HP: «старые» уязвимости еще представляют самую серьезную угрозу ИБ

HP: «старые» уязвимости еще представляют самую серьезную угрозу ИБ

Сотрудники подразделения HP Security Research изучили распространенные уязвимости, которые ставят под угрозу безопасность организаций. Согласно результатам исследования, основными причинами проблем в области кибербезопасности в 2014 году стали «старые», хорошо известные уязвимости и неверные конфигурации. 

«Технологии киберзащиты непрерывно совершенствуются, однако мы не должны «терять из виду» старые уязвимости, — говорит Арт Гиллиланд (Art Gilliland), старший вице-президент и руководитель подразделения Enterprise Security Products, HP. — Мы обнаружили, что самые серьезные риски для безопасности связаны с уязвимостями, о которых мы уже давно знаем. И мы не можем двигаться вперед, забыв об этих проблемах». 

Основные результаты исследования

  • 44% известных инцидентов безопасности связаны с уязвимостями, которым уже 2–4 года. Злоумышленники продолжают использовать «старые» методы для взлома систем и проникновения в сети. Самые крупные атаки 2014 года были проведены с использованием уязвимостей в коде, написанном несколько лет или даже десятилетий назад. 
  • Неверные конфигурации серверов — это проблема номер один. Согласно результатам исследования, основной проблемой, связанной с неверной конфигурацией, является предоставление слишком широких прав доступа к файлам и папкам. Информация, которую получают злоумышленники, затем используется для совершения других атак. 
  • В 2014 году киберпреступники активно использовали новые каналы для совершения атак, например физические устройства, подключенные к сети через «Интернет вещей». Кроме того, наблюдался рост числа вредоносных программ для мобильных устройств. Расширение вычислительной экосистемы играет на руку злоумышленникам, поскольку создает для них еще больше «точек входа» в системы. 
  • Основными причинами возникновения уязвимостей в программном обеспечении являются неполадки и ошибки, в том числе логические. Большинство уязвимостей возникает из-за небольшого числа распространенных ошибок в коде. Киберпреступники оперативно «осваивают» старые и новые уязвимости в программном обеспечении. 

Что нужно сделать, чтобы обезопасить себя?

  • Внедрите комплексную стратегию применения исправлений. Поддержание систем в актуальном состоянии существенно снижает вероятность успешной атаки.
  • Регулярное тестирование на проникновение и проверка конфигураций (своими силами или с помощью внешних организаций) позволят выявить ошибки в конфигурациях, до того как хакеры воспользуются ими. 
  • Перед внедрением новых технологий полезно проанализировать, как они скажутся на общем уровне безопасности.
  • Эффективный обмен данными об угрозах поможет составить представление о тактике злоумышленников и принять меры для предотвращения проблем, усовершенствовать защитное ПО, чтобы укрепить безопасность в целом. 
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Дропам готовят уголовную ответственность

Власти готовят поправки в статью 187 Уголовного кодекса РФ (неправомерный оборот средств платежа), предусматривающие уголовную ответственность для дропов. Нарушителям будет грозить до 6 лет лишения свободы и штраф до 1 млн рублей.

По данным «Ведомостей», в статью 187 УК РФ планируется добавить ещё четыре части (с 3-й по 6-ю). Поправки уже одобрены правительственной комиссией по законопроектной деятельности и будут внесены в Госдуму 28 апреля.

Наиболее лёгкая ответственность предусмотрена для тех, кто передаёт свои личные банковские карты за вознаграждение. В таком случае будет грозить штраф от 100 до 300 тыс. рублей (или в размере дохода за период до трёх месяцев), до 480 часов обязательных работ, исправительные работы сроком до двух лет или ограничение свободы на срок до двух лет.

Если будет доказано, что карты были переданы мошенникам, наказание будет существенно строже: штраф от 300 тыс. до 1 млн рублей, принудительные работы сроком до четырёх лет либо лишение свободы на срок до шести лет с дополнительным штрафом от 100 тыс. до 500 тыс. рублей или в размере дохода за один-два года. Использование чужих карт или электронных кошельков для совершения мошенничества также повлечёт лишение свободы до шести лет и штраф до 1 млн рублей.

Инициатива введения уголовной ответственности для дропов была предложена председателем Банка России Эльвирой Набиуллиной в ходе встречи президента Владимира Путина с членами правительства. Глава регулятора также выступила за ограничение количества банковских карт на одного человека, ссылаясь на опыт Казахстана.

«Эта инициатива позволит создать серьёзные препятствия для вывода украденных мошенниками средств, а введение уголовной ответственности существенно сократит число желающих участвовать в преступных схемах за вознаграждение. Цель — создание многоуровневой системы защиты, которая минимизирует риски для граждан и усложнит реализацию мошеннических схем», — сообщили «Ведомостям» в аппарате первого вице-премьера Дмитрия Григоренко.

Эксперты в целом положительно оценивают предложенные меры. Однако партнёр юридической фирмы «Рустам Курмаев и партнёры» Дмитрий Горбунов отметил, что доказать наличие корыстного мотива может быть непросто, что создаст трудности при установлении вины.

В пресс-службе ВТБ предложили дополнительно использовать механизм взыскания ущерба с дропов как один из инструментов борьбы с ними.

Отмечается, что уже есть судебные прецеденты привлечения дропов к ответственности. Так, Выборгский районный суд Санкт-Петербурга приговорил двух посредников, помогавших вывести более 4 млн рублей, украденных у пенсионера, к трём годам лишения свободы с полным возмещением ущерба потерпевшему.

«Закон позволяет взыскивать ущерб солидарно, то есть обвинение в совершении преступления другим лицом, например, сотрудником мошеннического колл-центра, не исключает возможности возмещения материального ущерба с «курьера» или «дропа»», — прокомментировал данный случай телеграм-канал «Вестник киберполиции России».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru