В МВД РФ создан Департамент информационных технологий, связи и защиты информации

В МВД РФ создан Департамент информационных технологий, связи и защиты информации

В составе Министерства внутренних дел России появился новый департамент, к сфере ведения которого будут отнесены вопросы развития и внедрения информационных технологий, поддержки и совершенствования систем связи, а также борьбы с угрозами безопасности информации. О целях, задачах и специфических особенностях данного подразделения в интервью информационному агентству "РИА Новости" рассказал начальник Департамента генерал-лейтенант милиции Михаил Тюркин.



Говоря о структуре Департамента, г-н Тюркин отметил, что она соответствует базовым направлениям деятельности подразделения; общий функционал будет разделен между четырьмя основными управлениями. В то время как первое управление возьмет на себя задачи, связанные с решением общих вопросов информатизации (в частности, сюда могут быть отнесены формирование концепции, планирование и прогнозирование, подготовка технических документов), а второе займется телекоммуникационными технологиями вкупе со средствами и системами связи, в ведении третьего управления окажутся защита информации (преимущественно техническая) и охрана персональных данных. Четвертое же управление будет курировать внедрение информационных технологий.


Защиту информации начальник нового департамента охарактеризовал как "важнейшее направление деятельности". При этом в качестве первостепенной задачи была названа защита персональных сведений; по мнению г-на Тюркина, "защищенность личной информации в достаточной степени определяет уровень защищенности личности от противоправных посягательств, и данная взаимообусловленность постоянно возрастает".


Глава подразделения отметил, что в прежние времена вопросами защиты ведомственных и межведомственных баз данных от утечек информации занимались разрозненные структуры Министерства, что приводило к разобщенности и несогласованности их действий. Теперь же, с появлением нового Департамента, вся подобная деятельность будет консолидирована в рамках единого подразделения, обеспечивая тем самым надлежащий уровень контроля и ответственности сотрудников, так что риск получения несанкционированного доступа к важной информации и ее неправомерного использования будет минимизирован.


В своей новой должности г-н Тюркин намерен уделять особое внимание подготовке и привлечению квалифицированных кадров, раскрытию потенциала сотрудников самого Министерства и других ведомств, взаимодействию с наукой и отечественным IT-бизнесом.


Ознакомиться с интервью можно на сайте РИА Новости.


 


================================


Слушаю Вас!
viktor.anikeenko@anti-malware.ru

" />

Adblock для YouTube с 10 млн установок оказался потенциально опасным

Расширение Adblock for YouTube для Google Chrome, которым пользуются более 10 миллионов человек, оказалось в центре внимания исследователей в области кибербезопасности. Эксперты выяснили, что оно содержит механизм, позволяющий выполнять произвольный JavaScript-код практически на любом сайте.

Исследование опубликовала компания Island. По её данным, само расширение исправно блокирует рекламу на YouTube, однако в его архитектуре есть скрытая возможность удалённо активировать внедрение скриптов.

Причём для этого разработчику достаточно изменить серверную конфигурацию, выпускать новую версию расширения и проходить повторную проверку в Chrome Web Store не потребуется.

 

На момент анализа вредоносная функция не использовалась. Исследователи подчёркивают: доказательств того, что через неё уже распространялся вредоносный код, нет. Однако сам факт существования такого механизма вызывает вопросы.

Если подобную возможность активировать, расширение потенциально сможет читать содержимое веб-страниц, получать доступ к данным пользователей и выполнять действия от их имени в личных кабинетах, рабочих сервисах и административных панелях.

Ситуацию усугубляет тот факт, что блокировщики рекламы традиционно запрашивают разрешения для работы с содержимым сайтов. Кроме того, исследователи выяснили, что, несмотря на название, аддон запускается практически на всех посещаемых страницах, а не только на YouTube. Проверка того, находится ли пользователь на видеохостинге, реализована некорректно: достаточно, чтобы строка youtube.com встретилась где угодно в URL, даже в параметрах запроса.

Дополнительные вопросы вызывает история самого проекта. В 2018 году расширение сменило владельца, а в ранних версиях содержало SDK для показа рекламы. Несколько связанных с ним расширений ранее уже были удалены из Chrome Web Store после обнаружения вредоносной активности.

Разработчик Adblock for YouTube пока не прокомментировал выводы исследователей.

RSS: Новости на портале Anti-Malware.ru