Новости

Технологии «преступлений в виде услуги» дают возможность преступникам без специальных знаний совершать сложные компьютерные преступления, и атаковать не только крупные цели. Если раньше вымогатели, шифровавшие данные на компьютерах, расшифровывали их после получения выкупа, то сейчас они нередко не отдают ключей, или шифруют данные повторно, отмечают в ISF.

Высоким остается риск утечки данных, которыми компания делится с поставщиками. Для сохранения контроля над данными следует реализовывать в отношениях с поставщиками методы управления информационными рисками.

В руководстве компаний не всегда понимают риск, связанный с работой в киберпространстве, и возможности службы информационной безопасности. Поэтому от инцидентов страдает не только компания, но и репутация руководителей.

Selectel, российский провайдер облачных и хостинговых сервисов, и iKS-Consulting оценили глубину проникновения облачных решений в бизнес. В рамках исследования «Миграция в облако — анализ текущей ситуации в России» был проведен опрос ИТ-руководителей 180 российских компаний, представляющих крупный и средний бизнес.

Анализ показал, что российский рынок облачных услуг продолжает интенсивно развиваться. 80% опрошенных заявили, что они уже используют облачные решения в бизнесе. Еще 9% не применяют облачные решения сейчас, но собираются делать это в ближайшем будущем. Не используют и не планируют использовать облака только 11% респондентов.

Все больше потребителей склоняется к гибридной модели ИТ-инфраструктуры: 20% уже перешли к ней. При этом компании не отказываются от использования существующих локальных вычислительных мощностей, но также начинают пользоваться мощностями внешних облачных поставщиков.

Результаты исследования показали, что безопасность перестала быть главным препятствием миграции в облако. А также, что бизнес понимает преимущества облаков и готов использовать их максимально широко, даже в критически важных процессах.

В 2018 году российские эксперты намерены разработать концепцию регулирования искусственного интеллекта, сообщает ТАСС со ссылкой на руководителя рабочей группы по направлению «Нормативное регулирование», вице-президента по корпоративным и правовым вопросам МТС Руслана Ибрагимова. До настоящего времени ни одна страна не приняла четкого регулирования в области киберфизических систем и искусственного интеллекта.

Как уточнил Ибрагимов, предлагается отойти от общей концепции, присущей программе «Цифровая экономика», в плане создания конкретных актов: рекомендовано сначала поработать над концепцией — как будет регулироваться искусственный интеллект, и уже после подготовки концепции специалисты будут заниматься разработкой конкретных законодательных актов.

Игорь Дроздов, председатель правления фонда «Сколково», являющегося Центром компетенций по нормативному регулированию в рамках программы «Цифровая экономика», отметил, что искусственный интеллект — это «несколько более далекое будущее», чем криптовалюты и ICO. По его словам, необходимо действительно разработать некий комплексный подход, определить отношение к искусственному интеллекту. В частности, нужно определить правовой статус роботов и определить сферы применения искусственного интеллекта.

Дроздов отметил, что в рамках работы было обнаружено 250 регуляторных барьеров. На данный момент в плане содержатся предложения по разработке более 50 пакетов законопроектов, из них 27 предполагается к внесению в 2018 году и 26 — в 2019 году.

В аренду были также предоставлены лицензии на Windows Server, лицензии на терминальный доступ по RDP-протоколу и на информационные системы «1С». Для защиты инфраструктуры был использован антивирус DR.Web, Secret Net — сертифицированное средство защиты информации от несанкционированного доступа для операционных систем семейства MS Windows и Сканер-ВС — универсальный инструмент для решения широкого спектра задач по тестированию и анализу защищенности информационных систем, а также контроля эффективности средств защиты информации.

На сегодняшний день в составе компании «Торгсервис» 11 супермаркетов «Вулкан», интернет-магазин и распределительный центр.

На долю высокотехнологичных компаний пришлось почти три четверти всех скомпрометированных в мире данных – около 2,3 млрд записей, из которых 87% составили персональные данные граждан.

Как отметили в InfoWatch, наблюдается рост числа утечек и объема скомпрометированных данных высокотехнологичных компаний, для которых информация, в том числе клиентская, — это, как правило, ключевой актив, поэтому любая утечка оказывается весьма чувствительной для бизнеса. В 2016 году были похищены данные сотен миллионов пользователей таких популярных ресурсов, как Facebook, Foursquare, GitHub, iCloud, LinkedIn, MySpace, Snapchat, Telegram, Tumblr и Twitter. Хакеры с успехом атаковали крупнейшие почтовые сервисы — Gmail, Hotmail, Yahoo, Mail.ru, похищали данные клиентов телекоммуникационных компаний, в том числе Deutsche Telekom, Three UK, Verizon и других операторов.

Компрометацию более 95% данных в сфере высоких технологий в 2016 году вызвала 31 «мега-утечка» с ущербом более 10 млн записей каждая. В структуре утечек существенно вырос объем пострадавших персональных данных граждан, сократились доли платежной информации, коммерческой тайны и ноу-хау.

Количество утечек по вине внешнего злоумышленника в сфере высоких технологий увеличилось за год почти на 15%, в то время как изменение в распределении ущерба в зависимости от вектора воздействия минимально.

В 2016 году в организациях сферы высоких технологий увеличилось число случаев умышленных утечек информации, а также доля квалифицированных утечек, которые связаны с мошенничеством или превышением прав доступа.

Исследование охватывает не более 1% случаев от предполагаемого совокупного количества утечек. В исследовании сектора «Высокие технологии» учитываются случаи утечек данных из организаций сферы производства программного обеспечения и аппаратных средств, операторов связи, интернет-провайдеров, поисковых систем, социальных сетей, ИТ-сервисов.

Проект с российским разработчиком комплексных решений для обеспечения информационной безопасности группой компаний InfoWatch может быть расширен на региональные представительства «АльфаСтрахование».

В 2016 году «АльфаСтрахование» приняла решение повысить эффективность защиты своих активов, именно тогда стартовал масштабный проект смены поставщика DLP-услуг.

По словам Михаила Фирсова, руководителя управления информационной безопасности «АльфаСтрахование», функционал DLP-системы необходимо было дополнить возможностями контентного анализа информационных потоков, блокировки нарушений, интеграции с системой управления событиями информационной безопасности. Кроме того, важным условием проекта была обязательная адаптация процесса реагирования на инциденты в соответствии с уже реализованной схемой их эскалации в компании.

В результате ввода DLP-системы InfoWatch Traffic Monitor в эксплуатацию были существенно расширены направления по видам контролируемой конфиденциальной информации, а число ложноположительных срабатываний сократилось с 33% до 4%. Внедрение позволило существенно расширить охват защищаемых процессов передачи конфиденциальной информации, выявить в них слабые места и реализовать превентивные меры по предотвращению инцидентов, связанных с высокими репутационными рисками компании.

За последнее время зафиксировано несколько масштабных утечек информации с незащищенных облачных серверов. Так, эксперты компании UpGuard, занимающейся вопросами информационной безопасности, рассказали, что на неверно сконфигурированном репозитории сервера Amazon S3 обнаружены данные 14 млн клиентов крупнейшей американской телекоммуникационной компании Verizon: имена, адреса, данные учетных записей и PIN-коды. Кроме того, в облаке хранились аудиозаписи звонков на линию поддержки Verizon.

На том же сервере располагались данные другой крупной телекоммуникационной компании — Orange. Впрочем, в этом случае клиентская информация отсутствовала, были только внутренние документы. Облачный сервер принадлежал партнеру Verizon – израильской компании NICE Systems, которая специализируется на разработке ПО для контакт-центров. Хотя UpGuard оперативно проинформировала Verizon и NICE о своей находке, данные были убраны из открытого доступа лишь через девять дней. Открытый доступ вызван влиянием человеческого фактора — администраторы неправильно настроили сервер.

Не обошли стороной проблемы с безопасностью ресурсов и компанию Cisco. В результате ошибки, допущенной при конфигурировании облачного сервиса Cisco Meraki, была утеряна загруженная пользователями информация. Проблема возникла после того, как команда инженеров применила ошибочные изменения в отношении североамериканского объектного хранилища. В Cisco отметили, что ошибка, вероятно, не затронула критичные данные клиентов. Среди удаленной информации темы администраторов, логотипы, поэтажные планы зданий, связанные с телефонами музыкальные файлы и приветствия голосовой почты. Инженерная команда Meraki постарается восстановить часть данных через кэш.

Молодая компания-разработчик финансового сервиса Creditseva вольно обошлась с персональными данными более 48 тыс. индийских граждан. В результате серьезного нарушения, допущенного ИТ-отделом, в свободном доступе оказались данные о водительских удостоверениях, домашние адреса, кредитные отчеты, а также фотографии. Известно, что информация размещалась на облачном сервере Amazon S3. Здесь также имела место неправильная конфигурация области сервера, не защищенного паролем. По умолчанию области Amazon S3 настроены только на приватный доступ, но по какой-то причине (возможно, для удобства совместного использования) ИТ-менеджеры вручную изменили доступ на публичный. Это и открыло информацию для третьих лиц.

Есть резонансные случаи компрометации персональных данных государственными организациями. Так, летом стало известно о том, что масса различной информации Шведского транспортного агентства была ошибочно загружена на открытый сервер. В ходе расследования выяснилось, что были скомпрометированы записи миллионов граждан: имена, адреса, фотографии, данные из полицейских реестров, сведения о военных транспортных средствах, информация об удостоверениях пилотов и др.

Скомпрометированные данные – это настоящий «золотой песок» для злоумышленников. Такие сведения могут использоваться в рамках «кражи личности» и других киберпреступлений. Поэтому работа с облачными серверами требует неукоснительного соблюдения всех правил безопасности.

Облачная CRM-сиситема имеет широкие функциональные возможности и позволяет получить результаты от использования системы в кратчайшие сроки.

До запуска Salesforce информационные системы заказчика, обслуживающие контур CRM, разрабатывались и поддерживались самостоятельно. Подготовка аналитики по деятельности организации осуществлялась вручную, что не позволяло получать точную картину о состоянии бизнеса в режиме реального времени. Для автоматизации деятельности была необходима система, представляющая собой централизованную модель продаж и способная обеспечить техническое функционирование центра для работы с входящими обращениями от клиентов компании.

За три месяца выбранное решение было адаптировано под специфику бизнеса предприятия, создан единый контакт-центр для обработки входящих обращений, автоматизирован процесс согласования и выставления ТКП клиентам компании, интегрировано с ERP-системой и обеспечено формирование оперативной отчетности по данным, хранимым в системе.

В результате перехода на Salesforce более 300 сотрудников компании получили возможность всесторонне работать с информацией о клиентах, оперативно реагировать на их запросы, использовать общий электронный каталог продукции, отслеживать взаимодействия между подразделениями и вести продажи в едином информационном пространстве.

«Почта России» запустила в эксплуатацию федеральную систему автоматизации продаж для обслуживания клиентов среди юридических лиц, пишет «КоммерсантЪ».

В системе ведется более 100 тыс. корпоративных клиентов. Основная цель внедрения системы — консолидировать, анализировать и сохранять историю взаимодействия с клиентами, контролировать ход и сроки процессов продаж по всей сети. В 2018 году «Почта России» планирует интегрировать систему с системами «1С», документооборота и обращений клиентов. Для этого будет объявлен отдельный конкурс.

Адаптировала программное обеспечение системы на основе платформы bpm’online от Terrasoft компания «АйТи».

Реализации решения стоила 94,9 млн руб.

«Почта России» рассматривала и других партнеров в проектах по созданию решения: в ноябре 2015 года ФГУП и корпорация «Ростех» подписали соглашение о совместной работе в области развития отечественных систем CRM и ERP для «Почты России».

Российский рынок искусственного интеллекта и машинного обучения ждет значительный рост — в текущем году он достигнет 700 млн руб., а к 2020 году вырастет в 40 раз — до 28 млрд руб., пишет «КоммерсантЪ» со ссылкой на отчет «Инфосистемы Джет».

Основной силой роста должны стать финансовый сектор, ретейл и промышленность. По данным опроса 100 компаний из крупного и среднего бизнеса, около четверти респондентов уже используют технологии машинного обучения.

57% опрошенных уверены, что их затраты на искусственный интеллект и машинное обучение в ближайшие три-пять лет будут расти, причем, по предположению, около трети из них — на 15-20% в год.

За последние 10 лет на исследования и разработки в области искусственного интеллекта в России государство направило 23 млрд руб. Больше всего правительство вкладывалось в проекты для госсектора, транспортной отрасли, обороны и безопасности. Наиболее востребованными для государства оказались система поддержки принятия решений и распознавание изображений и видео.

В исследовании IDC говорится, что общемировые затраты на системы искусственного интеллекта (включая аппаратное и программное обеспечение и соответствующие услуги) увеличатся с 8 млрд долл. в 2016 году до 46 млрд долл. в 2020 году.