Министерство Обороны Великобритании недосчиталось 340 ноутбуков

Министерство Обороны Великобритании недосчиталось 340 ноутбуков

Как стало известно аналитическому центру InfoWatch, за прошедшие два года из Министерства Обороны Великобритании исчезло 340 ноутбуков, содержащих конфиденциальную информацию. Из них только 157 ноутбуков, т.е. меньше половины, были зашифрованы. Потери, понесенные из-за безалаберности сотрудников, предположительно превышают £600.000.

С момента выхода последнего отчета Минобороны Великобритании об утечке данных, опубликованного в 2008 году, кроме ноутбуков, из МО исчезло 593 CD, DVD носителей и floppy дисков, 215 флеш-карт, 96 съемных жестких дисков и 13 мобильных телефонов. Стоит отметить, что лишь на каждом пятом из перечисленных утерянных устройств информация была зашифрована.

Ведущие специалисты по безопасности обвиняют военных в халатности в вопросе о защищенном хранении данных.

По данным Lewis Communications, полученным из 11 ведомств правительства Великобритании, с 2008 года всего было утеряно 518 ноутбуков, 131 BlackBerry или iPhone, 104 мобильных устройств и 932 электронных устройств хранения данных (CD, DVD, флеш-карты и т.п.). Безалаберность сотрудников министерств обошлась налогоплательщикам Великобритании в £781,453.

В своем докладе, опубликованном в июне 2008 года, сэр Эдмунд Бартон, Директор по информационной безопасносности минобороны сильно раскритиковал халатное отношение сотрудников ведомства к безопасности хранения данных, которое привело к краже ноутбука, принадлежавшего Королевскому флоту. В ноутбуке содержались данные 600,000 новобранцев и потенциальных кандидатов на вступление в вооруженные силы.

По оценкам ведомства, общая стоимость утраченной техники с июля 2008 года по май 2010 составила £620,193. Согласно отчету министерства, девять служащих министерства были привлечены к дисциплинарной ответственности.

По словам одного из сотрудников минобороны, ведомство очень серьезно относится к любой утере электронных устройств с данными и предпринимает жесткие меры. В частности были начаты расследования по случаям кражи или пропажи устройств, содержащих конфиденциальную информацию, а виновные понесли дисциплинарное наказание.

Ситуацию комментирует главный аналитик InfoWatch Николай Федотов: «Давно эмпирически установлено, что средний человек наплевательски относится даже к собственной безопасности, не говоря уже про государственную. Вспомним про штрафы за непристёгнутый ремень безопасности в машине или отсутствие шлема на мотоцикле. Казалось бы, эти средства защищают только тех, кого наказывают и никак не сказываются на иных участниках движения. Тем не менее, во всех странах дорожная полиция неустанно штрафует, а в Европе размеры соответствующих взысканий достигли уже каких-то чудовищных размеров.

Давно пора понять, что к защищённости (как и к счастью) человечество можно загнать только железной рукой. Штрафы за отсутствие шифрования на ноутбуке и смартфоне - явно назревшая и перезревшая необходимость.»

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники подменяют номера техподдержки на официальных сайтах Apple, PayPal

Если вы внимательно проверяете адресную строку перед тем, как кликнуть на сайт Apple, Microsoft, PayPal или Netflix — молодцы, но этого теперь может быть недостаточно. Мошенники придумали хитрый способ внедрять свои фейковые номера поддержки прямо на официальных сайтах. Да-да, вы всё ещё на настоящем сайте, но номер — поддельный.

Об этом рассказали исследователи из Malwarebytes. Как всё работает? Очень просто: злоумышленники покупают рекламу в Google по запросам типа «поддержка Apple» или «служба помощи PayPal». Вроде бы ничего подозрительного — в рекламе указан правильный адрес (например, https://www.apple.com), и ссылка действительно ведёт туда. Но вот дальше начинается магия.

В URL добавляются скрытые параметры, которые браузер передаёт сайту. Эти параметры подсовывают поддельные номера прямо в страницу, которую вы видите. Итог: вы находитесь на настоящем сайте Apple, но вам показывают липовый номер поддержки, по которому вас уже ждут мошенники.

 

«Если я покажу такую страницу своим родителям — они не поймут, что что-то не так», — говорит аналитик Malwarebytes Жером Сегюра

И правда, выглядит всё довольно убедительно: адрес настоящий, дизайн тоже, а рядом крупный номер с подписью "Позвоните в техподдержку Apple".

И если человек устал, торопится, плохо видит или просто не ожидает подвоха — он вполне может позвонить. А дальше схема стандартная: якобы "специалист" предлагает установить удалённый доступ или просит данные банковской карты. Бывает, что звонки якобы от имени Bank of America или PayPal — цель всё та же: украсть деньги.

К счастью, специалисты Malwarebytes научили своё антивирусное расширение блокировать такие фокусы, а сайт компании уже очищен от уязвимости. Но лучшее средство — не кликать на рекламу в Google вообще. Вместо этого ищите нужные сайты в органической выдаче или вбивайте адрес вручную.

Вывод: если видите номер поддержки на сайте — не спешите звонить. Лучше перепроверьте его через другие источники. Мошенники становятся всё изобретательнее, но внимательность всё ещё работает.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru