Страхование от киберрисков может стать обязательным с 2020 года

Страхование от киберрисков может стать обязательным с 2020 года

Страхование от киберрисков может стать обязательным с 2020 года

Полис информационной безопасности может стать обязательным с 2020 года для предприятий, относящихся к стратегическим отраслям российской экономики. Проект программы по страхованию от киберугроз создается в рамках правительственной программы "Цифровая экономика", сообщает в пятницу газета "Коммерсантъ", ознакомившаяся с планом мероприятий.

Рабочую группу по разработке программы возглавляет Сбербанк. План предполагает внедрение индустриального стандарта аудита информационной безопасности и требование обязательного страхования таких рисков к 2020 году. Новое требование коснется банковской системы, аэропортов, вокзалов, предприятий металлургии, машиностроения, судостроения, авиапрома и другого, говорится в сообщении газеты. В реализации проекта будут участвовать Центробанк, Минфин, Минкомсвязь, ФСТЭК, ФСБ, Всероссийский союз страховщиков, Российская национальная перестраховочная компания (РНПК), передает tass.ru.

"В таком объеме перемены в управлении киберрисками и страховании не организованы ни в одной стране, то есть РФ становится мировым лидером в этой области, - приводит "Коммерсантъ" слова из документа. - Для реализации проекта предлагается внести поправки в закон об организации страхового дела. Расходы на него должны будут снижать налоговую базу - для этого предлагается внести поправки в налоговый кодекс".

Ранее зампред правления РНПК Андрей Юрьев сообщал, что перестраховщик планирует разработать и предложить страховому рынку стандартизированный продукт страхования от киберрисков с лимитом 3-5 млн рублей. Стоимость полиса при этом оценивалась в 1% от страховой суммы.

В России предлагают страхование киберрисков единичные компании - "Альянс", "Ингосстрах", "АльфаСтрахование" и другие. Недавно такой продукт предложила "Сбербанк Страхование" - как дополнение к полису страхования имущества. По данным источников ТАСС на страховом рынке, страховая сумма по этому риску у "Сбербанк Страхования" составляет 50-100 тыс. рублей.

Ранее Федеральная служба безопасности России предупредила о готовящихся масштабных кибератаках со стороны иностранных спецслужб с целью дестабилизации финансовой системы РФ, в том числе деятельности ряда крупнейших российских банков.

Adblock для YouTube с 10 млн установок оказался потенциально опасным

Расширение Adblock for YouTube для Google Chrome, которым пользуются более 10 миллионов человек, оказалось в центре внимания исследователей в области кибербезопасности. Эксперты выяснили, что оно содержит механизм, позволяющий выполнять произвольный JavaScript-код практически на любом сайте.

Исследование опубликовала компания Island. По её данным, само расширение исправно блокирует рекламу на YouTube, однако в его архитектуре есть скрытая возможность удалённо активировать внедрение скриптов.

Причём для этого разработчику достаточно изменить серверную конфигурацию, выпускать новую версию расширения и проходить повторную проверку в Chrome Web Store не потребуется.

 

На момент анализа вредоносная функция не использовалась. Исследователи подчёркивают: доказательств того, что через неё уже распространялся вредоносный код, нет. Однако сам факт существования такого механизма вызывает вопросы.

Если подобную возможность активировать, расширение потенциально сможет читать содержимое веб-страниц, получать доступ к данным пользователей и выполнять действия от их имени в личных кабинетах, рабочих сервисах и административных панелях.

Ситуацию усугубляет тот факт, что блокировщики рекламы традиционно запрашивают разрешения для работы с содержимым сайтов. Кроме того, исследователи выяснили, что, несмотря на название, аддон запускается практически на всех посещаемых страницах, а не только на YouTube. Проверка того, находится ли пользователь на видеохостинге, реализована некорректно: достаточно, чтобы строка youtube.com встретилась где угодно в URL, даже в параметрах запроса.

Дополнительные вопросы вызывает история самого проекта. В 2018 году расширение сменило владельца, а в ранних версиях содержало SDK для показа рекламы. Несколько связанных с ним расширений ранее уже были удалены из Chrome Web Store после обнаружения вредоносной активности.

Разработчик Adblock for YouTube пока не прокомментировал выводы исследователей.

RSS: Новости на портале Anti-Malware.ru