FortiGuard Labs опубликовала прогноз по безопасности на 2014

FortiGuard Labs опубликовала прогноз по безопасности на 2014

Компания Fortinet, представила прогноз по безопасности лаборатории FortiGuard Labs на 2014, в котором говорится о пяти основных тенденциях в области киберпреступности на следующий год.

1.    Угрозы Android распространяются в промышленных системах управления и в «Интернете вещей»

По различным прогнозам, продажи мобильных телефонов, скорее всего,  перестанут расти в ближайшие годы, поэтому разработчикам Android уже сейчас была поставлена задача искать новые неосвоенные рынки для операционной системы Google, включая планшеты, игровые консоли, носимые устройства, домашнюю автоматику и промышленные системы управления (ICS/SCADA). По прогнозу FortiGuard Labs, в следующем году мы увидим первые примеры вредоносных программ, нацеленных на эти устройства, и, в частности, на встроенные системы ICS / SCADA. Хотя эксперты FortiGuard не считают, что в 2014 году мы станем свидетелями эпидемии мобильного червя, типа Stuxnet. Они всё же склонны полагать, что внимание злоумышленников будет привлечено к средствам, выходящим за пределы обычного SMS мошенничества. Речь идёт о новых автоматизированных устройствах для дома, которые контролируют наше потребление электроэнергии, температуру в наших холодильниках, а также о программном обеспечении с удалённым доступом, которое может, например, показать/подтвердить, в какое время хозяева возвращаются домой. Эти новинки  не могут не дать злоумышленникам новые скверные идеи о том, как и когда можно ограбить чей-то дом.

2.    Битва за Deep Web

В то время как ФБР расширяет список целей расследований на следующий год, эксперты  FortiGuard считают, что в 2014 агентство будет продолжать пытаться проникнуть в тайны подпольных сайтов и сомнительных сервисов обмена файлами таких, как Mega Upload. По мнению FortiGuard, учитывая игры в кошки-мышки, в которые белые и чёрные хакеры играют с момента появления первых компьютерных вирусов, повышение уровня контроля за этими «анонимными» услугами приведёт к появлению новых улучшенных версий сетевых ресурсов, ещё более сложных для проникновения, которые практически невозможно будет скомпрометировать или уничтожить. Мы уже наблюдали рождение мощнейшей службы хранения файлов на платформе Mega. Стоит ли удивляться появлению и развитию других подобных ресурсов, таких как Silk Road в наступающем году.

3.    Продавцы сетевой безопасности вынуждены искать большей прозрачности

В сентябре Федеральная торговая комиссия США строго оштрафовала компанию, которая выставила на продажу систему видеонаблюдения для потребителей, в инструкции по использованию которой  было отмечено, что продукт полностью "безопасен", что, в итоге, не соответствовало реальности. Это было первая санкция комиссии в отношении производителя  повседневной продукции, подключенной к Интернету или мобильным устройствам. Компании пришлось пойти на ряд примирительных мер. Эксперты FortiGuard предсказывают увеличение контроля и отчётности на уровне поставщиков сетевой безопасности. Покупателей всё труднее поймать на маркетинговую удочку: "операционная система со встроенной системой повышенной безопасности". Потребители требуют доказательств и отчёта в случае неоправданного риска. Понадобится большая прозрачность в управлении поставками и обновлениями ПО, а также в подходах безопасности SDL.

4.    Увеличение атак на Windows XP

Microsoft прекратит поддержку Windows XP с 8 апреля 2014 года. Это означает, что системы по всему миру останутся без защиты перед новейшими уязвимостями. Согласно NetMarketShare, в сентябре 2013 годаWindows XP использовался на 31,42 % компьютеров в мире. По данным Gartner, к 8 апреля, более 15% средних и крупных предприятий будут по-прежнему работать на Windows XP, как минимум, на 10 % ПК. По прогнозам FortiGuard, хакеры только и ждут 8 апреля, чтобы продать имеющиеся у них уязвимости 'нулевого дня' по очень выгодной цене. Из-за их ожидаемой высокой цены, эти «нулевые дни» будут, скорее всего,  использоваться для запуска целевых атак против крупных компаний или высокопоставленных лиц, а не с целью распространения массовых вирусов.

5.    Увеличится биометрия для аутентификации

В этом году компания Apple сделала смелый шаг, заявив о том, что в новый iPhone 5S будет встроена аутентификация с помощью отпечатков пальцев. И неважно, что она была взломана через несколько дней после выпуска телефона. Она заставила весь мир заговорить о важности двухфакторной аутентификации, ведь сегодня один фактор логина и пароля становится все более архаичным. FortiGuard прогнозирует, что в следующем году другие мобильные компании также введут второй фактор аутентификации в свои устройства. Мы также увидим появление дополнительных форм биометрической аутентификации, таких как таблетка и татуировка, сканирование сетчатки глаза  и идентификация по лицу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

K2 Cloud Conf 2025 объединила 1000 представителей бизнеса России

4 марта в Москве прошла первая флагманская конференция, организованная российским облачным провайдером K2 Cloud. Лидеры ИТ-отрасли и представители крупного бизнеса обсудили ключевые тренды развития и перспективы облачных технологий, а также поделились опытом внедрения передовых инфраструктурных решений.

Партнерами мероприятия выступили ИД «Коммерсантъ», «Лаборатория Касперского», Б1, Orion soft, ТеДо, Arenadata и другие.

В ходе пленарной дискуссии участники поделились мнениями, на каких ИТ-приоритетах фокусируются компании и какие задачи можно доверить облаку. Эксперты также поговорили о результативной кибербезопасности и коснулись темы импортозамещения. Модератором выступил CEO K2 Cloud Сергей Зинкевич.

ИТ-директор АШАН ТЕХ Максим Строгий отметил, что облака помогают ускорить разработку новых клиентских сервисов. Эксперт подчеркнул, что важно найти облачного провайдера с сильной экспертизой реализации комплексных проектов для успешного технологического партнерства.

«Чтобы оставаться гибкими и клиентоцентричными, необходимо проводить эксперименты и создавать быстрые и эффективные цифровые решения для потребителей. Здесь невозможно обойтись без облачных сервисов. В АШАН многое размещается в облаках, в том числе сайт и мобильное приложение. С точки зрения ИБ, мы успешно прошли аудит PCI DSS 4.0 для нашей облачной инфраструктуры, который подтвердил соответствие международным стандартам. Однако, важно отметить, что безопасность тех систем, которые вы размещаете в облаках, полностью зависит от того, как вы ее в них построите. Если сделать все как нужно, это будет безопасно и исключит риски возникновения инцидентов», – заключил Максим Строгий.

Как рассказал управляющий партнер Самолет 10D Дмитрий Самоходкин, если несколько лет назад каждый второй запрос был на решения on premise, то сейчас технологичные компании активно идут в облака, чтобы пользоваться всеми преимуществами облачных сервисов.

«Фундаментальные core-системы с персональными данными мы по-прежнему оставляем на своих серверах. При этом там, где нужен быстрый рост, новые сервисы, сложно прогнозировать спрос на продукт – нужно идти в облака. В краткосрочной перспективе они точно позволяют сэкономить и повысить управляемость, так как могут расти вместе с бизнесом. Долгосрочно – это тоже хорошая инвестиция. Правильно выстроенная облачная инфраструктура обеспечивает хороший уровень безопасности и стабильности за счет высокого SLA. Кроме того, на ее базе легко создавать новые сервисы. И еще один важный фактор, влияющий на растущий интерес к облакам – сложности с закупками железа. Покупать много оборудования заранее – неэффективно, потому что оно будет простаивать. И здесь облачные сервисы также являются хорошим решением проблемы», – резюмировал Дмитрий Самоходкин.

Технический директор и сооснователь Whoosh Егор Баяндин в своем выступлении подчеркнул, что для бизнеса компании использование облаков является наиболее подходящим вариантом в связи со скачками трафика пользователей не только по году, но и по месяцам, дням недели и даже в течение суток.

«Для нас очень важно иметь ресурсы на случай наплыва пользователей, чтобы обеспечивать стабильно высокий уровень доступности сервиса. Для организаций сферы транспорта очень важен высокий показатель SLA, наша цель — 99,8%. Поэтому локальная инфраструктура для нас является дорогой и менее надежной. Облака – хороший инструмент, при этом крайне важна история с FinOps. Мы сфокусировались на этом направлении и за год на 40% уменьшили расходы на поездку с точки зрения хостинга»,– отметил Егор Баяндин.

Импортозамещение и технологический суверенитет остаются одними из главных направлений развития ИТ-отрасли. Эксперты сошлись во мнении, что в целом по основным направлениям функциональность российских решений находится на высоком уровне. Переход на российские ИТ-решения может происходить с «даунгрейдом в моменте», но на длительном горизонте позволяет сделать инфраструктуру более стабильной. При этом на данный момент выбор из отечественных аналогов есть не во всех нишах. В частности это касается специализированного отраслевого ПО.

Управляющий директор Orion soft Евгений Шишков рассказал, что сегодня российским вендорам, с одной стороны, необходимо сохранять основной вектор развития продукта, не уходя в заказную разработку, с другой – реагировать на запросы рынка.

«Что касается импортозамещения, то здесь можно выделить несколько основных трендов. Во-первых, рынок российских ИТ-решений начал стабилизироваться – в каждой из ниш определился свой лидер, который становится стандартом для заказчика. Во-вторых, те заказчики, которые на начальном этапе не угадали с выбором решений, теперь замещают уже отечественных вендоров. И в-третьих, если раньше компании решали базовые вопросы функционирования, то в последние полгода идет активное движение в сторону развития, появляется интерес к Kubernetes, автоматизации и т.д.», – добавил Евгений Шишков.

Партнер группы компаний Б1 Сергей Никитчук отметил, что после ухода западных вендоров на российских рынок также вышли и восточные поставщики ИТ-решений. При этом по качеству они не уступают ни западным, ни российским аналогам. С ростом конкуренции отечественным вендорам необходимо создать такие продукты, которые позволили бы произвести экспансию на зарубежные рынки.

«Российские вендоры хотят работать не только на отечественном рынке. Иностранные заказчики смотрят все больше на нас и задают вопросы: будут ли российские решения работать в той или иной стране, есть ли интерфейс на английском, удобны ли они, есть ли веб-доступ и так далее. Это интересная тема, и мы сейчас активно наблюдаем за ней в динамике», – рассказал Сергей Никитчук.

Более подробная информация о конференции и записи выступлений доступны на странице мероприятия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru