Страхование от киберрисков может стать обязательным с 2020 года

Страхование от киберрисков может стать обязательным с 2020 года

Полис информационной безопасности может стать обязательным с 2020 года для предприятий, относящихся к стратегическим отраслям российской экономики. Проект программы по страхованию от киберугроз создается в рамках правительственной программы "Цифровая экономика", сообщает в пятницу газета "Коммерсантъ", ознакомившаяся с планом мероприятий.

Рабочую группу по разработке программы возглавляет Сбербанк. План предполагает внедрение индустриального стандарта аудита информационной безопасности и требование обязательного страхования таких рисков к 2020 году. Новое требование коснется банковской системы, аэропортов, вокзалов, предприятий металлургии, машиностроения, судостроения, авиапрома и другого, говорится в сообщении газеты. В реализации проекта будут участвовать Центробанк, Минфин, Минкомсвязь, ФСТЭК, ФСБ, Всероссийский союз страховщиков, Российская национальная перестраховочная компания (РНПК), передает tass.ru.

"В таком объеме перемены в управлении киберрисками и страховании не организованы ни в одной стране, то есть РФ становится мировым лидером в этой области, - приводит "Коммерсантъ" слова из документа. - Для реализации проекта предлагается внести поправки в закон об организации страхового дела. Расходы на него должны будут снижать налоговую базу - для этого предлагается внести поправки в налоговый кодекс".

Ранее зампред правления РНПК Андрей Юрьев сообщал, что перестраховщик планирует разработать и предложить страховому рынку стандартизированный продукт страхования от киберрисков с лимитом 3-5 млн рублей. Стоимость полиса при этом оценивалась в 1% от страховой суммы.

В России предлагают страхование киберрисков единичные компании - "Альянс", "Ингосстрах", "АльфаСтрахование" и другие. Недавно такой продукт предложила "Сбербанк Страхование" - как дополнение к полису страхования имущества. По данным источников ТАСС на страховом рынке, страховая сумма по этому риску у "Сбербанк Страхования" составляет 50-100 тыс. рублей.

Ранее Федеральная служба безопасности России предупредила о готовящихся масштабных кибератаках со стороны иностранных спецслужб с целью дестабилизации финансовой системы РФ, в том числе деятельности ряда крупнейших российских банков.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru