Search the Community

«Системный софт», центр экспертизы в области ПО, провел аудит защищенности локальной сети и сайта оператора кабельного и спутникового ТВ Viasat. В рамках проекта прошло тестирование на проникновение в локальную сеть и на веб-сайт оператора.Реализованный проект позволил усилить контур информационной безопасности Viasat за счет рекомендаций по усилению защиты и оптимизации системы ИБ. Работы проводились с учетом требований международных стандартов и руководств PCI DSS, OSSTMM и OWASP Testing Guide.Аудит проведен в два этапа, каждый из которых, в свою очередь, был разбит на стадии. В процессе тестирования использовались методы сетевой разведки на базе выбранной модели знаний, сбора данных о целевой инфраструктуре и средствах защиты, идентификации уязвимостей в автоматическом и ручном режиме, социотехнических тестирований. Во время первого этапа на уязвимость атакам тестировалась локальная сеть Viasat. Проводя аудит защищенности, «Системный софт» собрал доступную публично информацию о компонентах сети, адресации, веб-приложениях и способах защиты. Кроме того, была проведена атака с использованием средств социальной инженерии: эксперты проанализировали информацию о целях возможных нападений, определили их возможные векторы, провели псевдофишинговую рассылку и отследили реакцию пользователей. Во время второго этапа был устроен пентест на сайт компании: тестирование защиты от DDoS-атак и проникновения во внутреннюю сеть через интернет-страницу. «Сегодня вопрос информационной безопасности для телекома – один из ключевых. Громкие хакерские атаки на ТВ- и интернет-ресурсы дают нам понять, что для защиты бизнеса мы должны, в первую очередь, защищать наших клиентов и, соответственно, транслируемый контент. Телеканалы Viasat доступны к просмотру десяткам миллионов абонентов, с таким масштабом необходимо уделять внимание информационной безопасности. Пентест, проведенный компанией "Системный софт" – реальная проверка ее эффективности. Он дал возможность оценить, насколько успешной или неуспешной может быть атака хакеров на нашу ИТ-инфраструктуру», — сказал Виктор Маневич, ИТ-директор группы компаний Viasat. Viasat — один из самых известных операторов кабельного и спутникового ТВ в России. Сегодня компания предоставляет россиянам доступ к 15 платным телеканалам с фильмами, сериалами, спортивными передачами, программами об истории и природе. Трансляции ведутся в разрешении до Full HD и со звуковым сопровождением Dolby Surround. На сайте компании также работает онлайн-кинотеатр, в котором зрители могут смотреть кино по подписке. «В последние три года мы видим отчетливый тренд: готовность бизнеса привлекать внешних подрядчиков к проверке своих информационных систем на прочность. Для этого есть административные предпосылки: Банк России, например, уже обязал кредитные организации с 1 июля 2018 г. проводить пентесты и аудит кибербезопасности. В других отраслях также наблюдается рост интереса к пентестам, однако причины для этого — исключительно рыночные. Это небольшой, но очень перспективный сегмент информационной безопасности: по разным оценкам, его годовой объем в России составляет от 500 млн до 1 млрд руб. в год. И, исходя из "низкой базы" и видимого всплеска интереса, можно прогнозировать среднегодовые темпы роста на уровне 30-35% в следующие 2-3 года», — отметил Яков Гродзенский, руководитель направления информационной безопасности компании «Системный софт».

В госкорпорации Роскосмос проводится аудит, его результаты и соответствующие выводы будут озвучены через месяц. Об этом сообщил в воскресенье журналистам в подмосковном Центре управления полетами (ЦУП) исполняющий обязанности первого заместителя главы корпорации Николай Севастьянов после успешной посадки экипажа длительной экспедиции МКС-54/55. "Нужно в целом говорить о Роскосмосе, идет аудит небольшой. Через месяц дадим ответы на эти вопросы", - сказал он, отвечая на вопрос о ближайших планах в новой должности. Севастьянов - генконструктор "Газпром космические системы" - сменил на должности первого заместителя Александра Иванова, который остался руководителем пусковых комиссий. Трое космонавтов, вернувшихся с Международной космической станции (МКС), благополучно эвакуированы из спускаемого аппарата корабля "Союз МС-07", приземлившегося в 15:39 мск в казахстанской степи. Во время трансляции посадки в ЦУП присутствовали также глава Роскосмоса Дмитрий Рогозин и новый руководитель пресс-службы корпорации Владимир Устименко.

Mediascope представила результаты независимой оценки процедуры взвешивания, применяемой в телевизионном проекте компании.Данная процедура применяется для того, чтобы увеличить репрезентативность в панельных исследованиях без потери точности - респондентам присваивается определенный вес. Аудит проводился французской исследовательской ассоциацией CESP. По оценкам аудиторов, процедура полностью соответствует заявленной технологии и международным стандартам GGTAM (Global Guidelines for Television Audience Measurement). Проверяющие также сертифицировали параметры взвешивания, применяемые Mediascope в первом полугодии 2018 года. Коэффициент эффективности взвешивания оценили в 81%, что говорит о соответствии структуры телевизионной панели структуре населения РФ. В рамках проведенного анализа эксперты CESP также провели тестовый пересчет данных Mediascope (Reach, Ratings, ATV и ATVR) с использованием исходных данных и весов панелей и сделали вывод о полной прозрачности процедуры взвешивания. Аудиторы отметили, что результаты телевизионной аудитории, основанные на предыдущем и текущем взвешивании, очень близки, а влияние весов на финальные результаты относительно невысоко. Одновременно аудиторы повторили высказываемую на прошлых аудитах рекомендацию, а именно, провести дополнительный анализ с целью исключения Reach Factor из параметров взвешивания и его замены на иной показатель, основанный не только на возможности просмотра того или иного количества каналов, но и использования различных платформ для доставки контента. Mediascope сообщила, что продолжит взаимодействие с медиаиндустрией в рамках реализации дальнейших шагов по развитию системы ТВ-исследований в России.

«Ростелеком» ведет предпродажный аудит компании «АКАДО Телеком», 100% акций которой принадлежат «Ренове» Виктора Вексельберга. Об этом «Ведомостям» рассказал человек, знакомый с менеджментом «Реновы». Близкий к «Ростелекому» источник подтвердил газете, что переговоры о покупке государственным оператором «Акадо» действительно идут. Он добавил, что рассматриваются разные схемы приобретения. По информации издания, обязывающих документов, касающихся возможной сделки, пока не подписано. Также сообщается, что в ходе аудита «Ростелеком» оценивает весь бизнес «Акадо», включая региональные активы. Президент «Ростелекома» Михаил Осеевский в кулуарах Всероссийского форума профессиональной навигации «Проектория» сказал, что возможность такой покупки обсуждается, однако до заключения сделки еще далеко. Напомним, что в августе сообщалось о переговорах «Ростелекома» с «Реновой», направленных на покупку «АКАДО Телеком». В июле стало известно, что «Эр-телеком холдинг» (бренд «Дом.ru») подал ходатайство в ФАС о приобретении петербургского провайдера «ТКС “Нева„», который принадлежит «АКАДО Телеком».