Huawei: необходимо объединение усилий для обеспечения кибербезопасности

Huawei: необходимо объединение усилий для обеспечения кибербезопасности

Huawei: необходимо объединение усилий для обеспечения кибербезопасности

Компания Huawei представила свое видение современной киберзащиты на 8-й Международной конференции «Доверие и безопасность в информационном обществе». Организатором выступил Национальный форум информационной безопасности «Инфофорум» при поддержке Ассоциации кибербезопасности Китая и других крупнейших ИТ-сообществ республики.

Компания Huawei выступила генеральным партнером конференции, также поддержка была оказана со стороны Комитета Госдумы РФ по безопасности и противодействию коррупции, Аппарата Совета Безопасности России, МИД, ФСБ, МВД, ФСО, ФСТЭК, Минкомсвязи, Минэкономразвития, Центрального Банка и ряда других структур обеих стран. С 29 октября по 3 ноября участники конференции посетили три крупнейших технологических центра Китайской Народной Республики – города Гуанчжоу, Шэньчжэнь и Гонконг.

Генеральный директор компании Huawei в России Эйден У направил приветствие участникам форума, призвав их объединить усилия и проявить высокий уровень экспертизы в обеспечении доверенной и безопасной информационной среды и развитии цифровой экономики. В своем приветствии господин У отметил, что в современном мире необходим системный подход ко всем компонентам киберзащиты на каждом из этапов технологических процессов, связанных с созданием решений и продуктов, инсталляцией их у заказчиков и технической поддержкой. По словам Эйдена У, Huawei уже идет по этому пути: за 20 лет работы в России компания стала не просто поставщиком современных ИКТ-решений, но и стратегическим партнером заказчиков, вместе с ними создавая инновационные комплексные безопасные решения.

Участники «Инфофорума» обсудили основные проблемы международной киберзащиты, представили существующие инфраструктурные проекты и ознакомились с инновационными разработками России и КНР в области информационной безопасности. В программу мероприятия в Китае вошли пленарные и тематические заседания, экспертные встречи, посещение ситуационного центра полиции г. Шэнчьжэня и международной выставки China Public Security Expo-2017, знакомство с современной ИТ-инфраструктурой мегаполисов, встреча с представителями Бюро технологий и инноваций, посещение Science Park в Гонконге,  посещение штаб–квартиры и производства компании Huawei в Шэньчжэне, а также знакомство с работой Центра реагирования на инциденты безопасности продуктов Huawei (PSIRT).

Последние разработки Huawei в инновационном центре компании и в PSIRT участникам конференции представил директор по информационной безопасности Huawei в России Александр Зубарев. По его словам, все больше вендоров прилагают максимум усилий к защите своей продукции, но уязвимые места появляются. Ярким примером стал вирус WannaCry, который в мае этого года всего за один день успел заразить свыше 230 тысяч компьютеров под управлением операционной системы Microsoft Windows более чем в 150 странах мира, прежде чем были предприняты адекватные меры борьбы. Компания Huawei решила эту проблему для своих заказчиков в течение нескольких часов. Чтобы обеспечить защиту от угроз такого рода на всех этапах, исследователи информационной безопасности, координационные организации и поставщики сетевых продуктов должны совместно работать над созданием решений, которые позволят максимально быстро и эффективно отражать подобные кибератаки. Компания Huawei уже сейчас имеет соглашения по кибербезопасности со всеми участниками цепочки поставок, а внутри компании защита охватывает все уровни разработки и стадии жизненного цикла продукции. Huawei не только минимизирует риски уязвимости продуктов Huawei, но и обеспечивает укрепление доверия клиентов к решениям и технологиям, построенным на их основе. Главная задача PSIRT – неуклонное увеличение безопасности продукции Huawei за счет согласованных действий на всех этапах, анализа данных и своевременного профессионального реагирования на любую возникающую уязвимость.

«Даже в условиях сложных международных отношений «Инфофорум» остается эффективной площадкой для обсуждения актуальных вопросов информационной безопасности и развития ИКТ. С учетом локализации значительной доли информационных атак в сетевой среде наша компания актуализировала вопросы продвижения своих продуктов безопасности заказчикам и их сертификации по новым требованиям ФСТЭК России. К ним относятся МСЭ и СОВ нового поколения, интегрированные с антивирусной защитой, анти-DDoS решения, шлюзы защищенного доступа, «песочницы», системы управления событиями информационной безопасности и другие продукты. Преимуществом для Huawei может стать внедрение российского стандарта ГОСТ шифрования в отдельные разработки с подтверждением оценки их соответствия требованиям ФСБ России, и компания намерена это реализовать», - сказалдиректор по информационной безопасности Huawei в России Александр Зубарев.

Алиса всё-таки слышит звук до команды, Яндекс объяснил зачем

Яндекс выпустил большой технический ответ на разбор своих Android-приложений, автор которого заподозрил их в сборе аудио, контактов, данных банковских карт и другой конфиденциальной информации. В компании заявили: часть механизмов обнаружена верно, но выводы о тотальной слежке собраны не по адресу.

Главный вопрос — микрофон. По версии Яндекса, Алиса локально ждёт активационную фразу только при открытом приложении и не записывает разговоры непрерывно.

Однако в оперативной памяти действительно работает циклический аудиобуфер: примерно 1,5 секунды до активации и 0,5 секунды после неё. Часть звука перед командой может отправляться на сервер для проверки качества распознавания.

Компания признала, что возможность удалённо менять размер буфера способна насторожить пользователей, и пообещала жёстко ограничить его в одном из ближайших релизов.

Доступ к контактам Яндекс объяснил голосовыми командами вроде «Позвони маме». При первой синхронизации на сервер может передаваться вся адресная книга, затем — только изменения. Имена и номера не хешируются: компании нужны исходные значения для распознавания речи.

В Яндексе подчёркивают, что приложение не читает переписку в WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России), Telegram и Viber, а видит лишь способы связи, опубликованные мессенджерами в системной адресной книге Android.

Обвинения в небезопасной обработке банковских карт компания также отвергла. Их реквизиты, как утверждается, уходят напрямую в изолированный PCI DSS-контур, а не на обычные серверы приложения.

Проверку VPN-интерфейса объяснили сетевой диагностикой, резервный DNS — обходом сбоев провайдера, а список других приложений в манифесте — стандартным механизмом Android.

Напомним, на днях Яндекс также рассказал, что в корпорации создали отдельный язык для расчёта стоимости поездок.

RSS: Новости на портале Anti-Malware.ru