IBM: Кибератаки на Linux-системы госорганов России заметно участятся

IBM: Кибератаки на Linux-системы госорганов России заметно участятся

IBM: Кибератаки на Linux-системы госорганов России заметно участятся

Специалисты компании IBM считают, что в 2021 году число кибератак на облачную инфраструктуру и операционные системы, основанные на Linux, заметно вырастет. Таким образом, это коснётся и российских государственных органов, которые стараются импортозамещаться и переходить на отечественные системы на Linux.

Пострадает также бизнес, считают эксперты. Из-за пандемии многие компании начали использовать облака, являющиеся отличной мишенью для киберпреступников. Злоумышленники, взламывая такие облака, могут майнить криптовалюту за счёт организации. В этом случае у бизнеса значительно вырастут расходы, отметили исследователи.

Согласно отчёту IBM, охватывающему проблемы информационной безопасность на 2021 год, сегодня уже прослеживается тенденция — чаще атаковать софт на базе Linux. Например, в 2020 году появилось 56 семейств вредоносных программ, написанных для Linux. Эта цифра, к слову, на 40% больше, чем было обнаружено в 2019 году.

Олег Бакшинский, занимающийся вопросами информационной безопасности IBM в России, пояснил изданию «Коммерсантъ», что в таких условиях могут пострадать пользователи российских дистрибутивов на базе Linux. В частности, Бакшинский отметил, что злоумышленники полюбили использовать расширяемые вычислительные мощности облачных сред.

В связи с ростом таких атак компании могут столкнуться с большими затратами на оплату облачных сервисов. Атакующие, получившие доступ к облачной среде жертвы, будут пользоваться расширенными мощностями, которые стоят компании дополнительной платы.

Российские власти уже отреагировали на проблему: ФСТЭК России планирует создать исследовательский центр за 300 миллионов рублей, который будет проверять безопасность операционных систем на базе Linux.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Устройства не могут прослушивать разговоры для таргетинга рекламы

Устройства и онлайн-сервисы не прослушивают пользователей через встроенные микрофоны. Это потребовало бы значительных вычислительных и энергетических ресурсов, а также создало бы серьезные юридические риски.

Для таргетирования рекламы достаточно анализа цифрового следа пользователя.

Директор по продукту цифровизации клиентского сервиса в дистанционных каналах компании BSS Юлия Вдовина рассказала агентству «РИА Новости», как компании подбирают рекламу. По ее словам, использование аудиоданных для этих целей нецелесообразно для владельцев платформ и сервисов.

Операционные системы iOS и Android запрашивают разрешение пользователя на доступ к микрофону — как правило, при первом использовании голосового поиска в приложениях. Однако даже при наличии такого разрешения постоянный сбор аудиоданных быстро разряжает аккумулятор и потребляет значительный объем интернет-трафика. Кроме того, подобная практика является серьезным нарушением законодательства о защите персональных данных, действующего во многих странах, включая Россию.

«Прямой прослушки микрофона для показа рекламы не происходит. Однако алгоритмы настолько точно анализируют ваш цифровой след — историю поиска, геолокацию, активность в социальных сетях — что создается впечатление "подслушивания". С помощью идентификаторов IDFA и GAID сервисы связывают действия пользователя в разных приложениях: например, поиск отеля в одном из них может привести к показу рекламы в другом. Сайты обмениваются данными через cookie-файлы и аналитические пиксели, а специалисты по продажам прогнозируют спрос, учитывая сезонность и демографические характеристики», — пояснила Юлия Вдовина.

Чтобы минимизировать риски возможного «подслушивания», она рекомендовала ограничить доступ приложений к микрофону, геолокации и контактам устройства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru