К концу 2016 киберпреступность обойдется мировой экономике в $650 млрд

К концу 2016 киберпреступность обойдется мировой экономике в $650 млрд

К концу 2016 киберпреступность обойдется мировой экономике в $650 млрд

Системный интегратор КРОК провел выездную конференцию для директоров по информационной безопасности крупных российских компаний. На мероприятии «Информационная безопасность на 360°» были озвучены прогнозы IDC относительно роста ущерба мировой экономике от киберпреступности, а также основные тренды рынка информационной безопасности и инструменты эффективной защиты бизнеса.

Конференция прошла 6-8 октября при партнерской поддержке «Лаборатории Касперского», компании Check Point и журнала «Директор по безопасности».

Эксперты КРОК презентовали на мероприятии прогнозы рынка информационной безопасности от международной исследовательской и консалтинговой компании IDC: к концу 2016 года киберпреступность обойдется мировой экономике в $650 миллиардов, а к 2020 – в сумму более $1 триллиона. От утечек данных, как персональных, так и корпоративных, к этому времени пострадает более 1,5 миллиардов людей, что приведет к ужесточению регулирования и развитию альтернативных методов аутентификации. К ним, в первую очередь, относится авторизация с помощью биометрии: к 2020 году с помощью нее будет осуществляться четверть всех мировых электронных транзакций.

Еще одной тенденцией на рынке информационной безопасности было названо постепенное приобретение кибератаками «физического» характера. Так, уже порядка 5% информационных преступлений приводят либо к уничтожению данных, либо к урону физическим ресурсам или инфраструктуре. Озвученная информация впечатлила участников конференции и привела к активной дискуссии.

В качестве спикера в конференции принял участие заместитель директора правового департамента Минкомсвязи РФ Александр Кузнецов. Его выступление было посвящено законодательному регулированию защиты персональных данных, а также последним изменениям 152-ФЗ «О персональных данных», вступившим в силу в сентябре, и планам регуляторов в этой сфере. В частности, обсудили, на кого распространяется закон и что входит в понятие сбора персональных данных, выяснили нюансы первичной и вторичной обработки такой информации. Было отмечено, что в целом, благодаря законодательной базе, наблюдается сокращение числа механизмов для мошенничества.

«Теме информационной безопасности сегодня уделяется много внимания на государственном уровне. Поэтому мы рады поддержать инициативу компании КРОК в ее просветительской и образовательной деятельности, направленной на повышение осведомленности российских компаний о существующих угрозах со стороны злоумышленников и эффективных инструментах защиты информационного поля наших предприятий», – рассказывает Александр Кузнецов.

Мероприятие посетили руководители департаментов не только финансовой сферы, которая традиционно является флагманом развития рынка информационной безопасности, но и представители госсектора, промышленной индустрии, телекома, ритейла и др. Участники получили возможность в неформальной обстановке пообщаться с экспертами КРОК, Минкомсвязи и партнерами мероприятия, а также на практике продемонстрировать готовность «защищать» свою компанию в рамках мастер-классов стрелкового клуба.

«Спасибо организаторам за удачно составленную деловую программу. КРОК удалось в одном мероприятии осветить все тренды этого года: борьба с киберпреступностью, защита от направленных атак, безопасность мобильных устройств, web-приложений, вопросы импортозамещения и законодательства. Очень интересно было узнать о прогнозах в сфере биометрической аутентификации», – делится своими впечатлениями участник конференции Максим Щеглов, руководитель проектов МТС.

«Для нас очень важны подобные мероприятия, так как мы получаем возможность не только поделиться нашей экспертизой, но и из первых уст узнать о наиболее актуальных проблемах сферы информационной безопасности, которые волнуют крупный бизнес. Сегодня мы еще раз убедились, что вектор развития ИБ-практики КРОК полностью совпадает с потребностями рынка», – рассказывает Андрей Заикин, руководитель направления информационной безопасности КРОК.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В SafeTech CA появилась поддержка Linux Autoenrollment и протокола ACME

Компания SafeTech Lab выпустила крупнейшее за всё время обновление своего корпоративного центра сертификации SafeTech CA. Новый релиз расширяет сценарии использования системы и делает управление PKI-инфраструктурой более гибким и автоматизированным.

Главным новшеством стало появление полноценного Autoenrollment’а для Linux-систем — функции автоматического выпуска, продления и контроля сертификатов.

Технология разработана совместно с экспертами «Группы Астра» и интегрирована с доменом ALD Pro. Теперь организации могут централизованно управлять сертификатами пользователей и сервисов в гетерогенных инфраструктурах, соблюдая требования безопасности и импортозамещения.

Также обновление затронуло интеграцию с другими службами каталогов. Для Microsoft Active Directory добавлены новые возможности настройки политик выпуска сертификатов, что делает систему более гибкой альтернативой стандартному Certificate Services. Для «Ред АДМ» (Samba DC) появились специализированные сценарии и инструменты для соединения PKI-компонентов с SafeTech CA.

Теперь администраторы могут назначать шаблоны сертификатов на подразделения (Organization Unit), что позволяет точнее разграничивать права доступа и управлять использованием сервисов внутри домена.

Существенные изменения коснулись и аутентификации пользователей. В сотрудничестве с компанией «Актив» реализована возможность выпуска сертификатов на токены Рутокен прямо из интерфейса SafeTech CA, без ручной записи. Кроме того, добавлены сценарии Smart Card Logon для доменов ALD Pro, Microsoft AD, «Ред АДМ», FreeIPA и Samba DC, что обеспечивает поддержку смарт-карт в смешанных ИТ-средах.

Ещё одно важное нововведение — поддержка протокола ACME, который позволяет автоматически выпускать и обновлять SSL/TLS-сертификаты для веб-серверов. Это упрощает защиту онлайн-ресурсов и снижает риск простоя из-за истечения срока действия сертификатов.

В будущем SafeTech Lab планирует развивать централизованное управление компонентами PKI, улучшить производительность решения для высоконагруженных систем и расширить возможности интеграции с другими корпоративными инструментами.

По словам генерального директора Александра Санина, новая версия делает SafeTech CA «универсальной платформой для управления цифровыми сертификатами» и впервые реализует для отечественных Linux-систем функциональность автоматического выпуска сертификатов, сопоставимую с возможностями Windows-сред.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru