Как наиболее безопасно открыть сайт Сбера
Так что же делать-то? Не установишь сертификат Минцифры — соединение с сайтом Сбера станет небезопасным. Установишь — безопасность соединений с другими сайтами может нарушиться. Выход — использовать российский браузер, который сам по себе доверяет отечественным сертификатам. Нам известно о двух таких — «Яндекс.Браузер» от одноименной компании и «Атом» от VK.
Владимир Пузанов, директор бренда BQ:
— Глобально устанавливать любые корневые сертификаты небезопасно, независимо от страны происхождения. При этом национальные сертификаты используют общепринятую открытую криптографию и работают по стандартным правилам (это обычный RSA с длинным ключом, ровно такой же, какой выписывают другие центры сертификации). Если пользователь пользуется российскими браузерами, то дополнительно ничего устанавливать нет необходимости.
При этом разработчики «Яндекс.Браузера» уверяют, что допускают использование сертификата Минцифры только на сайтах из специального списка. То есть если «Яндекс.Браузер» увидит, что сертификатом Минцифры подписан, например, Google, то он все равно такой подписи доверять не станет. Можно просто использовать «Яндекс.Браузер» или «Атом» только на сайтах, которые подписаны Минцифрой, если сомневаетесь в этих российских разработках.
А вот перед владельцами iPhone дилеммы вообще не стоит: из-за ограничений системы у них браузеры могут доверять только корневым сертификатам из самой iOS. Так что вариант с российским браузером тут не поможет. Либо устанавливать корневой сертификат для Сбера в систему и учитывать все риски, либо пользоваться небезопасным соединением с онлайн-банком (и тоже учитывать все риски).
Контроль устройств
Пользователи могут подключать различные устройства к корпоративным системам, и для обеспечения безопасности вам необходимо контролировать этот процесс. Контроль устройств «Лаборатории Касперского» позволяют вам:
- контролировать доступ устройств в зависимости от способа подключения, типа или заводского номера устройства. Такие меры позволяют снизить риск утечки данных или занесения в систему вредоносного ПО;
- устанавливать расписание применения таких мер. Это гарантирует, что пользователи будут продуктивно работать в рабочее время, а ваши политики в отношении данных на мобильных устройствах будут неукоснительно исполняться.
Повышение эффективности антивирусных программ
Медиа пак представляет собой набор дополнительных файлов, содержащих информацию о новых угрозах и вредоносных программах, а также модулей для эффективного обнаружения и удаления вирусов. Обновления медиа пака выпускаются регулярно, чтобы антивирусное программное обеспечение могло распознавать и нейтрализовывать самые последние угрозы.
При установке антивирусной программы на компьютер, медиа пак включается в состав основного программного обеспечения. Однако, с течением времени новые угрозы появляются, и старые версии медиа пака становятся неэффективными. Поэтому производители антивирусов рекомендуют регулярно обновлять медиа пак для обеспечения максимальной защиты.
Обновление медиа пака осуществляется в автоматическом режиме через интернет. Пользователь должен обеспечить соединение с сетью и разрешить программе автоматически загружать и устанавливать обновления. Это позволяет антивирусной программе быть актуальной и надежной в борьбе с новыми видами вредоносных программ.
Повышение эффективности антивирусных программ при использовании медиа пака происходит за счет распознавания и блокировки новых угроз. Благодаря регулярным обновлениям, антивирусное программное обеспечение может оперативно реагировать на новые вирусы и предотвращать их проникновение на компьютер. Это помогает защитить персональные данные, предотвратить кражу информации и снизить вероятность заражения устройства вредоносными программами.
В заключение, медиа пак является важным компонентом антивирусных программ, который обеспечивает эффективную защиту компьютерных систем. Регулярное обновление медиа пака позволяет обнаруживать и блокировать новые вредоносные программы, обеспечивая высокий уровень безопасности.
Что случилось с сайтом Сбера
«Подключение не защищено. Не сообщайте этому сайту конфиденциальную информацию. Например, пароли и номера банковских карт. К ней могут получить доступ злоумышленники». Такой формулировкой описывает сайт sberbank.ru самый популярный в интернете браузер Chrome. Но ведь мы на сайт Сбербанка заходим именно чтобы ввести пароль и данные карт! Поэтому предупреждение звучит крайне угрожающе. Так в чем же дело?
Допустим, вы в кафе подключились к открытому Wi-Fi. Рядом сидит злоумышленник, который ловит ваш трафик — все то, чем вы обмениваетесь с интернетом (в случае с открытым Wi-Fi с этим справится и школьник). Что он увидит, если соединение зашифровано? Ничего. Максимум — IP-адреса сайтов. Но что вы там передаете и что смотрите, останется для него загадкой. Причем заглянуть в ваш трафик не сможет даже ваш провайдер. Куда трафик идет — видно, а что там внутри — нет.
Конечно, если точка доступа Wi-Fi закрытая (а значит, соединение само по себе закрыто от злоумышленника за соседним столиком) или вы вообще подключены по проводу, вероятность того, что провайдер будет лезть в ваш трафик и искать там пароли, крайне мала. Но гарантии безопасности уже нет. О чем браузер и предупреждает.
Но почему сайт Сбера отказался от защищенного соединения? Все дело снова в санкциях. Для шифрования трафика сайт должен иметь специальную вещь — сертификат безопасности. Это такой цифровой паспорт, который подтверждает, что трафик идет именно с того сайта, который вы запрашивали. Ваш браузер отправляет запрос: «Это точно сайт Сбера?» Тот отвечает: «Да, я точно сайт Сбера, вот мой пасп… сертификат!»
Но сертификаты (как и паспорта) не выдает кто попало. Это делают специальные удостоверяющие центры — аналоги паспортных столов. И в каждом устройстве/браузере зашит список центров, которым устройство/браузер доверяет. То есть наличие сертификата в конечном счете означает, что удостоверяющий центр, которому можно доверять, гарантирует: это тот самый сайт.
Вот тут и появилась проблема для попавшего под санкции госбанка. Доверенные удостоверяющие центры сплошь иностранные, да еще и из стран, которые российские власти называют недружественными. Отечественный сертификат Минцифры планировали включить в список доверенных, да не успели.
Проблема приобретает гигантские масштабы
На момент публикации материала не было известно, сколько всего российских госведомств столкнутся с проблемой невозможности продления лицензий на антивирусы. Однако их точно будет много, о чем сообщил РБК руководитель спецпроектов компании «Доктор Веб» (разработчик антивирусов) Дмитрий Орлов.
Он заявил, что 1 января 2020 г. лицензии на их программное обеспечение истекут сразу в 12 ведомствах. К их числу относятся Росстат, Росреестр и упомянутое Федеральное казначейство, а это не сотни и даже не тысячи, а десятки тысяч лицензий, притом у каждого.
Виктор Силкин «Супервэйв Групп»: Бережное отношение к ресурсам становится хорошим тоном
Техника
«Многие вновь уйдут в серую зону, многие начнут использовать иностранные бесплатные версии антивируса с ограниченным функционалом, которые не обеспечивают должный уровень защиты. Совокупность этих факторов представляет собой серьезнейшую проблему в кибербезопасности ИТ-инфраструктуры федеральных госорганов», – сказал Дмитрий Орлов.
Мнение Орлова разделяет и глава компании «Новые облачные технологии» (разработчик офисного ПО «Мой офис») Дмитрий Комиссаров. Он, пишет РБК, тоже считает, что из-за невозможности закупить лицензии в срок ведомствам придется «пиратить» российский софт или перейти на лицензионное, но иностранное ПО вопреки требованиям Президента России Владимира Путина по импортозамещению в сфере программного обеспечения для госструктур.
Российские антивирусы используются и в министерствах. Например, в августе 2020 г. CNews писал о планах МИД России потратить около 28 млн руб. на отечественные защитные средства. МИДу потребовалось 445 лицензий, установочных комплектов и сертифицированных дистрибутивов на средства защиты информации. Из них 40 – на Kaspersky Certified Media Pack, остальные – без указания марки.
Защита с использованием «облака»
Миллионы пользователей продуктов «Лаборатории Касперского» разрешили облачной сети Kaspersky Security Network автоматически собирать информацию о возможных заражениях вредоносным ПО или о подозрительном поведении программ в их системах. Каждый день мы получаем более 25 миллионов образцов в режиме реального времени, анализируем новые IT-угрозы и разрабатываем необходимые для эффективной защиты обновления баз и программных модулей. Кроме того, использование Kaspersky Security Network минимизирует ложных срабатываний. Продукт реагирует только на вредоносное ПО, не мешая работе пользователя.
Как установить и обновить медиа пак
Установка медиа пака
2. На странице загрузки найдите раздел «Медиа паки» или «Дополнительные компоненты» и перейдите в него.
3. Скачайте медиа пак, соответствующий вашей версии антивируса. Обычно медиа пак представлен в виде архива.
4. Разархивируйте скачанный архив с медиа паком.
5. Запустите установочный файл медиа пака и следуйте инструкциям на экране.
Обновление медиа пака
1. Откройте антивирусное приложение на вашем компьютере.
2. В меню выберите раздел «Обновления» или «Настройки».
3. Найдите раздел, отвечающий за обновление медиа пака, и выберите его.
4. Нажмите кнопку «Обновить» или «Проверить наличие обновлений».
5. Если обновление медиа пака доступно, следуйте инструкциям на экране для его установки.
6. После завершения установки, перезапустите антивирусное приложение.
Теперь вы знаете, как установить и обновить медиа пак для антивируса. Соблюдайте рекомендации производителя и регулярно проверяйте наличие доступных обновлений, чтобы быть уверенными в надежной защите своего компьютера.
Простое и гибкое управление мобильными устройствами
Kaspersky Endpoint Security для бизнеса СТАНДАРТНЫЙ включает широкий набор гибких инструментов для управления мобильными устройствами с поддержкой протокола Microsoft Exchange ActiveSync, сервера Apple MDM и Samsung SAFE.
Технологии «Лаборатории Касперского» позволяют администраторам с легкостью решать следующие задачи:
- Настройка принудительного использования PIN на всех мобильных устройствах
- Задание ограничений на пароли, чтобы обеспечить нужный уровень сложности используемых паролей
- Управление функциями шифрования
- Запрет использования камеры устройства
- Управление многими другими функциями устройства
Благодаря инструментам «Лаборатории Касперского» для управления мобильными устройствами вам больше не нужно использовать отдельные консоли управления для разных мобильных платформ. Вы можете выполнять все действия по управлению мобильными устройствами из единой консоли управления «Лаборатории Касперского».
** Доступно только для мобильных платформ, включенных в список поддерживаемых платформ «Лаборатории Касперского». На некоторых мобильных платформах отдельные функции могут быть недоступны.
Что именно хочет поменять Минцифры
Министерство не устраивает действующий порядок закупки лицензий на офисное ПО и антивирусы, согласно которому полномочия на осуществления таких закупок имеются непосредственно у самого Минцифры, а ПО для ведения бюджетного учета покупается только с ведома Федерального казначейства. Проект изменений предлагает дать каждому ведомству право на самостоятельное проведение закупок, но, по прогнозам Лашина, в случае вступления новых правил в силу многие из них попросту не успеют перейти на новый формат до того, как истекут действующие лицензии.
Новые правила могут усложнить жизнь пользователям ПК в российских ведомствах
Ренат Лашин считает, что перераспределение денег на закупку антивирусного и офисного софта растянется на месяцы, плюс к этому определенных затрат времени потребуют организация и проведение тендеров.
Инструменты контроля мобильных устройств
Контроль приложений позволяет администраторам легко управлять запуском приложений, разрешая работу только с определенными приложениями (режим «Запрет по умолчанию») или же запрещая запуск нежелательных или неизвестных приложений (режим «Разрешение по умолчанию»).
Веб-Контроль позволяет администраторам блокировать как вредоносные веб-сайты, так и веб-ресурсы, которые не соответствуют политикам корпоративной безопасности и использования интернета. Например, сайты социальных сетей или азартных игр, онлайн-магазины, сайты для трудоустройства или ресурсы с содержимым для взрослых, а также прокси-серверы.
Кроме того, решение «Лаборатории Касперского» автоматически обнаруживает попытки несанкционированной перепрошивки устройств.
Сертифицированные медиа-паки Kaspersky содержат:
- Диск с записанными сертифицированными дистрибутивами.
- Заверенные копии сертификатов.
- Формуляр с требованиями по эксплуатации и контрольными суммами исполняемых модулей продукта.
- Голографические знаки соответствия (вклеиваются в формуляр).
Если на предприятии уже применяется сертифицированная версия продукта и принято решение заменить ее на новую сертифицированную версию, уже прошедшую инспекционный контроль, предприятию необходимо приобрести обновленный купить медиа-пак или загрузить обновление и комплект измененной эксплуатационной документации (включая эксплуатационный бюллетень) в электронном виде с сайта АО «Лаборатория Касперского».
При получении обновления с сайта АО «Лаборатория Касперского» в электронном виде:
- После загрузки файлов обновления и комплекта измененной эксплуатационной документации проверьте целостность загруженных файлов путем сверки контрольных сумм с указанными на сайте АО «Лаборатория Касперского».
- Запишите установочный комплект, полученный в электронном виде, на физический носитель.
- Промаркируйте физический носитель в соответствии с разделом «Упаковка и маркировка» измененной версии формуляра. Соответствующий раздел в формуляре в части упаковки заполните самостоятельно, указав ответственного за упаковку.
- Внесите изменения в эксплуатационную документацию, руководствуясь эксплуатационным бюллетенем. При необходимости замените используемые эксплуатационные документы новыми редакциями.
- При необходимости внесите изменения в программное изделие в соответствии с инструкциями, изложенными в бюллетене.
- Эксплуатируйте обновленное программное изделия в соответствии с обновленной эксплуатационной документацией.
- Замененные версии эксплуатационных документов, дистрибутива, копию сертификата соответствия (при необходимости) промаркируйте как замененные и храните вместе с актуальными версиями.
Сертификат Минцифры: спасение или новая опасность
Хотя… Выход, говорят госбанкиры, есть! Достаточно вручную указать устройству, что сертификату Минцифры можно доверять — и защищенное соединение снова заработает. Это называется «установка корневого сертификата», и именно это предлагает Сбер.
Дело в том, что установка корневого сертификата в систему — это очень ответственный шаг, почти как вступление в брак. Вы даете разрешение сертификату подтверждать вообще всё. И это создает теоретическую возможность для расшифровки вашего трафика даже на сайтах, которые используют любые другие сертификаты.
Дмитрий Кузеванов, технический директор компании «Азбука Вкуса»:
— Важно понимать, что владелец корневого сертификата, которому вы доверяете, способен выпустить любой сертификат на имя любого сайта, и ваше устройство будет ему доверять и не выдавать никаких предупреждений.И вот в этом моменте возможно злоупотребление — выпуск сертификата-двойника без ведома владельца ресурса и дальнейшее его использование в атаке «man-in-the-middle». Атакующий получает доступ для просмотра расшифрованного трафика между пользователем и сайтом, который может содержать: логины или пароли, тексты комментариев, любую другую конфиденциальную информацию
Атака довольно сложная и, естественно, незаконная: для нее требуется, чтобы сам удостоверяющий центр Минцифры вдруг выдал поддельный сертификат для нужного сайта. Иначе не получится.
Дмитрий Гачко, основатель ГК ITglobal.com:
— Понятно, что можно злоупотребить, выдав сертификат, например, для YouTube, и ваш браузер не будет об этом сигнализировать, но злоупотребить может и любой другой из существующих владельцев корневых сертификатов. Пойдет ли кто-то на такой шаг и по какой причине — вот в чем вопрос.
Трафик с сайтов, которые используют сертификаты от Минцифры, расшифровать проще — надо только получить в этом поддержку самого Минцифры.
Чем недовольно Министерство
Действующие алгоритмы централизованных закупок лицензий, сказано в пояснительной записке к проекту изменений в постановление Правительства, не нравятся Минцифры по ряду причин. Первая – это «недостаточно эффективный» сбор информации о потребностях ведомств в лицензиях на антивирусное ПО, а также затянутый во времени процесс передачи этих лицензий от разработчика пользователям.
В Министерстве обратили внимание на то, что в России нет централизованной системы контроля за датами активаций лицензий, их количества и сроков закупки новых. Отдельно был затронут и вопрос импортозамещения – в Минцифры считают, что значительная часть сотрудников ведомств в настоящее время используют российские антивирусы, что открывает возможность ведомствам самостоятельно проводить закупки их лицензий
«Текущая форма контракта является громоздкой, из предыдущего опыта можно сделать вывод, что процедура может занимать более полугода. Мы хотим дать возможность ФОИВам проводить закупки гораздо быстрее. Также в ведомственных программах цифровой трансформации закреплён показатель перехода на отечественный софт. Также для дальнейшего обеспечения ФОИВ офисным программным обеспечением и программным обеспечением в сфере информационной безопасности мы работаем над предоставлением сервиса с новыми подходами с учетом полученного опыта — типового автоматизированного рабочего места, которым будут обеспечены служащие ведомств, выразивших свою заинтересованность в его использовании. В рамках этого проекта ведомства смогут продолжить централизованно получать офисное программное обеспечение и программное обеспечение для обеспечения информационной безопасности», – сообщили CNews представители Минцифры.
Минцифры, как сообщили CNews его представители, в настоящее время ищет пути решения вопроса с нехваткой у ведомств времени на закупку новых лицензий до истечения действующих.
Защита на новом уровне
Основная цель медиа пака — предоставить пользователям комплексный подход к защите от угроз. Он включает в себя различные элементы, такие как: базы данных с обновленными списками известных вирусов, эвристический анализ, облачные технологии, а также технологии машинного обучения.
Медиа пак предоставляет возможность антивирусному программному обеспечению оперативно и точно обнаруживать и блокировать новые вредоносные программы. Благодаря постоянным обновлениям баз данных и использованию современных методов анализа, пользователи могут быть уверены в надежной защите своих данных и системы.
Кроме того, медиа пак обеспечивает удобный и простой в использовании интерфейс, который позволяет пользователям легко настраивать антивирусное программное обеспечение под свои потребности. Он также предлагает дополнительные функции, такие как защита от рекламного и шпионского ПО, фаерволы и родительский контроль, что делает его еще более полезным инструментом для защиты информации.
В итоге, медиа пак для антивируса представляет собой передовую технологию, которая делает защиту от вредоносных программ и вирусов более эффективной и безопасной. Он помогает пользователям сохранить свои данные и системы, а также обеспечивает спокойствие и уверенность в защите от цифровых угроз.
Динамические белые списки
Функцию контроля программ дополняет служба динамических белых списков «Лаборатории Касперского». В эти списки включаются широко распространенные программы, которые по оценке «Лаборатории Касперского» безопасны для использования. В настоящее время «Лаборатория Касперского» – это единственная компания с собственным подразделением, занимающимся составлением белых списков. Это подразделение отвечает за отслеживание всех процессов, связанных с белыми списками, и за постоянное обновление сведений о безопасных программах, содержащихся в базе данных белых списков.
Поскольку «Лаборатория Касперского» распространяет обновления белых списков через «облако» (посредством Kaspersky Security Network), вы получаете преимущества использования самых свежих белых списков.