Каждая 5-ая точка Wi-Fi в городах чемпионата мира по футболу небезопасна

Каждая 5-ая точка Wi-Fi в городах чемпионата мира по футболу небезопасна

Каждая 5-ая точка Wi-Fi в городах чемпионата мира по футболу небезопасна

По данным «Лаборатории Касперского», 7 176 из приблизительно 32 000 исследованных публичных точек доступа Wi-Fi (то есть более 20%), развёрнутых в городах-организаторах предстоящего чемпионата мира по футболу, не применяют алгоритмы шифрования и аутентификации. В связи с этим болельщикам стоит помнить: использование подобных открытых сетей может привести к утечке их конфиденциальных данных. Киберпреступникам достаточно находиться рядом с любой из таких точек доступа, чтобы перехватить сетевой трафик и получить персональную информацию пользователей.

В общей сложности эксперты «Лаборатории Касперского» проанализировали публичные точки доступа Wi-Fi в 11 российских городах чемпионата мира по футболу: Волгограде, Екатеринбурге, Казани, Калининграде, Москве, Нижнем Новгороде, Ростове-на-Дону, Саранске, Самаре, Сочи и Санкт-Петербурге. Три города с самым высоким процентом ненадёжных публичных сетей Wi-Fi – это Санкт-Петербург (37%), Калининград (35%) и Ростов-на-Дону (32%). А наиболее безопасными с этой точки зрения оказались такие населённые пункты, как Саранск (10%) и Самара (17%).

Приблизительно две трети всех публичных беспроводных сетей в российских городах используют WPA2 (Wi-Fi Protected Access) – протокол шифрования, который считается одними из самых надёжных. Тем не менее, Wi-Fi под защитой WPA2 тоже может подвергаться хакерским атакам, основанным на переборе паролей, а также атакам переустановки ключа. Так что даже подобные протоколы шифрования не гарантируют полную безопасность подключения к открытым сетям.

«Крупные международные события вроде чемпионата мира по футболу обычно привлекают излишнее внимание киберпреступников. А отсутствие шифрования трафика делает сети Wi-Fi особенно привлекательной мишенью для злоумышленников, которые хотят с лёгкостью получить доступ к личным данным пользователей. Даже две трети точек доступа в городах-организаторах чемпионата мира по футболу, применяющие шифрование посредством наиболее надёжного протокола WPA2, не могут считаться безопасными, если пароль от них находится в открытом доступе. Поэтому люди должны помнить: использование публичных беспроводных сетей может поставить под угрозу сохранность их персональных данных», – подчеркнул Денис Легезо, антивирусный эксперт «Лаборатории Касперского».

В Kaspersky SD-WAN 3.0 добавили защиту от SYN-flood и доработали мониторинг

«Лаборатория Касперского» выпустила Kaspersky SD-WAN 3.0 — новую версию решения для построения филиальных сетей. В обновлении сделали акцент на безопасности, диагностике и более удобном мониторинге событий. Одно из главных изменений — защита от SYN-flood атак.

Такие атаки перегружают сервер или сетевое оборудование большим количеством TCP SYN-запросов и могут мешать обработке легитимного трафика. В Kaspersky SD-WAN 3.0 этот механизм должен повысить устойчивость CPE-устройств к подобным внешним воздействиям.

Также в продукт добавили фильтрацию фрагментированных IP-пакетов. Она помогает анализировать трафик и принимать решение, пропускать его или блокировать. Это важно, потому что фрагментация может использоваться в атаках для обхода проверок и усложнения анализа сетевого обмена.

Отдельно доработали журналирование. Теперь у событий появились критерии, по которым можно определить, относятся ли они к нарушениям безопасности. Уведомления о таких нарушениях с CPE и оркестратора можно передавать в Kaspersky Unified Monitoring and Analysis Platform (KUMA). Раньше данные уходили единым потоком, и их приходилось дополнительно фильтровать вручную.

Кроме того, появилась поддержка шифрования Syslog при отправке логов в SIEM-систему «Лаборатории Касперского». Это снижает риски при передаче служебной информации между компонентами инфраструктуры.

Администраторам упростили диагностику: таблицы сессий теперь можно смотреть прямо на оркестраторе, без отдельного подключения к каждому CPE-устройству. Для крупных распределённых сетей это заметно сокращает ручную работу.

В новой версии также появилась поддержка BGP Community и приоритизация транзитного трафика с помощью QoS. Эти функции дают больше гибкости при маршрутизации и управлении нагрузкой.

Из менее технических, но всё равно полезных изменений — обновлённое боковое меню в интерфейсе. За счёт этого увеличилась ширина рабочей области, а управлять параметрами решения стало удобнее.

В компании также сообщили, что Kaspersky SD-WAN 3.0 готовят к началу сертификации ФСТЭК России по требованиям к межсетевым экранам четвёртого класса защиты. Для заказчиков из регулируемых отраслей это может стать важным фактором при выборе решения для филиальной сети.

RSS: Новости на портале Anti-Malware.ru