К концу 2016 киберпреступность обойдется мировой экономике в $650 млрд

К концу 2016 киберпреступность обойдется мировой экономике в $650 млрд

К концу 2016 киберпреступность обойдется мировой экономике в $650 млрд

Системный интегратор КРОК провел выездную конференцию для директоров по информационной безопасности крупных российских компаний. На мероприятии «Информационная безопасность на 360°» были озвучены прогнозы IDC относительно роста ущерба мировой экономике от киберпреступности, а также основные тренды рынка информационной безопасности и инструменты эффективной защиты бизнеса.

Конференция прошла 6-8 октября при партнерской поддержке «Лаборатории Касперского», компании Check Point и журнала «Директор по безопасности».

Эксперты КРОК презентовали на мероприятии прогнозы рынка информационной безопасности от международной исследовательской и консалтинговой компании IDC: к концу 2016 года киберпреступность обойдется мировой экономике в $650 миллиардов, а к 2020 – в сумму более $1 триллиона. От утечек данных, как персональных, так и корпоративных, к этому времени пострадает более 1,5 миллиардов людей, что приведет к ужесточению регулирования и развитию альтернативных методов аутентификации. К ним, в первую очередь, относится авторизация с помощью биометрии: к 2020 году с помощью нее будет осуществляться четверть всех мировых электронных транзакций.

Еще одной тенденцией на рынке информационной безопасности было названо постепенное приобретение кибератаками «физического» характера. Так, уже порядка 5% информационных преступлений приводят либо к уничтожению данных, либо к урону физическим ресурсам или инфраструктуре. Озвученная информация впечатлила участников конференции и привела к активной дискуссии.

В качестве спикера в конференции принял участие заместитель директора правового департамента Минкомсвязи РФ Александр Кузнецов. Его выступление было посвящено законодательному регулированию защиты персональных данных, а также последним изменениям 152-ФЗ «О персональных данных», вступившим в силу в сентябре, и планам регуляторов в этой сфере. В частности, обсудили, на кого распространяется закон и что входит в понятие сбора персональных данных, выяснили нюансы первичной и вторичной обработки такой информации. Было отмечено, что в целом, благодаря законодательной базе, наблюдается сокращение числа механизмов для мошенничества.

«Теме информационной безопасности сегодня уделяется много внимания на государственном уровне. Поэтому мы рады поддержать инициативу компании КРОК в ее просветительской и образовательной деятельности, направленной на повышение осведомленности российских компаний о существующих угрозах со стороны злоумышленников и эффективных инструментах защиты информационного поля наших предприятий», – рассказывает Александр Кузнецов.

Мероприятие посетили руководители департаментов не только финансовой сферы, которая традиционно является флагманом развития рынка информационной безопасности, но и представители госсектора, промышленной индустрии, телекома, ритейла и др. Участники получили возможность в неформальной обстановке пообщаться с экспертами КРОК, Минкомсвязи и партнерами мероприятия, а также на практике продемонстрировать готовность «защищать» свою компанию в рамках мастер-классов стрелкового клуба.

«Спасибо организаторам за удачно составленную деловую программу. КРОК удалось в одном мероприятии осветить все тренды этого года: борьба с киберпреступностью, защита от направленных атак, безопасность мобильных устройств, web-приложений, вопросы импортозамещения и законодательства. Очень интересно было узнать о прогнозах в сфере биометрической аутентификации», – делится своими впечатлениями участник конференции Максим Щеглов, руководитель проектов МТС.

«Для нас очень важны подобные мероприятия, так как мы получаем возможность не только поделиться нашей экспертизой, но и из первых уст узнать о наиболее актуальных проблемах сферы информационной безопасности, которые волнуют крупный бизнес. Сегодня мы еще раз убедились, что вектор развития ИБ-практики КРОК полностью совпадает с потребностями рынка», – рассказывает Андрей Заикин, руководитель направления информационной безопасности КРОК.

27 лет вирусу Chernobyl: легендарная угроза, заразившая миллионы ПК

27 лет назад, 26 апреля 1999 года, сработал один из самых разрушительных вредоносов эпохи Windows 9x — CIH, также известный как Chernobyl. Его размер составлял всего около 1 КБ, но ущерб оказался огромным: зловред обнулял данные на жёстких дисках и пытался записывать мусорные данные в BIOS материнских плат.

CIH, как вспоминают исследователи, был создан в 1998 году тайваньским студентом Чэнь Инхао из частного университета в Чжуншане.

По разным оценкам, вредоносная программа заразила около 60 млн компьютеров и нанесла ущерб примерно на $40 млн. Прозвище Chernobyl он получил из-за даты срабатывания — 26 апреля, в годовщину аварии на Чернобыльской АЭС.

Одной из особенностей CIH была его скрытность. Вредонос не просто дописывал себя в конец исполняемых файлов, увеличивая их размер, а искал свободные промежутки внутри Windows PE-файлов и распределял свой код по этим «пустотам». В результате заражённые файлы сохраняли прежний размер, что помогало обходить проверки антивирусов того времени.

После запуска CIH повышал свои привилегии до уровня ядра и перехватывал файловые операции. Это позволяло ему незаметно заражать исполняемые файлы, которые открывал пользователь. Вирус работал только на Windows 95, Windows 98 и Windows ME; системы семейства Windows NT были к нему невосприимчивы.

Распространялся CIH в основном через пиратский софт, однако заражённые копии попадали и в легальные каналы. Например, в марте 1999 года часть компьютеров IBM Aptiva поставлялась уже с предустановленным CIH. Также Yamaha распространяла заражённое обновление прошивки для приводов CD-R400, а копии Back Orifice 2000, раздававшиеся на DEF CON 7, тоже содержали вирус.

При активации CIH сначала перезаписывал первый мегабайт загрузочного диска нулями. Это уничтожало таблицу разделов и делало содержимое накопителя недоступным. Затем вирус пытался повредить BIOS, записывая в него некорректные данные. Если атака удавалась, компьютер мог перестать включаться без замены микросхемы.

Несмотря на масштаб последствий, тайваньские прокуроры не смогли предъявить Чэнь Инхао обвинения: по местным законам того времени для этого требовался иск от пострадавших, а таких заявлений не поступило. Сам автор утверждал, что создал CIH как вызов антивирусным компаниям, которые, по его мнению, преувеличивали возможности своих продуктов.

RSS: Новости на портале Anti-Malware.ru