ЛК продолжает исследовать проблемы безопасности в «умных» городах

ЛК продолжает исследовать проблемы безопасности в «умных» городах

ЛК продолжает исследовать проблемы безопасности в «умных» городах

«Лаборатория Касперского» помогла Европейскому агентству по сетевой и информационной безопасности ENISA провести два исследования, посвященные безопасности «умного» общественного транспорта.

Это новый вклад компании в качестве участника международной некоммерческой инициативы Securing Smart Cities, направленной на решение проблем информационной безопасности современных городов.

Исследования включают в себя подробный разбор того, как устроена система «умного» городского транспорта, а также практические советы и рекомендации для компаний-перевозчиков по обеспечению ее кибербезопасности.

Хорошо развитая сеть общественного транспорта — один из основных элементов концепции «умного» города. Работа транспорта в таких городах полностью построена на информационных технологиях и, помимо всего прочего, зависит от энергетической и телекоммуникационной отраслей, а также системы общественной безопасности. Уязвимости в одном из звеньев этой цепи могут быть использованы для проникновения в критически важные системы и проведения мощных атак, способных нанести городу серьезный экономический и социальный ущерб. Вот почему при создании инфраструктуры «умного» городского транспорта крайне важно учитывать требования кибербезопасности.

«Для создания надежной и безопасной «умной» транспортной сети необходимо объединить усилия регуляторов, производителей программных и аппаратных решений, перевозчиков и компаний, работающих в сфере IT-безопасности. В этом направлении уже сделан важный шаг, и мы и рады возможности делиться своим опытом и знаниями с Европейским агентством по сетевой и информационной безопасности», — сказал Сергей Гордейчик, руководитель управления сервисов безопасности «Лаборатории Касперского».

Вышел Android-инструмент для поиска VPN по методичке Минцифры

Разработчик под ником xtclovver выпустил проект RKNHardering — тестовое Android-приложение, которое, как утверждается, умеет искать на устройстве признаки использования VPN и прокси по логике, близкой к недавно обсуждавшейся методичке для российских ИТ-компаний.

Согласно описанию проекта, приложение написано на Kotlin и предназначено для проверки того, насколько заметен используемый сервис обхода блокировок.

Достоверно подтвердить все заявленные возможности проекта по открытым источникам пока нельзя, но сам факт появления такого инструмента хорошо ложится в текущую повестку.

RKNHardering анализирует трафик, сверяет IP-адреса с базами прокси, VPN и адресов дата-центров, а затем пытается оценить, насколько подозрительно выглядит используемое соединение.

 

Автор также отдельно поблагодарил runetfreedom за proof-of-concept, на основе которого, по его словам, была реализовано детектирование одного из сценариев обхода split tunneling (раздельное туннелирование). Сам runetfreedom действительно ведёт публичный GitHub-аккаунт, где размещает связанные с этой темой материалы.

 

Фон у этой истории понятный. В начале апреля СМИ сообщили, что Минцифры направило крупнейшим интернет-компаниям рекомендации по выявлению пользователей с включёнными VPN и при этом отдельно признало, что на iPhone такие возможности «существенно ограничены» из-за особенностей iOS.

В тех же публикациях говорилось, что внедрение механизмов поиска VPN предлагается начинать именно с мобильных устройств на Android и iOS.

RSS: Новости на портале Anti-Malware.ru