Лаборатория Касперского изучила киберриски южных городов России

Лаборатория Касперского изучила киберриски южных городов России

Сезон летних отпусков в самом разгаре, и в этом году, как и предполагало Федеральное агентство по туризму, значительный интерес российские туристы проявляют к курортам внутри страны. «Лаборатория Касперского» решила выяснить, насколько кибербезопасны самые популярные места летнего отдыха – города на Черноморском побережье России.

Какой из двух регионов – Краснодарский край или Крым – примет в итоге больше путешественников в этом сезоне еще неизвестно. А вот компьютерные зловреды уже определенно успели облюбовать полуостров: как свидетельствуют внутренние данные* «Лаборатории Касперского», за первые шесть месяцев 2015 года с угрозой компьютерного заражения в Республике Крым столкнулась почти половина пользователей – 45%. В Краснодарском крае уровень подобной угрозы был заметно ниже – 34%.

Аналогичная тенденция прослеживается и в отдельных городах этих двух регионов. Так, самая спокойная в плане киберугроз крымская Евпатория в итоге оказывается менее безопасной, чем самый киберрискованный курорт Краснодарского края – Сочи. А вообще наименьшее число компьютерных инцидентов было зафиксировано «Лабораторией Касперского» в Геленджике – здесь в текущем году всего 8% пользователей сталкивались с киберугрозами. Наибольший же уровень киберопасности наблюдается в Феодосии, где риску заражения подвергался 41% пользователей.

 

 

«У злоумышленников не бывает отпуска. Более того, поскольку технологии, в том числе защитные, развиваются быстрыми темпами, они постоянно изобретают новые приемы и применяют новые вредоносные инструменты. Именно поэтому крайне важно использовать самые современные защитные решения, которые способны распознавать и отражать даже неизвестные и еще не получившие широкого распространения угрозы. И тогда вы, в отличие от киберпреступников, сможете сполна насладиться отдыхом и курортной безмятежностью», – отметил Юрий Наместников, антивирусный эксперт «Лаборатории Касперского».

Больше всего в отпуске с кибернеприятностями рискуют столкнуться владельцы мобильных устройств. Самое обидное, что может произойти – потеря или кража гаджета. Но даже в этом случае его можно попробовать вернуть или хотя бы сделать так, чтобы конфиденциальные данные не попали в руки злоумышленников. Для этого, прежде всего, рекомендуется установить пароль для разблокировки устройства, чтобы никто не получил доступ ко всем сохраненным в телефоне данным. И, самое главное, нужно установить защитное приложение для отслеживания местонахождения аппарата. Такая функция входит в состав модуля «Анти-Вор» в решении Kaspersky Internet Security для Android. «Анти-Вор» может удаленно заблокировать устройство, удалить с него всю конфиденциальную информацию, сделать тайное фото похитителя и высветить сообщение на экране, например, с контактной информацией владельца.

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru