены CSRF (cross-site request forger) атакам. 
  Если рассматривать степень подверженности уязвимостям сайтов в зависимости от области деятельности поддерживающих их организаций, то уязвимости были зафиксированы у 82% сайтов социальных сетей; 75% у сайтов фирм, связанных с информационными технологиями; 65% - финансовые компании; 64% - страховые фирмы; 61% - компании, занимающиеся розничной продажей; 59% - фармацевтические фирмы; 54% - предприятия, работающие в области телекоммуникаций; 47% - организации, связанные со здравоохранением. 
  Кроме того, в отчете подчеркнута проблема низкой эффективности и медлительности исправления ошибок. Например, среднее время исправления уязвимости, позволяющей осуществить подстановку SQL кода - 38 дней, XSS уязвимости - 58 дней, устранение утечки информации - 85 дней, проблемы с аутентификацией - два месяца.

Источник: Opennet.ru

Домашний компьютер + Нелицензионное ПО = Уголовная ответственность

  Следственным отделом по Кировскому району Екатеринбурга передано в суд уголовное дело в отношении екатеринбуржца Александра Иванчикова-Нееловского, которого обвиняют в незаконном использовании компьютерных программ и неправомерном доступе к компьютерной информации.
  Как сообщили в пресс-службе Следственного комитета при прокуратуре РФ, Иванчиков-Нееловский в марте 2009 года у себя дома на системный блок установил программное обеспечение, обладающее признаками контрафактности: "Microsoft Windows Professional SP3/ Русская версия", "Microsoft Office 2007. Русская версия", и другие программы, правообладателями которых являются корпорация Microsoft. Указанные программы являются объектами авторского права, их общая стоимость составляет более 125 тысяч рублей.
  Следственным отделом по Кировскому району Екатеринбурга по данному факту возбуждено уголовное дело по части 2 статьи 146 УК РФ "Нарушение авторских и смежных прав". В ходе следствия ему предъявлено обвинение в совершении еще ряда преступлений, в том числе по статье 272 УК РФ "Неправомерный доступ к компьютерной информации".
  Сегодня уголовное дело было направлено в Кировский районный суд Екатеринбурга для рассмотрения по существу. Часть 2 статьи 146 УК РФ "Незаконное использование объектов авторского права или смежных прав, а равно приобретение, хранение, перевозка контрафактных экземпляров произведений или фонограмм в целях сбыта, совершенные в крупном размере" наказываются штрафом в размере до 200 тысяч рублей, либо обязательными работами на срок от 180 до 240 часов, либо лишением свободы на срок до 2 лет.

Источники: http://www.regnum.ru/; http://www.worldsec.org/