Huawei: необходимо объединение усилий для обеспечения кибербезопасности

Huawei: необходимо объединение усилий для обеспечения кибербезопасности

Компания Huawei представила свое видение современной киберзащиты на 8-й Международной конференции «Доверие и безопасность в информационном обществе». Организатором выступил Национальный форум информационной безопасности «Инфофорум» при поддержке Ассоциации кибербезопасности Китая и других крупнейших ИТ-сообществ республики.

Компания Huawei выступила генеральным партнером конференции, также поддержка была оказана со стороны Комитета Госдумы РФ по безопасности и противодействию коррупции, Аппарата Совета Безопасности России, МИД, ФСБ, МВД, ФСО, ФСТЭК, Минкомсвязи, Минэкономразвития, Центрального Банка и ряда других структур обеих стран. С 29 октября по 3 ноября участники конференции посетили три крупнейших технологических центра Китайской Народной Республики – города Гуанчжоу, Шэньчжэнь и Гонконг.

Генеральный директор компании Huawei в России Эйден У направил приветствие участникам форума, призвав их объединить усилия и проявить высокий уровень экспертизы в обеспечении доверенной и безопасной информационной среды и развитии цифровой экономики. В своем приветствии господин У отметил, что в современном мире необходим системный подход ко всем компонентам киберзащиты на каждом из этапов технологических процессов, связанных с созданием решений и продуктов, инсталляцией их у заказчиков и технической поддержкой. По словам Эйдена У, Huawei уже идет по этому пути: за 20 лет работы в России компания стала не просто поставщиком современных ИКТ-решений, но и стратегическим партнером заказчиков, вместе с ними создавая инновационные комплексные безопасные решения.

Участники «Инфофорума» обсудили основные проблемы международной киберзащиты, представили существующие инфраструктурные проекты и ознакомились с инновационными разработками России и КНР в области информационной безопасности. В программу мероприятия в Китае вошли пленарные и тематические заседания, экспертные встречи, посещение ситуационного центра полиции г. Шэнчьжэня и международной выставки China Public Security Expo-2017, знакомство с современной ИТ-инфраструктурой мегаполисов, встреча с представителями Бюро технологий и инноваций, посещение Science Park в Гонконге,  посещение штаб–квартиры и производства компании Huawei в Шэньчжэне, а также знакомство с работой Центра реагирования на инциденты безопасности продуктов Huawei (PSIRT).

Последние разработки Huawei в инновационном центре компании и в PSIRT участникам конференции представил директор по информационной безопасности Huawei в России Александр Зубарев. По его словам, все больше вендоров прилагают максимум усилий к защите своей продукции, но уязвимые места появляются. Ярким примером стал вирус WannaCry, который в мае этого года всего за один день успел заразить свыше 230 тысяч компьютеров под управлением операционной системы Microsoft Windows более чем в 150 странах мира, прежде чем были предприняты адекватные меры борьбы. Компания Huawei решила эту проблему для своих заказчиков в течение нескольких часов. Чтобы обеспечить защиту от угроз такого рода на всех этапах, исследователи информационной безопасности, координационные организации и поставщики сетевых продуктов должны совместно работать над созданием решений, которые позволят максимально быстро и эффективно отражать подобные кибератаки. Компания Huawei уже сейчас имеет соглашения по кибербезопасности со всеми участниками цепочки поставок, а внутри компании защита охватывает все уровни разработки и стадии жизненного цикла продукции. Huawei не только минимизирует риски уязвимости продуктов Huawei, но и обеспечивает укрепление доверия клиентов к решениям и технологиям, построенным на их основе. Главная задача PSIRT – неуклонное увеличение безопасности продукции Huawei за счет согласованных действий на всех этапах, анализа данных и своевременного профессионального реагирования на любую возникающую уязвимость.

«Даже в условиях сложных международных отношений «Инфофорум» остается эффективной площадкой для обсуждения актуальных вопросов информационной безопасности и развития ИКТ. С учетом локализации значительной доли информационных атак в сетевой среде наша компания актуализировала вопросы продвижения своих продуктов безопасности заказчикам и их сертификации по новым требованиям ФСТЭК России. К ним относятся МСЭ и СОВ нового поколения, интегрированные с антивирусной защитой, анти-DDoS решения, шлюзы защищенного доступа, «песочницы», системы управления событиями информационной безопасности и другие продукты. Преимуществом для Huawei может стать внедрение российского стандарта ГОСТ шифрования в отдельные разработки с подтверждением оценки их соответствия требованиям ФСБ России, и компания намерена это реализовать», - сказалдиректор по информационной безопасности Huawei в России Александр Зубарев.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ИИ-профайлер помог Тинькофф Банку сократить число дропов в 2 раза

Созданная в «Тинькофф» система для выявления дропов использует ИИ-технологии и определяет подозрительное поведение по 1 тыс. разных факторов. За год работы умного помощника число счетов, на которые мошенники выводят средства жертв, сократилось в два раза.

Чтобы составить поведенческий портрет дропа, специалисты финансовой организации проанализировали миллионы операций клиентов. Как оказалось, на мошенничество могут указывать перепривязка карты к другому номеру телефона, поступление мелких сумм сразу после открытия счета, переводы по реквизитам, уже засветившимся в схемах обмана, и множество других, менее явных признаков.

Новый антифрод работает в режиме реального времени. После проверки результатов дежурный сотрудник может ограничить банковские обслуживание или провести дополнительное расследование.

«Благодаря работе системы удалось за год снизить количество дропов в два раза, — заявил журналистам руководитель центра экосистемной защиты «Тинькофф» Олег Замиралов. — А проактивное ограничение действий по счетам дропов в 2,5 раза уменьшило потери из-за их недобросовестной деятельности».

Аналитики также заметили, что мошенники стали чаще вербовать для таких целей несовершеннолетних. С помощью ИИ выявлено 66 тыс. счетов, открытых лицами моложе 18 лет и проданных аферистам.

Тревожную тенденцию недавно обсуждали на Форуме безопасного интернета в Москве. Представитель МВД огласил число киберпреступлений, совершенных в 2023 году подростками, — 4 тыс. против 54 в 2020-м.

Таких пособников легче выявить и призвать к ответу, чем нанимателей. Так, недавно в московском Зеленограде были задержаны четверо подозреваемых в содействии телефонным мошенникам.

По версии следствия, их использовали как дропов в рамках схемы, с помощью которой у местной жительницы суммарно выманили 20 млн рублей (поверив аферистам, жертва добровольно совершала переводы на «безопасный» счет). Уголовное дело возбуждено по признакам преступления, предусмотренного ч. 4 ст. 159 УК РФ (мошенничество в составе ОПГ либо в крупном размере, до 10 лет лишения свободы со штрафом до 1 млн рублей).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru