За несколько минут до того, как два человека были убиты и девять ранены около здания Эмпайр Стейт-Билдинг в Нью-Йорке, мэр крупнейшего города США говорил по радио об оружии. «Слишком много оружия на улицах, - заявил Майкл Блумберг (Michael Bloomberg) в ходе своего еженедельного обращения на радиостанции WOR. - Оружие не убивает людей, людей убивают люди – это самая неискренняя вещь, что вы можете сказать». Раздел: технологии защитыЧерез короткое время после того, как закончилось обращение Блумберга, вооруженный пистолетом 45-го калибра Джеффри Джонсон (Jeffrey Johnson) убил бывшего коллегу выстрелом в голову. Он выпустил в свою жертву три пули. Как сообщил комиссар полиции Нью-Йорка Рэй Келли (Raymond Kelly), подозреваемый был около года назад уволен из фирмы Hazan Imports, офис которой располагается рядом с небоскребом и в которой он проработал 6 лет. Свидетели сообщили, что на улице стрелок, одетый в деловой костюм, открыл беспорядочный огонь по людям. Полиции на преступника указал строительный рабочий, погнавшийся за ним и ставший свидетелем происшествия. В возникшем столкновении офицеры застрелили подозреваемого. Позже выяснилось, что ранее он никогда не попадал в поле зрения полиции, а оружие приобрел как юридическое лицо и не имел разрешения на владение им или ношение его в Нью-Йорке. «Это ужасная трагедия. У нас нет иммунитета против общенациональной проблемы насилия с применением оружия», - сказал Майкл Блумберг, который собирает подписи с целью ограничить продажу оружия. 70-летний Блумберг является сопредседателем коалиции «Мэры против незаконного оружия», включающей более 700 градоначальников и выступающей за жесткое соблюдение существующих законов и внедрение новых. ... Далее Дата: 27-08-2012 Благодаря наблюдательности одного из клиентов крупнейшего интернет-портала по бронированию отелей Booking.com стало известно, что данный портал крайне неаккуратно обращается с данными кредитных карт своих клиентов. Скандал начался с того, что некто Роман Мамонов выложил на своей странице в соцсети Facebook скан факса, полученного его другом в турецком отеле The Marions Suite. Друг Мамонова запросил от отеля подтверждение брони, совершенной через booking.com, а через некоторое время случайно обнаружил документ, содержащий все данные банковской карты клиента – номер и срок действия, CVC-код и т.п., – лежащим на стойке регистрации практически в свободном доступе, в простой папке на столе у администратора, даже не отделенном стойкой от посетителей. Раздел: защита от мошенничествВ результате пострадавший был вынужден заблокировать данную карту, а затем обратился с претензией к службе бронирования. Представители портала принесли пострадавшему свои извинения в письменной форме, но тем не менее своей вины не признали. «Отели несут ответственность за обработку полученных от нашей компании данных. При передаче ваших контактных данных и данных кредитной карты booking.com использует технологию защиты и кодирования данных SSL. Данная технология защиты информации является стандартом онлайн-индустрии. Таким образом, нами используется защищенное соединение с отелем, которое зашифровывает Ваши персональные данные и данные карты», - говорится в письме. ... Далее Дата: 24-08-2012 Борьба с мошенничеством в здравоохранении США приобретает признаки бесконечной игры: стоит правительству расправиться с одной схемой, как тут же всплывает другая. Но подразделения по борьбе с мошенничеством в этой области все же стараются действовать превентивно и с этой целью вооружаются новыми инструментами медицинского права. Цель оправдывает эти средства: программы Medicare и Medicaid выплачивают порядка 750 млн долл. ежегодно более чем 1,5 млн врачей, больниц и медицинских поставщиков. По оценкам различных независимых экспертов, около 65 млн долл. из этих средств присваивается незаконно. Раздел: беловоротничковые мошенничества«В течение долгого времени мы были не в состоянии идти в ногу с действительно продвинутыми злоумышленниками, - сказал Питер Будетти (Peter Budetti), курирующий борьбу с мошенничеством медицинских страховых компаний. – Они не только умные, но и хорошо финансируются. И это их единственное занятие». Фантазия злоумышленников практически неисчерпаема. Одни из самых распространенных злоупотреблений: использование реальных идентификаторов пациентов для выставления фальшивых счетов за инвалидные коляски, оплата непроизведенных или ненужных услуг или операций, причем в одном случае злоумышленники выставили счета сразу по двум страховым программам.... Далее Дата: 23-08-2012 В декабре 2010 г. социальная сеть Facebook ввела в действие в США, а спустя месяц и в Европе систему автоматического распознавания лиц, которая сохраняет биометрические данные людей, которых пользователь отмечает на фотографиях как своих друзей. Система призвана анализировать загружаемые фотографии и, если находит на них лица, совпадающие с ранее отмеченными, то предлагает пользователю отметить их на новой фотографии. Раздел: информационная безопасностьПользование системой было задумано как добровольное – пользователи могут по своему усмотрению включать или отключать распознавание лиц, однако многие эксперты по компьютерной безопасности сразу же усмотрели опасность в намерении Facebook собрать информацию почти обо всех участниках сети. В этой связи еще год назад, в августе 2011 г., социальная сеть Facebook подверглась резкой критике в Германии из-за функции автоматического распознавания лиц. Тогда власти Германии посчитали, что социальная сеть незаконно создает крупнейшую в мире базу биометрических данных, что нарушает европейские и немецкие законы о неприкосновенности частной жизни. Представитель Федерального агентства по использованию данных и защите информации Йоханнес Каспар (Johannes Caspar) дал Facebook время на ответ, а по истечении этого срока обещал рассмотреть вопрос о том, чтобы подать иск против социальной сети.... Далее Дата: 22-08-2012 Британская организация CIFAS, предоставляющая услуги по предотвращению мошенничества, утверждает, что в резком увеличении случаев воровства персонала в Великобритании виновно финансовое неблагополучие. Согласно данным CIFAS, число случаев недобросовестного поведения персонала, направленных на личное обогащение, во второй половине 2012 г. возросло на 52%, 190 случаев за первые полгода 2011 г. до 289 в 2012 г. Количество краж на рабочем месте также возросло – на 24%, с 42 случаев в 2011 г. до 109 в 2012 г. Раздел: защита от мошенничествОрганизация объясняет рост мошеннических случаев в «нестабильностью экономики и условий труда» в Великобритании. Арджун Меди (Arjun Medhi), советник CIFAS, прокомментировал особенности взаимодействия с сотрудниками в тяжелых экономических условиях: «Когда люди чувствуют себя ущемленными, организации должны помнить о том, что в это время сотрудники работают усерднее, чем когда-либо, часто за меньшее вознаграждение, зачастую без признания или адекватной компенсации. Это может спровоцировать обиды, и некоторые люди в конце концов прибегают к мошенничеству, чтобы удовлетворить свое чувство справедливости, а это ошибочно воспринимается просто как желание прокормить себя. Если работодатели не следят за этими знаками и не обращают внимания на финансовые проблемы персонала, то они оставляют дверь открытой для мошенников». Эксперты CIFAS также отмечают, что участились случаи объединения усилий сотрудников с елью краж персональных данных. «Таким образом, риск распределяется, и преступники могут избежать обнаружения», - считает менеджер по коммуникациям CIFAS Ричард Херли (Richard Hurley), что в разы снижает действенность контрмер, направленных на снижение краж и прочих противоправных деяний персонала.... Далее Дата: 21-08-2012 Ряд крупнейших антивирусных компаний мира сообщил на этой неделе о волне вирусных атак на компьютерные системы предприятий энергетической отрасли. Компьютерный червь, получивший сразу два названия – Shamoon и Disttrack – по своему действию напоминает вирус Wiper, атаковавший в апреле текущего года иранское Министерство нефти: вредоносное приложение перезаписывает MBR (Master Boot Record), удаляя данные с жесткого диска и делая компьютеры непригодными для использования. Раздел: информационная безопасностьShamoon отличается от «собратьев» тем, что стремится любой ценой уничтожить данные так, чтобы их нельзя было восстановить. Для получения низкоуровневого доступа к жесткому диску он использует кажущийся легитимным системный драйвер, что позволяет удалить загрузочную запись Windows. Кроме того, вредоносное приложение способно самостоятельно распространяться через общие сетевые диски и отправлять разработчикам отчет о количестве удаленных файлов. Эксперты отмечают, что Wiper и Shamoon, скорее всего, созданы различными группами злоумышленников, т.к. вирусы используют разные методы уничтожения данных, хранящихся на жестком диске. По заключению антивирусных компаний, Shamoon не получила широкого распространения и, вероятно, используется только для целевых атак. Вместе с тем представители объектов атомной и электроэнергетики, систем управления транспортным сообщением, а также операторы промышленного оборудования заявляют о том, что в последние год-полтора сталкиваются с беспрецедентным ростом количества атак на свои IT-ресурсы. Отмечается, что многие их этих попыток завершаются успешно для злоумышленников, и хакеры либо крадут желаемые данные, либо выводят целевые системы из строя, что для некоторых промышленных объектов сравнимо с чрезвычайной ситуацией.... Далее Дата: 20-08-2012 Три бывшие сотрудницы банка JPMorgan Chase признали себя виновными в том, что использовали личные данные клиентов банка из Пуэрто-Рико, чтобы незаконно получить налоговые вычеты с помощью подачи поддельных налоговых деклараций. Совокупный ущерб от действий мошенниц составил 4,8 млн долл. Раздел: финансовые мошенничества52-летняя Кэтрин Торрес (Katherine Torres), и 41-летняя Розалинд Смит (Rosalind Smith), бывшие менеджеры филиала JPMorgan Chase в нью-йоркском районе Бронкс, обвиняются в одном эпизоде вместе с еще одним сотрудником, чье имя пока не разглашается. 32-летняя Джудит Фульхенсио (Judith Fulgencio), , которая работала в филиале JPMorgan Chase рядом с Yankee Stadium, обвинена во втором случае использования мошеннической схемы для личного обогащения. Все три злоумышленницы признали себя виновными в заговоре с целью кражи государственных средств, и теперь их ждет не менее 5 лет тюрьмы. Представители JPMorgan пока не дают комментариев по поводу того, что его бывшие сотрудники признали себя виновными в выдвинутых против них обвинениях, и этот, уже очередной скандал уже заставил обратить на банк внимание прессы всего мира. Судебный процесс происходит на фоне серьезных потерь JPMorgan Chase, произошедших еще в I квартале 2012 г., когда трейдер Бруно Мишель Иксиль (Bruno Michel Iksil) по прозвищу «Лондонский кит» открыл на рынке кредитно-дефолтных свопов позиции на сотни миллиардов долларов в расчете на повышение цен на ряд инструментов, но цены пошли в обратном направлении. ... Далее Дата: 17-08-2012 В среду 15 августа «Российская газета» опубликовала приказ Министра внутренних дел РФ Владимира Колокольцева, который в деталях регламентирует добровольную процедуру снятия отпечатков пальцев. До этого дня было регламентировано обязательное снятие отпечатков пальцев лишь у тех граждан, которые привлекались полицией по подозрению в совершении противоправных деяний. Также в приказном порядке сдать должны быть дактилоскопированы те граждане РФ, которые служат в силовых ведомствах, работают в частных охранных преприятиях, также те, кто по роду своей деятельности часто рискуют своей жизнью, - гражданские летчики, моряки, речники, пожарные т.п. Раздел: технологии защитыВ соответствии с новым приказом главы МВД РФ утвержден алгоритм действий сотрудников органов внутренних дел при добровольной дактилоскопической регистрации граждан. Порядок снятия отпечатков пальцев теперь приведен к единообразию в масштабах всей страны, тогда как ранее разные регионы производили дактилоскопию по своим правилам. В частности, в приложениях приказа показано, как правильно писать заявление, а также указаны адреса подразделений органов внутренних дел в разных городах страны, где можно снять отпечатки пальцев. Приказ также четко указывает на то, что процедура добровольной дактилоскопической регистрации считается государственной услугой и оказывается бесплатно. Практически единственной существенной причиной, по которой заявителю могут отказать в данной процедуре, является отсутствие у него российского гражданства. Подчеркивается также, что гражданин, добровольно прошедший дактилоскопическую регистрацию, впоследствии может от нее отказаться и потребовать уничтожения результатов дактилоскопирования, причем его просьбу обязаны удовлетворить.... Далее Дата: 16-08-2012 Perpetuity Research and Consultancy International, британская компания, специализирующаяся на исследованиях и консалтинге в области сокращения преступности и обеспечения общественной безопасности, предоставила новый отчет об исследовании сектора безопасности. В основу отчета легли три опроса, чьими респондентами стали специалисты корпораций, которые занимаются закупками систем безопасности; менеджеры, отвечающие за контракты в компаниях по безопасности; оперативный персонал по безопасности, в первую очередь охранники. Раздел: физическая защитаГлавным и самым шокирующим выводом отчета стал следующий факт: слишком большое количество специалистов корпораций, которые занимаются закупками систем безопасности, сталкивалось с отношением к безопасности как к «покупке, о которой сожалеют». Об этом заявило свыше 40% опрошенных, притом что многие подтвердили, что в их организациях занимаются прежде всего снабжением или управлением рабочими процессами, а уж потом обеспечением безопасности. Таким образом, опрос красноречиво показал, что во многих организациях безопасность имеет низкий приоритет, а также, что ситуация и в дальнейшем будет оставаться неизменной, поскольку увеличения средств на эти цели не предвидится. Следствием из данной ситуации является также низкая заинтересованность в услугах охранных организаций, а следовательно, и их низкий уровень прибыли. Это касается даже тех охранных компаний, которые работают в условиях, определенных их клиентами, - авторы опроса делают вывод, что это связано с тем, что клиенты критично настроены по отношению к уровню доходов охранников и качеству менеджмента, а также с тем, что сектор безопасности должен предоставлять клиентам больше доказательств своей эффективности.... Далее Дата: 15-08-2012 Тринитротолуол (ТНТ) и другие взрывчатые вещества являются основой взрывчатки, используемой во время террористических актов, а также противопехотных мин. За год взрывчатые вещества становятся причиной увечий и гибели свыше 15 тыс. человек, и не только в охваченных войной странах и минных полях, но и в аэропортах, вокзалах и других открытых пространствах. Концентрация молекул ТНТ в таких местах настолько мала, что не может быть обнаружена обычными детекторами взрывчатых веществ. Раздел: технологии защитыИменно это заставляет ученых по всему миру искать наилучшие решения для того, чтобы обнаруживать минимальные концентрации взрывчатых веществ и тем самым спасать человеческие жизни. Особенно эти решения актуальны для служб безопасности аэропортов и прочих общественных мест, наиболее уязвимых перед лицом террористической угрозы, потому что они сочетают в себе не только большое пространство, но и значительное скопление людей. Очередному изобретению посвящен релиз журнала Analytical Chemistry Американского химического общества (American Chemical Society’s – ACS), описывающий устройство, которое концентрирует частицы ТНТ в воздухе до такой степени, когда их может обнаружить детектор. Авторами изобретения стал Юшань Ян с коллегами, а исследования были выполнены при финансовой поддержке Национального научного фонда (National Science Foundation) и Китайского совета по стипендиям (China Scholarship Council).... Далее Дата: 14-08-2012 Страница: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 |
№8 - 2013
В октябрьском номере журнала "Безопасность: Информационное обозрение" мы рассмотрели такие важные вопросы, как правила построения кадровой и информационной безопасности компании, выявление рисков корпоративного мошенничества и подбор частного охранного предприятия.
|