Наталья Касперская: IT-специалист это боевой ресурс государства

Наталья Касперская: IT-специалист это боевой ресурс государства

Наталья Касперская: IT-специалист это боевой ресурс государства

Одна из причин нехватки кадров в сфере информационной безопасности — отток перспективных специалистов на Запад. Для того, чтобы этого не происходило, необходимо ввести «экономический заслон», считает сооснователь «Лаборатории Касперского» и гендиректор группы компаний InfoWatch Наталья Касперская. 

По словам Касперской, IT-специалистов, которые собираются уехать за границу, нужно обязать рассчитаться за полученное образование в полном объеме или отработать несколько лет в российских компаниях. Касперская посетовала на то, что в России программисты часто идут работать не в государственный сектор, а в коммерческие структуры. Она убеждена, что в таких компаниях их вербуют иностранные спецслужбы. Поэтому Касперская предлагает создать государственный реестр IT-специалистов, которые занимаются кибербезопасностью, пишет incrussia.ru.

«Необходимо вести некий реестр специалистов в сфере информационной безопасности. Их можно сравнить со снайперами. Человек, который умеет хорошо стрелять, представляет собой реальный боевой ресурс. Современный программист, который может на удалении влезть в любую операционную систему, это такой же боевой ресурс».

Директор по проектной деятельности Института развития интернета Арсений Щельцин считает, что такой реестр вряд ли будет полезен. При приеме программистов на работу обычно обращают внимание не на реестры и не на сертификаты, а на навыки, знание языков программирования и прошлые проекты.

«С другой стороны, такой реестр будет удобен для хантинга из-за рубежа. Представьте, мы сделаем витрину самого дорогого – наших кадров. И используйте как хотите, хотите — в хакерстве обвиняйте, хотите — на работу приглашайте».

Многие IT-компании предпочитают нанимать опытных программистов с хорошими рекомендациями и впечатляющим портфолио — они быстро вольются в работу. 

В Google Play нашли фейковую читалку с Android-трояном Anatsa

Исследователи обнаружили в Google Play вредоносное приложение для Android, маскирующееся под утилиту для чтения документов. Этот софт загружает на устройства банковский троян Anatsa, также известный как TeaBot. До удаления из магазина приложение успели установить более 10 тыс. раз.

Согласно описанию, сначала пользователь видел вроде бы обычное приложение для работы с документами.

После установки оно не сразу начинало вредоносную активность, а выступало в роли загрузчика: позже скачивало основной пейлоад с удалённого сервера. Такой подход помогает обходить первичные проверки и не вызывать подозрений у пользователя.

После заражения Anatsa подключалась к командным серверам и могла получать от операторов инструкции. Этот троян нацелен прежде всего на банковские приложения и умеет подменять экраны входа, перехватывать ввод, делать снимки экрана, читать СМС с одноразовыми кодами и помогать злоумышленникам проводить мошеннические операции.

 

Особенно опасны запросы к службам специальных возможностей Android. Если пользователь выдаёт такие разрешения вредоносному приложению, оно получает гораздо больше контроля над устройством и может работать незаметнее.

Инцидент снова показывает, что даже официальный магазин приложений не даёт стопроцентной гарантии безопасности. Злоумышленники всё чаще загружают в Google Play внешне безобидные приложения, а вредоносные функции активируют уже после установки.

Пользователям стоит внимательнее смотреть на разработчика, отзывы, количество установок и запрашиваемые разрешения. А если приложение для чтения документов внезапно просит доступ к специальным возможностям, СМС или другим важным функциям, это очень веский повод сразу его удалить.

RSS: Новости на портале Anti-Malware.ru