RIM предвидит волну атак на смартфоны и сети сотовых операторов

Александр Панасенко 18 Ноября 2009 - 12:41

...

По мнению Скотта Тоцке, вице-президента канадской Research in Motion, в ближайшее время хакеры переключат свое внимание с компьютеров и интернета на смартфоны и сотовые сети. Топ-менеджер компании, выпускающей смартфоны Blackberry, прогнозирует появление целого класса атак на сотовые сети, а также ряда методов по взлому популярных моделей смартфонов.

По мнению Тоцке, вскоре злоумышленники будут использовать специализированные модели сотовых телефонов, симулирующих атаки, подобные тем, что сейчас хакеры активно применяют в интернете при атаке на те или иные сайты. Он также предсказывает появление методики "мобильных DDoS-атак", работающей по тому же принципу, что и интернет-прототип, но с ориентацией на мобильные сети.

В компании говорят, что современные сети мобильных операторов крайне слабо защищены от подобных атак, а между тем "мобильный DDoS" способен оставить без связи часть города или даже весь населенный пункт на заданное время. Отсутствием связи могут воспользоваться террористы или преступники.

"Уверен, что это именно та область безопасности, над которой нам предстоит работать уже сейчас", - сказал он.

Кроме того, в RIM говорят, что современные сети операторов могут быть уязвимы и другим атакам. К примеру, перехвату мобильных данных, а также известной компьютерной атаке типа "man in the middle", когда злоумышленник под видом авторитативного центра (сотового ретранслятора) пропускает мобильный трафик через свою сеть, попутно просматривая его.

Наконец, вредоносное мобильное программное обеспечение также представляет собой чрезвычайную опасность, говорит Тоцке. По его словам, инженерами RIM уже выявлены несколько хакерских "Google Maps", поддельных мобильных антивирусов для Blackberry и другого софта.

"Современные телефоны - это уже не просто телефоны. Это компьютеры. Со всеми вытекающими отсюда последствиями", - говорит он.

Источник

Следующая главная новость »

Альтернативы Active Directory: как пройти миграцию без боли?
Регистрируйтесь на эфир!

Екатерина Быстрова 14 Мая 2026 - 16:57

Корпорации Защита персональных данных Соответствие требованиям регуляторов Security Vision

Security Vision выпустила продукт для управления персональными данными

Security Vision представила продукт «Управление персональными данными». Он предназначен для компаний, которые обрабатывают ПДн и должны поддерживать порядок в связанных с этим процессах, документах и требованиях регуляторов.

Решение помогает вести реестр информационных систем персональных данных, фиксировать процессы обработки ПДн, определять уровень защищённости, моделировать угрозы и формировать документы по требованиям законодательства.

Продукт учитывает положения 152-ФЗ «О персональных данных», постановления правительства № 1119 и приказа ФСТЭК № 21. То есть закрывает базовые регуляторные вопросы, с которыми сталкиваются операторы ПДн.

В системе можно описывать процессы обработки персональных данных и сами ИСПДн. Данные собираются через опросные листы для ответственных сотрудников или загружаются из уже имеющихся материалов. Для каждой системы указываются цели обработки, правовые основания, категории субъектов, состав персональных данных и действия с ними.

На основе этих сведений продукт рассчитывает уровень защищённости ПДн для каждой ИСПДн и формирует базовый набор мер защиты. Эти меры можно адаптировать под конкретную систему и требования организации.

Отдельный блок связан с моделированием угроз. Оно может выполняться по методике ФСТЭК России. В продукте предусмотрены два подхода: через группы угроз и способы их реализации, а также через общий перечень угроз, сценариев, тактик и техник.

Кроме того, Security Vision «Управление ПДн» позволяет проводить оценку соответствия требованиям безопасности. Для этого заполняется информация о текущем состоянии защиты, при необходимости опросные листы можно делегировать профильным специалистам. По итогам формируется список нереализованных требований, после чего можно подготовить план мероприятий и задачи.

В продукте также предусмотрен учёт согласий субъектов ПДн, отзывов согласий и обращений. Запросы фиксируются в журнале с указанием сроков исполнения и ответственных исполнителей.

Ещё одна часть функциональности — учёт машинных носителей с ПДн, средств защиты и инцидентов, связанных с персональными данными.

По итогам работы система формирует пакет документации на основе шаблонов. При необходимости документы можно адаптировать под локальные требования организации. Текущее состояние процессов и основные метрики отображаются на дашбордах.