Новости

Впервые о трояне GreenDispenser стало известно в 2015 году после атак на банкоматы в Мексике, затем кражи с его применением были зафиксированы в 2016 году в странах Восточной Европы. Выдачей наличных управляет специальный компьютер, установленный в сервисной зоне банкомата. Получить к нему доступ может сотрудник банка, обслуживающий банкоматы, или человек, имеющий опыт вскрытия замков с помощью отмычки.

Как показало расследование Positive Technologies, злоумышленники получали доступ в сервисную зону банкомата для установки GreenDispenser. После этого специальные люди – так называемые дропы – при помощи трояна снимали с банкомата деньги. После успешного снятия денег дроп удалял GreenDispenser из системы. Если удалить троян через интерфейс не удавалось, GreenDispenser запускал сценарий, гарантированно удаляющий его файлы из системы, и перезагружал ее. Прибывшие сотрудники службы безопасности получали опустошенный нормально работающий банкомат.

Подобные атаки могут принять массовый характер. При разработке финансовых приложений на платформе Microsoft Windows используется специальный стандарт Extension for Financial Services для совместимости программного обеспечения оборудования банкоматов с различными устройствами. Он применяется всеми крупными производителями банкоматов.

Как подчеркивают в Positive Technologies, из-за сходства устройства банкоматов злоумышленники могут использовать одно и то же вредоносное ПО для атак на банкоматы по всему миру. В последнее время наблюдается уже нескрываемый интерес у участников киберпреступных форумов к теме ATM, в том числе к технологиям, используемым в разработке троянов. В связи с этим эксперты прогнозируют всплеск разработок новых вредоносных программ для атак на банкоматы и инфраструктуру управления банкоматами. К слову, ущерб только от одной логической атаки на банкомат в Европе в среднем составляет 8,5 тыс. долл.

Облачные службы FortiCloud размещены в центрах обработки данных, расположенных в Северной Америке, Европе и Азии, и в настоящее время служат для управления более чем 280 тыс. устройств безопасности. Решение обеспечивает полномасштабное управление устройствами FortiGate по развертыванию, управлению и анализу в рамках инфраструктуры унифицированного управления угрозами (UTM), беспроводных точек доступа, коммутаторов и «песочниц» Fortinet.

Решение ориентировано на малые и средние предприятия, нуждающиеся в надежной адаптивной системе сетевой безопасности. Они сталкиваются с особыми проблемами в сфере информационной безопасности вследствие ограниченности средств, выделенных на обеспечение безопасности, и ресурсов ИТ-отделов. Это средство способствует повышению качества управляемых услуг по обеспечению безопасности, предоставляемых новыми и существующими поставщиками.

Меморандум определяет основные направления стратегического партнерства КХЛ и «Астерос». Приоритетами для совместной работы обозначены анализ текущего состояния объектов, разработка плана по достижению соответствия средств обеспечения безопасности требованиям законодательства РФ, разработка рекомендаций и регламентов, а также паспортов безопасности объектов и проведение консультаций и семинаров по изменениям законодательного поля, регулирующего обеспечение безопасности спортивных и культурно-массовых объектов. Партнерство позволит оптимизировать процессы обеспечения безопасности на аренах, принимающих хоккейные матчи Континентальной, Молодежной и Женской лиг.

Примером реализации похожего проекта служит защита Олимпийского комплекса «Лужники». На данный момент в качестве генерального подрядчика «Астерос» завершает работы по его подготовке проведению Чемпионата мира по футболу. «Лужники» ограждены периметром безопасности протяженностью 3,5 км, здесь развернуты семь пешеходных и шесть транспортных КПП. За порядком на территории вокруг стадиона будут следить около 1,3 тыс. камер видеонаблюдения.

Механизм работы технологии речевой аналитики заключается в том, что все диалоги сотрудников банка с клиентами в автоматическом режиме переводятся в текстовые сообщения и в дальнейшем анализируются специальной системой. С целью совершенствования процесса обслуживания клиентов будет проводиться детальный анализ действий лучших сотрудников контактного центра и службы взыскания. И в дальнейшем их методы и особенности работы будут распространяться на всех сотрудников службы клиентской поддержки.

Планируемый ежегодный экономический эффект от внедрения системы составит до 400 млн руб. Он достигается за счет внедрения полного контроля использования лучших практик продаж в контакт-центре и службе взыскания банка. Одним из важных преимуществ системы является возможность контролировать исполнение скриптов операторами в каждом диалоге, и как следствие, это напрямую отразится на качестве и скорости обслуживания клиентов в контакт-центре банка.

В настоящий момент проект, реализуемый при помощи «Центра Речевых Технологий», проходит опытно-промышленную эксплуатацию систем стереозаписи и речевой аналитики. Ввод системы в промышленную эксплуатацию состоится до конца 2017 года.

Использование электронного обмена документами поможет компании наибольшее эффективно организовать работу с документами. Только в рамках клиентского взаимодействия «Манго Телеком» ежемесячно формирует порядка 50 тыс. комплектов юридически значимых документов. «Контур.Диадок» позволит сократить временные затраты на эти процедуры буквально до одного рабочего дня.

Использемое решение обеспечивает клиентам компании доставку необходимых закрывающих документов — оригиналов, подписанных квалифицированной электронной подписью, — день в день с выставлением и прямо на рабочее место. До конца года планируется организовать электронный документооборот с большей частью пользователей продуктов Mango Office.

Как следует из отчета, практически все исследованные веб-приложения (94%) позволяют осуществлять атаки на пользователей, а половина уязвимостей, вошедших в десятку самых распространенных, используются именно для таких атак. Доступ к персональным данным был получен в 20% приложений, обрабатывающих такие данные, включая сайты банков и государственных организаций.

Больше всего веб-приложений с уязвимостями высокого уровня риска найдено среди сайтов телекоммуникационных компаний – 74%. Если же оценивать уровень защищенности в зависимости от возможных последствий, то хуже всего ситуация в промышленности (43% сайтов отличаются крайне низкой степенью защищенности) и в электронной коммерции (34%).

Исследователи отмечают, что уязвимости публичных сайтов по-прежнему являются популярным способом проникновения во внутреннюю инфраструктуру компании: каждое четвертое веб-приложение позволяет проводить такие атаки. Кроме того, четверть веб-приложений содержат уязвимости, позволяющие стороннему злоумышленнику получить доступ к базам данных.

Еще одно важное наблюдение? веб-приложения, находящиеся в процессе эксплуатации, оказались более уязвимыми, чем тестовые: критически опасные уязвимости выявлены в 55% продуктивных систем и в 50% тестовых систем. Это свидетельствует о том, что необходимо проводить анализ защищенности не только в процессе разработки, но и после внедрения в эксплуатацию.

С момента выхода Mail.Ru Group на рынок корпоративных облачных сервисов прошло чуть больше полугода. Теперь в число пользователей вошла и «1С-Битрикс»: сервисы Hotbox и Icebox обеспечат резервное хранение данных облачных решений компании, что позволит компании сконцентрировать ресурсы на профильной деятельности.

Список облачных хранилищ, доступных пользователям коробочного решения «1С-Битрикс», пополнил сервис «Облако для горячих данных» (Hotbox). Неограниченная масштабируемость позволяет хранить любые объемы портального контента и резервных копий. Таким образом, отпадает необходимость вкладывать средства в расширение собственной инфраструктуры.

По условиям соглашения Сбербанк вкладывает в «Яндекс.Маркет» 30 млрд руб. Партнеры оценивают все предприятие в 60 млрд руб. без учета будущей синергии. Стороны будут иметь равные доли в компании. Компания продолжит работать под управлением текущей команды во главе с генеральным директором Максимом Гришаковым.

Как ожидается, финансовая и платежная инфраструктура Сбербанка позволит «Яндекс.Маркету», сделать оплату товара проще и безопаснее и предложить новые сервисы — такие как покупка в кредит. Кроме того, инвестиции Сбербанка укрепят позиции сервиса на рынке. В частности, они обеспечат дополнительными ресурсами новые направления: логистику, программу «Заказ на Маркете» и работу с зарубежными магазинами. Наконец, партнерство создаст как условия для роста экспорта российских товаров за рубеж, так и новые возможности для зарубежных участников рынка.

Приобретение компетенций в событийно-ориентированных ИТ к 2020 году войдет в тройку важнейших приоритетов ИТ-директоров. Более того, им придется перестраивать свои стратегии с учетом этих технологий.

Опросы руководителей компаний показывают, что цифровой бизнес они считают главной возможностью для роста, отмечают аналитики. Кроме того, большинство из них понимает связь между технологиями, улучшением продуктов и ростом бизнеса. Технологии являются ключевым компонентом цифровой трансформации, а событийно-ориентированная архитектура — естественной платформой цифрового бизнеса.

Клиенты, устройства, системы искусственного интеллекта генерируют события, и их необходимо представлять в цифровом виде и обрабатывать в реальном времени. Поэтому знание EDA уже через год станет необходимо разработчикам и архитекторам приложений. Она может оказаться полезной при работе с микросервисами, Интернетом вещей, искусственным интеллектом, машинным обучением, технологиями блокчейна и интеллектуальными контрактами. Кроме того, использование EDA позволит проводить поэтапную модернизацию устаревших систем.

География присутствия «Эльдорадо» охватывает более 200 городов и насчитывает более 600 магазинов. Использование VideoMost позволило развернуть и настроить систему внутрикорпоративных видеоконференций, повысив эффективность работы сети магазинов. Благодаря новому решению сотрудники компании получили доступ к высококачественной многоточечной видеосвязи с набором дополнительных инструментов для удаленного совместного принятия решений и оптимизации бизнес-процессов.

Внедренное решение обеспечивает сотрудников не только HD-видео, но и различными функциями для совместной работы. К ним относятся групповой и приватный чат, электронная доска, запись разговоров для обеспечения возможности последующего их анализа с целью повышения качества работы филиалов, либо повышения квалификации сотрудников. Стоит отметить и SIP-интеграцию с возможностью подключения в конференцию обычного стационарного телефона. Через VideoMost «Эльдорадо» проводит не только удаленные совещания, но и дистанционные семинары и курсы повышения квалификации для своих сотрудников.