Аналитический центр InfoWatch представил ежегодное глобальное исследование утечек информации за 2013 год. За этот период было скомпрометировано более 561 млн записей, в том числе финансовые и персональные данные. Обнародованный ущерб, который компании понесли вследствие утечек информации, составил 7,79 млрд долларов. При этом отмечается, что в СМИ освещается не более 4-8% от истинного числа утечек.

По сравнению с предыдущим годом количество зафиксированных инцидентов в мире возросло на 22%; это самый высокий прирост, начиная с 2008 года. Авторы исследования связывают данную тенденцию с повышением прозрачности темы защиты данных в «развитых» с позиции ИБ странах и более широким освещением инцидентов в СМИ. Кроме того, компании изменили отношение к средствам защиты данных. Теперь технические решения используются не только для того, чтобы формально выполнить требования регуляторов, но и для реального обеспечения информационной безопасности. В итоге это позволяет компаниям все лучше детектировать инциденты.

Таким образом, предсказуемо, что в первой тройке по числу утечек присутствуют США (1 место) и Великобритания (3 место) – в этих странах компании обязаны предавать огласке все произошедшие утечки. Хотя Россия таких требований к компаниям не предъявляет, и, как результат, большое число утечек остается «в тени», это не мешает нашей стране занимать вторую строчку в списке. Число «российских» инцидентов в 2013 году выросло на 78% и составило около 12% от общего числа мировых утечек информации.

В 2012 году аналитики InfoWatch отмечали «бум» утечек из государственных организаций. В 2013 государственные органы не изменили своего отношения к проблеме – доля утечек в госсекторе по всему миру выросла и составила 31%.

Своеобразным барометром уровня защищенности информации в той или иной отрасли являются утечки персональных данных. Если говорить о лидерах по утечкам ПДн в 2013 году, то ими стали опять-таки госорганы и силовые структуры. За это время из организаций этой категории утекло 247 млн записей. На втором месте оказались представители сферы ИТ и телекома (в основном, операторы), которые не уберегли 157 млн записей абонентов. Третье место осталось за торговыми компаниями и сегментом HoReCa.

Эти же сегменты возглавляют список лидеров по размеру ущерба (включая затраты на ликвидацию последствий утечек, судебные разбирательства, компенсационные выплаты), понесенного в результате утечек персональных данных. Исключением стали торговые компании и сфера HoReCa, чей ущерб достаточно невелик. А вот медицинские учреждения вышли по сумме потерь на второе место ($1 633,92 млн) после государственных ($2 507,52 млн).

Аналитики InfoWatch обращают внимание на еще один важный факт: в большинстве отраслей компании среднего размера (до 500 ПК) как по совокупному ущербу, так и по количеству утекших записей ПДн не отстают от крупных. Огромное число утечек происходит из СМБ-организаций. Это говорит о том, что вопрос защиты ПДн от утечек для среднего бизнеса сегодня так же актуален, как и для крупного.

В целом, хотя доля ПДн в общей массе утекающей информации несколько сократилась, в 85% случаев были скомпрометированы именно они. Любопытно, что по сравнению с 2012 годом компании в три раза чаще сталкивались с утечками коммерческой тайны и ноу-хау.

В большинстве случаев (в общей сложности около 54%) виновниками утечек информации в 2013 году были сотрудники компаний – настоящие или бывшие. Велика доля утечек, случившихся на стороне подрядчиков, чей персонал имел легитимный доступ к охраняемой информации (23,4%). Топ-менеджмент, главы отделов и департаментов, напротив, были более аккуратны с информацией и лояльны работодателю – они были виновны только в 6,7% инцидентов.

Утечки информации, совершенные со злым умыслом, происходили примерно так же часто, как и те, что были вызваны халатностью сотрудников. При этом доля инцидентов, в которых определить умысел невозможно, сократилась. Авторы исследования связывают это с более широким распространением технических средств защиты от утечек (в том числе решений класса DLP), которые позволяют точно определить виновника и сценарий инцидента.

Во вторник 4 марта 2014 года представителями "Википедии" было опубликовано (4,7 МБ, PDF) решение Центрального районного суда Хабаровска о блокировке доступа к "Яндексу", "Википедии" и "Кинопоиску" из-за размещенных на этих ресурсах ссылок на экстремистские материалы: на "Кинопоиске" и сервисе "Яндекс.Видео" прокуратура обнаружила запрещенный в России фильм "Вечный жид", в статье "Википедии" о Гитлере найдена ссылка на книгу нацистского вождя "Моя борьба" (Mein Kampf).

В результате хабаровский суд обязал "Ростелеком" ограничить доступ к "Яндексу", "Википедии" и "Кинопоиску". Это решение было принято 5 февраля, но вступило в силу спустя месяц.

Это не первая и не единственная ситуация, когда суды по требованию прокуроров принимают решения о блокировке ресурса в сети Интернет отдельным оператором связи в отдельном субъекте Российской Федерации: в ноябре 2013 года имела место аналогичная ситуация, касающаяся блокировок социальных групп ВКонтакте, в октябре и декабре решениями судов Ульяновской области и Санкт-Петербургского соответственно были приняты решения о локальном ограничении доступа к Газете.ру. В большинстве случаев при детальном разбирательстве такие решения отменялись.

Имеющиеся инструменты ограничения доступа к противоправной информации

Основным инструментом реализации законов, предусматривающих ограничение доступа к интернет-ресурсам, является ведение Роскомнадзором Единого Реестра запрещенной информации.

Этот инструмент на практике доказал свою эффективность. С одной стороны, он позволяет действенно прекращать доступ к информации, признанной противозаконной, с другой – дает возможность Роскомнадзору добиться от хостинг-провайдера или администрации сайта удаления запрещенного контента и фактически избежать наиболее неприятного и травматичного для всего ресурса шага – блокировки по сетевому адресу.

При этом в законодательстве сохраняется возможность ограничения доступа к сайтам по решению суда. Суды периодически такие решения выносят и напрямую направляют их операторам связи для исполнения. Суды основываются, прежде всего, на букве закона, и не всегда учитывают технические нюансы функционирования интернет-ресурсов и осуществления блокировки операторами.

Отрасль выступает за то, чтобы суды при принятии и оформлении решений учитывали возможность использования Единого Реестра запрещенной информации для ограничения доступа к противоправному контенту.

Подробнее по позиции РАЭК в отношении блокировок

Как уже неоднократно отмечали в своих позициях и комментариях представители РАЭК, судебные постановления с требованием блокировки ресурса в отдельных регионах России отдельными операторами не всегда соответствует процедурам, предусмотренным действующим законодательством: согласно статье 15.1 закона "Об информации, информационных технологиях и защите информации" судебное решение о блокировке должно быть направлено в Роскомнадзор для включения в «Единый реестр доменных имен, указателей страниц сайтов в сети Интернет и сетевых адресов, позволяющих идентифицировать сайты в сети Интернет, содержащие информацию, распространение которой в Российской Федерации запрещено».

Однако в ряде субъектов Российской Федерации прокуроры в случае выявления в сети Интернет запрещенной информации по-прежнему несмотря на указанный выше новый порядок ограничения доступа к запрещенной информации в сети Интернет вносят отдельным операторам связи представления об устранении выявленных нарушений путем ограничения доступа абонентов соответствующего оператора к определенным сайтам или IP-адресам или направляют в суд исковые заявления с требованиями к отдельным операторам связи об ограничении доступа к сайтам.

Тот факт, что в отдельных регионах Российской Федерации по искам Прокуратуры продолжают приниматься решения о блокировке доступа к ресурсам отдельными операторами связи, в обход предусмотренной Законом процедуры, говорит о том, что работа по разъяснению положений законодательства "на местах" и налаживанию межведомственного взаимодействия ведётся недостаточно эффективно и требует, по мнению РАЭК, дополнительного рассмотрения и привлечения внимания уполномоченных органов.

Компания FalconGaze сообщает о завершении масштабного обновления продукта для защиты бизнеса от внутренних угроз - DLP-системы SecureTower. Оптимизации подверглись все ключевые сервисы системы, благодаря чему производительность продукта была увеличена в несколько раз, а также повышена общая отказоустойчивость решения. В систему SecureTower были добавлены новые функциональные возможности, в том числе в модуле «Поиск информации» появился уникальный движок, расширяющий возможности комплексного поиска по перехваченным данным посредством более гибкого комбинирования условий запроса.

Одним из преимуществ системы SecureTower являлась быстрота установки, а также отсутствие серьезной нагрузки на оборудование и локальную сеть заказчиков, сочетающаяся, при этом, с достаточно высокой производительностью системы. После проведенной оптимизации, быстродействие SecureTower удалось увеличить еще в несколько раз. Это было достигнуто благодаря реализации в решении компании Falcongaze нового принципа индексирования и поиска данных. Теперь индексация производится параллельно по нескольким протоколам, что позволяет сократить общее время на обработку всей перехваченной информации.

Так, если ранее при использовании общего индекса для всех протоколов могли возникать некоторые временные задержки с обработкой информации, то теперь, благодаря использованию принципа многопоточной обработки данных, система гарантирует ускоренное индексирование информации каждого протокола по отдельности.

Особенно значимым это нововведение является для индексирования данных, перехваченных по протоколам, предусматривающим частый обмен данными (например, HTTP и HTTPS, по которым помимо ценных данных передается значительное количество избыточной служебной информации).

Помимо этого, такой подход позволил реализовать в системе возможность параллельного (асинхронного) поиска. Теперь при выполнении поискового запроса система SecureTower выводит результаты постепенно. Таким образом, для просмотра результатов, особенно связанных с запросами, подразумевающими выдачу большого количества соответствий, пользователю не нужно ожидать завершения всего поискового процесса, который может занимать достаточно продолжительное время. Это является крайне важным для оперативного расследования случившегося инцидента в ретроспективе и быстрого реагирования в случае нарушения политики безопасности компании.
Просмотреть видео

Еще одним значительным новшеством, сделанным для большего удобства пользователей, стало обновление в поисковом модуле системы SecureTower функции комбинированного поиска. Данный инструмент представляет собой гибкий конструктор, позволяющий задавать максимально точные параметры для поиска по всей перехваченной информации и упрощающий работу с архивом перехваченных данных. Также в SecureTower была добавлена возможность сохранения шаблонов для поиска, что является особенно удобным при многократным использовании сложных поисковых запросов. Все эти нововведения в комплексе представляют уникальную адаптивную систему, позволяющую на этапе установки SecureTower подобрать оптимальные настройки для максимальной производительности в зависимости от возможностей оборудования, на котором установлена система.

4 марта 2014 года в Москве в Digital October состоялась первая конференция Digital Goods 2014, посвящённая современным трендам электронной коммерции и развитию цифрового контента. Сегмент Digital Goods (Buy Online & Consume Online) является одним из самых динамично развивающихся на российском рынке. По оценкам Forrester Research, 57% интернет-пользователей из крупных городов России уже используют по несколько устройств для потребления цифрового контента (музыка, видео, игры, книги). Покупатели цифровых товаров приобретают вдвое больше наименований товаров, чем те, кто покупает через интернет обычные, а не цифровые товары. Кроме того, отмечают аналитики Forrester Research, российские пользователи покупают цифровые товары по всему миру: например, штаб-квартиры топ-10 самых популярных в России издателей игр не являются российскими компаниями.

В рамках открытия Сергей Плуготаренко (РАЭК) поделился статистикой и трендами российского рынка цифровых товаров. «Основная часть объема российского цифрового контента приходится уже не первый год на игры — выручка этого сегмента в прошлом году составила 35,4 млрд руб. Продажи других видов контента — музыки, видео и книг — составили вместе 6,5 млрд руб. При этом рынок игр вышел на насыщение, и главный рост Digital Goods будет обеспечен за счет видео-контента и музыки» — подчеркнул он.

Общий объем доходов в Рунете в 2013 году по экспертной оценке составил уже порядка 1 триллиона рублей (1,7% ВВП), а обороты всей Экосистемы интернет-зависимых сегментов бизнеса в России составил 5,2 триллиона рублей. В компаниях, относящимся к интернет-рынкам, включая самозанятое население, работает порядка 1,3 млн человек.

Показательными стали данные всероссийского опроса, проведенного Фондом Общественное мнение в 2013 году, согласно которому 62% интернет-пользователей не могут отличить легальный контент от нелегального. Даже среди тех, кто готов платить за легальный контент, этот показатель лишь немногим меньше: 57%.

Среди трендов прошлого года участники конференции отметили значительный рост продаж музыки в интернете (в том числе за счет прихода иностранных игроков), увеличение вдвое рынка электронных книг. Рынок видео при этом сдерживался за счет малого предложения легального востребованного контента в Сети. Среди технологических трендов, влияющих на рост сегмента Digital Goods, был отмечен рост использования мультимедийных возможностей гаджетов и мобильных устройств, увеличение скорости интернета, феномен мультиэкранности, рост проникновения социальных медиа. Также был отмечен «особый» внешний тренд — беспрецедентное внимание к отрасли со стороны государства, множество инициатив по «регулированию отрасли», законодательные инициативы по защите результатов интеллектуальной деятельности в Сети (ФЗ №187 – “антипиратский закон” и его расширение на все объекты авторских прав и т.д.).

В ходе открытия конференции были представлены основные показатели компании PayPal: за 2013 год оплата цифровых товаров через PayPal составила 9 миллиардов долларов, объем транзакций через мобильные устройства вырос почти в два раза и составил 27 миллиардов долларов.

Корпорация Autodesk завершила приобретение компании Delcam, одного из лидирующих мировых поставщиков передового программного обеспечения для обрабатывающей промышленности (CAM). Autodesk объявила о намерении приобрести Delcam 7 ноября 2013 года примерно за 172,5 миллиона фунтов стерлингов (около 286 млн долларов США), или 20,75 фунтов стерлингов за акцию, используя средства, размещенные вне США. Delcam будет действовать как собственное подразделение Autodesk с независимым управлением, без серьезных изменений в бизнесе Delcam.

Delcam, со штаб-квартирой в Бирмингеме, Великобритания, известна своей линейкой программного обеспечения для проектирования, производства и контроля качества на базе автоматизированных решений CAD/CAM для различных отраслей, от аэрокосмической и автомобильной до производства игрушек и спортивного инвентаря. У компании более 30 офисов по всему миру и около 700 сотрудников.

«Приобретение Delcam – очередной важный шаг для расширения бизнеса Autodesk в производственную область, за пределы традиционной для компании области проектирования. Вместе с Delcam мы рассчитываем ускорить разработку более совершенных решений цифрового прототипирования и улучшить производственную практику, – сказал Базз Кросс (Buzz Kross), старший вице-президент направления продуктов для проектирования, жизненного цикла и симуляции Autodesk. – Мы приветствуем сотрудников, клиентов и партнеров Delcam в сообществе Autodesk».

Источник: EZ Trading Computers

В первой половине февраля были анонсированы камеры Sigma dp Quattro, в которых используется новый датчик Foveon X3.

Важнейшим отличием Sigma dp Quattro от других камер стал именно этот датчик изображения. В датчике Foveon X3 пиксели, отвечающие за восприятие цветовых составляющих света, расположены не рядом друг с другом, а в виде многослойной структуры. Как утверждается, это позволяет повысить качество изображения. Размеры датчика — 23,5 х 15,7 мм, а разрешение, по подсчетам Sigma, «эквивалентно 39 Мп». Фактически оно составляет около 29 млн пикселей (примерно 19,6 Мп в верхнем слое и по 4,9 Мп в двух других).

Как стало известно, к серийному выпуску датчиков Foveon X3 Quattro приступила компания Dongbu HiTek. Это южнокорейский контрактный производитель, располагающий двумя фабриками и входящий в десятку крупнейших мировых контрактных производителей полупроводниковой продукции. Для изготовления датчиков используется специализированный техпроцесс CMOS.

Отметим, что компания Dongbu HiTek и раньше выпускала датчики по заказу компании Foveon, с 2008 года принадлежащей Sigma.

Источник: Dongbu HiTek

Не так давно компания Nvidia представила свою новую однокристальную платформу Tegra K1, ранее фигурировавшую под кодовым именем Logan. Данная SoC будет существовать в двух модификациях: четырёхъядерная версия с процессорными ядрами Cortex-A15 и двухъядерная 64-разрядная модификация с процессорными ядрами собственной разработки Nvidia.

Пару недель назад в Сети появились результаты тестирования планшетного ПК Tegra Note 2. Основанный якобы как раз на новой SoC Nvidia в её четырёхъядерной версии, аппарат набрал более 38 000 баллов в тестовом пакете AnTuTu, что нельзя назвать впечатляющим результатом. Хотя, результаты зависят не только непосредственно от используемой платформы.

Так или иначе теперь в Сети появились результаты ещё одного устройства, сердцем которого служит двухъядерная модификация Tegra K1. Первое, что бросается в глаза — максимальная частота SoC составляет 3 ГГц. Так как изначально было сказано, что данная платформа будет работать на частоте 2,3 ГГц, можно увидеть так сказать скрытый потенциал процессора. При разрешении дисплея устройства 1920 х 1080 точек результат в пакете AnTuTu составил 43 617 баллов. К слову, если рассмотреть данные теста более внимательно, можно увидеть, что производительность работы с оперативной памятью в 2,5 раза выше, нежели в случае с четырёхъядерной модификацией Tegra K1, тогда как производительность непосредственно процессорной части (тест Integer) примерно во столько же раз ниже.

Что же касается результата, он конечно впечатляет, особенно для двухъядерного процессора. Но и частота работы SoC неимоверно высока. На фоне этого любопытно выглядит одна особенность. На выставке MWC 2014 Nvidia демонстрировала работу новой платформы.

Как можно видеть на фото, радиатор, охлаждающий собственно микросхему Tegra K1, имеет достаточно внушительные габариты. Само собой, такой радиатор не может быть размещён внутри планшета, не говоря уже о смартфоне. Ещё более любопытным выглядит блок питания, который обеспечивает энергией данную платформу. Его мощность составляет 60 Вт. Хотя напрямую это ни о чём не говорит.

Источник: Kingston

В январе мы писали о планшете ECS, основанном на платформе Intel. Тогда речь шла об ученическом устройстве. Теперь же в Сети появилась информация о потребительском планшетом ПК компании под названием TA80TA1.

Планшет интересен тем, что основывается на платформе Atom Z3735E (Bay Trail-T), которую Intel нацеливает на недорогие планшеты. Данная SoC содержит четыре процессорных ядра, работающих на частоте 1,8 ГГц. Что же касается планшета, то он располагает восьмидюймовым дисплеем разрешением 1280 х 800 точек, 1 ГБ оперативной памяти и 16 ГБ флэш-памяти. Также стоит отметить достаточно узкие рамки со всех сторон от дисплея, но немалую по сегодняшним меркам толщину.

Сама ECS не выпускает на рынок планшеты под своим брендом, так что данное устройство в будущем можно будет увидеть под разными названиями.

Как и другие производители, компания Club3D представила свой вариант видеокарты Radeon R9 280. Адаптер Radeon R9 280 royalKing может похвастаться заводским разгоном GPU до 960 МГц в режиме Boost и системой охлаждения CoolStream Dual Fan с тремя тепловыми трубками и парой вентиляторов. Кроме этого заднюю часть платы прикрывает металлическая пластина.

Память, объём которой составляет 3 ГБ, работает на стандартной частоте 5000 МГц. Судя по изображениям, компания использовала референсную печатную плату.

Карта требует подключения двух разъёмов дополнительного питания (8+6). Список портов представлен DVI, HDMI и парой Mini DisplayPort. Напомним, что в конфигурацию адаптера входит 1792 потоковых процессора и 384-разрядная шина памяти.

iXBT.com провел розыгрыш среди подписчиков канала Filmdepo на Youtube. В качестве приза был объявлен смартфон DNS SI4301 на x86-совместимой платформе Intel Atom с тактовой частотой процессора Intel Atom Z2420, равной 1,2 ГГц.

Для участия пользователям нужно было подписаться на официальный видеоканал iXBT.com на Youtube и следить за нашими новостями на сайте.

По достижению на канале 2014 подписчиков был организован отбор победителя с помощью генератора случайных чисел на сайте randstuff.ru. Им стал наш подписчик с ником Dima Elizarov.

Видео отбора уже выложено на нашем канале на Youtube. Просмотреть видео

Информация о призе:

Смартфон оснащен 1 ГБ оперативной памяти и 4 ГБ флэш-памяти. Он имеет дисплей типа IPS размером 4,3 дюйма по диагонали. Подробнее о смартфоне можно прочитать в обзоре DNS SI4301.

Приз предоставлен сайтом iXBT.com.

Источник: iXBT

Как известно, популярные мобильные устройства не остаются без внимания у китайских производителей. На этот раз таким производителем стал Vifocal, представив копию планшетофона Samsung Galaxy Note 3 под названием Vifocal V8800.

Данный планшетофон получил дисплей IPS диагональю 5,5 дюйма разрешением 960 x 540 пикселей, 1 ГБ оперативной и 8 ГБ встроенной флэш-памяти.

В оснащение модели входит однокристальная платформа MediaTek MTK6592 (восемь процессорных ядер частотой 1,7 ГГц). За обработку графики отвечает GPU Mali-450 MP4. В качестве ОС используется Android 4.2.2.

Планшетофон оснащён двумя камерами разрешением 5 и 13 Мп, модулями Wi-Fi стандарта 802.11 b/g/n, GPS и Bluetooth. Присутствует поддержка microSD и двух карт SIM.

Источник: Icy Dock