Безопасность в эпоху Agile стала основной темой на BIS Summit 2016

Безопасность в эпоху Agile стала основной темой на BIS Summit 2016

Безопасность в эпоху Agile стала основной темой на BIS Summit 2016

23 сентября завершил работу IX международный Business Information Security Summit. Больше участников, больше демонстраций, форматов и мнений. Центральная тема конференции «Информационная безопасность в эпоху Agile» получила международное освещение. Открыл конференцию Президент ассоциации BISA Рустэм Хайретдинов.

Он призвал специалистов по информационной безопасности быть гибче, так как регулярные изменения в бизнес-процессах и ИТ-системах требуют от ИБ именно этого. 

Поддержал его и Райнхольд Вохнер, руководитель службы информационной безопасности Raiffeisen Bank International AG. Гибкость, адаптивность и проактивность – три принципа, на которые он опирался при построении системы безопасности в «глобальном» Райффайзенбанке. 

Альтернативную точку зрения высказал Станислав Витечек, представляющий автоконцерны Skoda, Volkswagen и Audi. Он порекомендовал не увлекаться модной темой и объективно оценивать, когда принципы Agile возможны и даже  необходимы, а когда не нужная «дань моды». 

Наталья Касперская, Президент ГК InfoWatch, провела круглый стол об угрозах, возможностях цифрового мира и сложностях взаимоотношений общества, бизнеса и государства в новой оцифрованной реальности. В обсуждении приняли участие Артем Сычев, заместитель начальника ГУБиЗИ Банка России, Алексей Соколов, заместитель министра Министерство связи и массовых коммуникаций РФ, Карл Сумманен, вице-президент, начальник управления бакновских процессов и технологий Банка ВТБ, Тагир Яппаров, председатель совета директоров ГК «АйТи», Илья Массух, Фонд развития информационной демократии и Андрей Шаров, ректор Московской школы управления «Сколково».

По сравнению с прошлым годом выставочная зона увеличилась в 2 раза и стала масштабным «Технопарком», предоставив возможность продемонстрировать свои разработки 35 компаниям! Практически все экспонаты представляли российские решения в сфере информационной безопасности. 15 компаний выступили под эгидой стратегического партнера конференции Фонда «Сколково». Свои решения в выставочной зоне представили также компании InfoTeCS, R-Vision, Fortinet, StaffCop, SAS, WebControl, «Элвис-Плюс» и «Крибрум».

На BIS Summit 2016 состоялось награждение победителей уникального проекта «Кибербаталии», организованный InfoWatch и «Сколково» при поддержке сообщества BISA. Напомним, что первое место занял Эльман Бейбутов, руководитель направления аутсорсинга ИБ, Solar Security, а приз зрительских симпатий выиграл Дмитрий Дудко, эксперт компании Security Vision. Сергей Ходаков, Фонд «Сколково», анонсировал и провел первый раунд «Кибербаталий» осеннего сезона при участии компаний StaffCop и Sky DNS.

Заключительным ярким аккордом деловой программы стала бизнес игра «Agile-дискуссия», модератором которой выступил Алексей Лукацкий. Он предложил 4 командам безопасников 20 вопросов в духе «А что если…». Команды соревновались в остроумии, находчивости и умении адаптироваться, быстро и гибко решая нестандартные ситуации. По итогам, команда под «предводительством» Льва Шумского, начальника управления контроля информационных рисков компании «Связной», заняла первое место, умело совместив в своих ответах и юмор и серьезность в решении «рабочих» вопросах. 

BIS Summit 2016 собрал рекордное количество участников: конференцию посетило более 800 специалистов со всей России, стран Дальнего и Ближнего зарубежья. 

Шокирующие ролики о ДТП оказались приманкой для кражи паролей и данных

Мошенники нашли ещё один способ сыграть на эмоциях пользователей, на этот раз через шокирующие сюжеты об автоавариях. Как сообщили эксперты центра мониторинга внешних цифровых угроз Solar AURA группы компаний «Солар», злоумышленники начали использовать фишинговые сайты, которые обещают показать видео ДТП, а на деле подсовывают пользователю вредонос.

Одна из обнаруженных схем маскировалась под страницу «Госавтоинспекции». Пользователю сообщали, что он якобы может посмотреть запись собственного нарушения за рулём.

Для этого предлагалось скачать специальное приложение, через которое якобы открывается доступ к видео. Но вместо ролика человек получал вредоносную программу.

По данным экспертов, такой файл может красть с устройства конфиденциальную информацию, в том числе пароли от банковских приложений, мессенджеров и других онлайн-сервисов.

Была и вторая схема с «эксклюзивными видео страшных автоаварий». Для правдоподобия злоумышленники указывали дату, примерное время ДТП, а иногда даже число погибших и пострадавших. Эти детали могли быть как полностью выдуманными, так и собранными из открытых криминальных сводок и новостей.

Дальше всё происходило по уже знакомому сценарию: пользователю предлагали скачать «видеозапись» или программу для её просмотра. На самом деле под этим снова скрывался зловред. Как уточнили в «Солар», оба выявленных сайта к моменту публикации уже были заблокированы.

Эксперты отдельно обращают внимание, что опасность здесь не только в самой фишинговой приманке, но и в начинке таких файлов. Вредоносная нагрузка может быстро меняться, буквально каждый час. Это может быть как стилер для кражи данных, так и RAT, который даёт злоумышленникам удалённый доступ к устройству.

Именно поэтому схема получается особенно опасной: пользователь думает, что открывает видео или служебное уведомление, а в итоге сам запускает программу, которая начинает вытаскивать данные или даже брать устройство под контроль.

RSS: Новости на портале Anti-Malware.ru