Все новости от 27 апреля 2001 г.

Сводка компьютерного информбюро

Как сообщила консалтинговая фирма KPMG, 28% индийских организаций сообщают о своих потерях из-за компьютерных преступлений — это первое место в мире по “откровенности”. На втором месте — английские компании (14%).

*

По сведениям Standish Group, одна минута простоя в Интернете крупнейших систем э-бизнеса обходится их владельцам в 10 тыс. долл.

*

По данным IDC, рынок систем обнаружения незаконных проникновений в сети и выявления уязвимых мест к 2003 г. составит 1 млрд. долл., а рынок систем аутентификации (безопасные транзакции, э-подпись, цифровые сертификаты), авторизации пользователей и администрирования достигнет к 2004 г. 7,7 млрд. долл.

*

В Пентагоне вводится новая должность исполнительного директора центра по борьбе с киберпреступностью. Бюджет центра составляет 12,5 млн. долл., а число сотрудников — 80 человек.

*

В английской полиции создано подразделение, которое займется борьбой с компьютерной преступностью. По словам Билла Хьюгеса, одного из руководителей британской полиции, за последний год примерно 60% онлайновых бизнес-систем Великобритании подвергались успешным нападениям хакеров. С начала 2001 г. как минимум четыре банка Великобритании серьезно пострадали от компьютерных атак. Сумма, похищенная электронным способом, составляет миллиарды фунтов стерлингов, однако банки официально не заявляют о своих потерях, опасаясь оттока клиентов.

*

Национальному исследовательскому институту США выделено 20 млн. долл. на создание системы AIPS, предназначенной для защиты от проникновений в компьютерные сети. Она способна выявлять подозрительную активность пользователей и попытки обходными путями добраться до закрытой информации.

*

Ряд ведущих компаний США (IBM, Intel, AT&T, Microsoft и др.) при поддержке ФБР решили создать систему глобального оперативного предупреждения своих партнеров о выявляемых в тиражируемом прикладном и системном ПО ошибках и уязвимых местах.

*

Центр оперативного предупреждения о компьютерных нарушениях CERN и американский консорциум EIA, объединяющий компании электронной индустрии, сформировали альянс по Интернет-безопасности ISA, который будет ежеминутно сообщать о различных хакерских атаках и вирусных эпидемиях фирмам, готовым платить за подобную услугу ежегодно от 2500 до 70 000 долл. (в зависимости от размера организации). Ранее сходные услуги CERN предоставлял государственным учреждениям.

Среди основателей ISA — Nasdaq Stock Market, Exodus Communications, VeriSign и TRW.

*

По данным британского МО, начиная с 1997 г. его сотрудники потеряли (в основном в состоянии алкогольного опьянения) 205 ноутбуков, большинство из которых содержало секретную информацию. Последняя потеря случилась 16 апреля — переносной компьютер с информацией о новых военных системах был забыт в такси.

Примерно половина нашедших эти ноутбуки возвращали их законным владельцам, но представителям другой половины неожиданно обретших секретную информацию постарались продать ее различным бульварным изданиям.

Учитывая эту печальную тенденцию, министр решил снабдить своих подчиненных 15 тыс. компьютерных чемоданчиков (ценой около 1500 долл. каждый), выполненных в духе боевиков про суперагентов.

Такие чемоданчики, защищенные от воды, огня, холода и взрывов, будут уничтожать содержимое жестких дисков встроенных в них компьютеров при неоднократных попытках набора на замке неверного кода. Их также планируется снабдить устройствами для определения собственных координат.

*

Фирма Andes Networks продемонстрировала на выставке RSA Conference 2001 образцы недорогих SSL-ускорителей. Они способны выполнять в секунду 15 тыс. элементарных RSA-операций шифрования (другие доступные сегодня на рынке системы — от 200 до 1500 операций). Кроме того, решения Andes могут обеспечивать одновременную работу 5 тыс. SSL-транзакций, а прочие продукты — до 1 тыс.

По мнению фирмы, в ближайшие годы весь Интернет-трафик станет шифрованным.

*

Новая Unix-программа Stegdetect, способная обнаруживать стеганографческие данные (информацию, скрытую под видом шумов или помех) в графических JPEG-файлах, доступна на Web-странице www.outguess.org/detection.html. Stegdetect распознает сведения, скрытые с помощью алгоритмов jsteg, jphide и outguess 01.3b.