Российские предприниматели хотят усложнить интернет-покупки за границей

Файлообменные системы (торрент-трекеры) — серверы, обеспечивающие координацию клиентов BitTorrent, сетевого протокола для совместного обмена файлами через интернет. Файлы передаются частями: каждый торрент-клиент, получая (скачивая) эти части, одновременно отдает (закачивает) их другим клиентам.

Защита интеллектуальной собственности — одно из непременных условий членства в ВТО. Россия, недавно присоединившаяся к ВТО, без переходного периода с момента присоединения обязуется применять соглашение ВТО по торговым аспектам интеллектуальной собственности, включая ее защиту.

Речь, в частности, о "применении мер против сайтов, распространяющих нелегальный контент, если их серверы находятся в РФ".

Подробнее: http://www.kommersant.ru/doc/2060919

В сентябре файлообменный ресурс Rutracker.org (на этот адрес переехал крупнейший российский файлообменник torrents.ru в феврале 2010 года, после того как прокуратура нашла там ссылки на пиратские копии программ 1С и Autodesk) вошел в список 20 самых посещаемых ресурсов рунета, по статистике TNS. По данным Alexa.com на вчера, Rutracker.org занимает 15-е место по трафику в рунете и 255-е во всем мире. Ежедневная аудитория Rutracker.org — 1,2 млн уникальных пользователей, считают в TNS.

Борьбу с торрент-трекерами ведут многие государства. В ряде стран ограничен доступ к знаменитому торрент-трекеру Pirate Bay. В США отключен популярный сервис Megaupload, на Украине закрыт доступ к сайту торрентов Demonoid, в Великобритании к тюремному заключению был приговорен владелец сайта с большим количеством видеофайлов Surfthechannel.

Подробнее: http://www.kommersant.ru/doc/2060919

Закрытие торрент-ресурсов сильно скажется на доступности нелегальной информации в сети, однако полностью проблему не решит, полагает технический директор ГК Hosting Community Павел Васильев. "Скорее приведет к перераспределению потоков информации и более частому использованию других каналов",— продолжает он. По большому счету в стране полностью отсутствует какая-либо борьба с киберпреступностью, но когда заходит речь о безопасном интернете, о DDOS-атаках, взломах почты, хищениях номеров кредиток, фишинге и прочем мошенничестве вообще не вспоминают, говорит медиадиректор SUP Media Антон Носик.

Технически запретить торрент-трафик можно, это умеют делать DPI-системы, закрывающие весь трафик без разбора, говорит директор по развитию Pirate Pay Дмитрий Шуваев. По его мнению, сейчас в России доля торрент-трафика у провайдеров составляет 50-70%. "Если закрыть его централизованно, появится много недовольных пользователей, которые воспримут это не только как очередное закручивание гаек, но и начнут массово переходить с торрентов в более неуправляемые протоколы без уменьшения пиратства",— рассуждает он.

Подробнее: http://www.kommersant.ru/doc/2060919

Согласно докладу Международного союза по защите интеллектуальной собственности (IIPA), в 2011 году Россия поднялась с десятого на четвертое место в мире по количеству скачиваний нелегального контента на торрент-ресурсах. Российские пользователи почти 31 млн раз загрузили нелегальные копии голливудских картин (учитывались только фильмы, вышедшие в кинотеатрах США не менее чем 1 тыс. копий). На одно широкополосное подключение к интернету в России приходится в среднем $11,1, потраченных в год на легальную музыку в сети, указывается в докладе (во Франции этот показатель составляет $58,8, в США — $82,6, в Великобритании — $97,5). Компания Internet Copyright Management оценивает ущерб российских правообладателей от нелегального распространения контента в сумму не меньше €400 млн в год.

Подробнее: http://www.kommersant.ru/doc/2060919

В качестве типичной угрозы для граждан глава профильной комиссии Совета федерации (СФ) Руслан Гаттаров приводит зарубежные интернет-сервисы: "В соглашении с Gmail пользователь официально разрешает читать его почту, чтобы компания могла подбирать под него контекстную рекламу. Гипотетически все, что есть у пользователя на почте, может быть использовано в интересах третьих лиц". Это, по мнению сенатора, может быть использовано и для шантажа, и для коммерческого шпионажа. "А если, например, упадет "Яндекс", где у людей почта, карты, афиши, то они будут винить не только компанию и хакеров, но и власть",— пояснил "Ъ" господин Гаттаров.

В плане стратегии выделено и пять основных угроз, которые могут нанести вред всему государству. Это "атаки на ключевые государственные системы управления — электронное правительство, сайты госорганов", "экономическая блокада — масштабное отключение платежных систем, систем бронирования", "аппаратная атака на персональные компьютеры, смартфоны граждан и организаций", атаки на бытовые объекты, которые управляются с помощью информационно-коммуникационных технологий, и "критически важную инфраструктуру".

Инфраструктура безопасности, согласно плану, должна включать аппаратную и программную "платформы". Это не значит, что все "железо" и все программное обеспечение должно обязательно производиться в России, но оно "должно передаваться нам со всеми исходными кодами", чтобы было понятно, как и зачем оно может быть использовано, пояснил Руслан Гаттаров. Эту проблему в 2011 году поднимали представители ФСБ. В частности, они заявляли о том, что использование зарубежных интернет-сервисов вроде Gmail и Skype угрожает национальной безопасности: правоохранители не могут оперативно расшифровывать сообщения таких сервисов, а это активно используется участниками экстремистских и других организаций (см. "Ъ" от 9 апреля 2011 года). Также, согласно плану, в инфраструктуру кибербезопасности РФ будут входить "корневая инфраструктура интернета" и "медиаструктура интернета". "То есть должна быть создана такая инфраструктура, чтобы система не зависела от одного кабеля, а в случае ЧП могла перераспределить нагрузку для бесперебойной работы российского интернета",— объяснил господин Гаттаров. То есть стратегия должна гарантировать "цифровой суверенитет".

Предварительный план стратегии уже разослан представителям госорганов и IT-рынка. "Когда рабочая группа наполнит ее своими предложениями, проект появится для обсуждения на специальном интернет-ресурсе",— сообщил сенатор. В итоге в стратегии будут подробно прописаны все угрозы, варианты их локализации, рекомендации бизнесу, гражданам и госструктурам, что делать в том или ином случае.

"Апгрейд стратегии информационной безопасности, конечно, нужен, и замечательно, что в СФ этой работой занимаются",— заявили "Ъ" в Минсвязи. При этом собеседник "Ъ" отметил, что в правительстве над безопасностью в сфере информационных технологий (IT) идет своя, закрытая работа. Заместитель секретаря генсовета "Единой России", член думского комитета по информационной политике Сергей Железняк пояснил "Ъ", что работа по вопросам IT-безопасности ведется на нескольких площадках и предложения от них "будут формировать наиболее прагматичный вариант решения существующих проблем".

Подробнее: http://www.kommersant.ru/doc/2060832

Гендиректор Infowatch Наталья Касперская заявила "Ъ", что доктрина информационной безопасности, подписанная президентом Путиным еще в 2000 году, нуждается в адаптации, "ведь появились новые угрозы". Вместе с тем глава фонда "Индем" Георгий Сатаров заявил "Ъ", что "как представитель общества не нуждается в защите этого государства, которого фактически нет" и он не помнит, чтобы при подготовке подобных документов государство учитывало права граждан.

Подробнее: http://www.kommersant.ru/doc/2060832

Кроме того, подобная мера может негативно повлиять на аптечную розницу, которая уже находится в состоянии острой конкуренции. По стоимости безрецептурные препараты занимают почти 50% объема рынка лекарств, а розница в настоящее время имеет достаточно сложные результаты по эффективности и доходности. Поэтому дополнительная конкуренция может нанести удар по аптечному рынку. На мой взгляд, вместо таких неоднозначных мер нужно сконцентрироваться на внедрении в стране лекарственного страхования, которое будет препятствовать самолечению, так как возмещаться будет стоимость только выписанных препаратов.

Подробнее: http://www.kommersant.ru/doc/2045845

Илья Белановский, исполнительный директор Ассоциации розничной торговли:

— Конечно, нужно. Это абсолютно нормальная практика, существующая во многих развитых странах. Это правильно и с точки зрения доходности, и с точки зрения товарооборота, и самое главное — с точки зрения потребителя, так как разом появляется несколько тысяч точек в городе. Кроме того, это и увеличение конкуренции на рынке, что всегда идет на пользу потребителю. При этом я не согласен с мнением, что эта норма приведет к разорению аптек, нужно понимать, что мы говорим только о продаже в супермаркетах только простейших лекарств. Остается качественное обслуживание провизоров, огромный пласт рецептурных препаратов, кроме того, аптеки спокойно смогут конкурировать и в сфере безрецептурных препаратов. Более того, мы не против, чтобы аптеки продавали часть товаров из супермаркетов.

Подробнее: http://www.kommersant.ru/doc/2045845

Так, одна из главных инноваций в деловой среде, облачные компьютерные технологии, никак не вдохновили на строгий надзор за провайдерами и применение методов шифрования 38% компаний. Внедряя облачные сервисы, компании сопоставляют риски от удаленного доступа с выгодой, которую они получают от того, что сотрудники не привязаны к офису, объясняет "РБГ" Рустэм Хайретдинов, CEO Appercut Security (входит в ГК InfoWatch), президент Ассоциации DLP-Эксперт. "Когда во мне борются предприниматель и "безопасник", первый часто побеждает", - делится он уже личным опытом ведения бизнеса. "Но когда накапливается информация, потеря которой будет фатальна, компании уже начинают серьезно думать о безопасности", - продолжает он.

Мобильные устройства для работы в Интернете также набирают популярность у бизнесменов.

"Сорок четыре процента организаций в настоящее время разрешают использовать корпоративные или личные планшеты (аналогичный показатель за 2001 год составил 20%), с помощью которых сотрудники отправляют и получают значительные объемы информации, что существенно осложняет контроль", - считает Пол Ван Кессель, руководитель глобальной практики "Эрнст энд Янг" по оказанию услуг в области управления ИТ и информационными рисками. При этом лишь 40% организаций используют тот или иной способ шифрования данных на мобильных устройствах.

"Россия несколько отстает в использовании мобильных устройств для ведения бизнеса, но это связано с отставанием в проникновении технических новинок на рынок, отмечает Николай Самодаев, руководитель направления Управление ИТ и ИТ-рисками в России и СНГ "Эрнст энд Янг", но это вопрос времени, как, например, и старт продаж в России айфона 5-го поколения".

Бороться с модой пользоваться личными планшетами в рабочих целях очень сложно в первую очередь потому, что инициатива идет сверху, отмечает Хайретдинов. "Такие инструменты появляются прежде всего у руководства, и управлять такими людьми политикой информационной безопасности невозможно - они выше по иерархии, чем "безопасники". А то, что делают большие начальники, очень быстро расползается на средний менеджмент".

"Я видел "технические" взломы мобильных компьютеров на конференциях, но мне не знакомы случаи, когда взламывали планшеты топ-менеджмента в реальной жизни", - продолжает Хайретдинов. Главная опасность в использовании планшета - то, что его можно потерять, замечает эксперт, ему знакомы не менее десяти случаев утери мобильных устройств с серьезной информацией "на борту". Для того, чтобы ей воспользоваться, нашедшему девайс даже не надо быть хакером: "люди плохо шифруют информацию или им неудобно пароль каждый раз вводить", - отмечает Рустэм Хайретдинов.

Еще один способ потерять все данные с "рабочего" планшета или ноутбука основан на жажде "халявы".

Бесплатная точка доступа Wi-Fi в публичном пространстве, например, в аэропорту, может оказаться "зараженной" - и все отправленные пароли утекут злоумышленникам.

В исследовании отмечается, что более трех четвертей (77%) респондентов подтвердили повышение риска внешних атак, также 46% респондентов отмечают, что растут и внутренние уязвимости. Но это не связано с тем, что хакеров стало больше, объясняет Хайретдинов. "Просто компании, даже маленькие, выводят свои системы в Интернет - и количество объектов, которые можно атаковать, увеличилось". Внутренние же утечки связаны с распространением корпоративных веб-порталов, которые помогают работать не в офисе. "Здесь в основном все утечки происходят по халатности и безалаберности", - резюмирует собеседник "РБГ".

В целом организации постепенно наращивают свой потенциал в решении краткосрочных задач, но при этом не уделяют внимания проблемам, решение которых представляется необходимым для снижения общей угрозы информационной безопасности. 31% респондентов отметили увеличение числа случаев нарушения безопасности в течение последних двух лет.

Тем не менее в 63% организаций такая архитектура не создана, и лишь 16% респондентов считают, что их система информационной безопасности полностью отвечает потребностям организации. 51% опрошенных в мире организаций сообщили, что в следующем году планируют увеличить бюджет на информационную безопасность на 5%. Треть респондентов вложили в развитие информационной безопасности более 1 млн долл.

"Практика работы организаций России и СНГ в целом не отличается в лучшую сторону от общей полученной картины", - заключает Самодаев. Компании в основном проводят реактивные действия на те или иные инциденты; различные подразделения, которые в рамках одной организации так или иначе занимаются вопросами оценки и управления ИТ и информационной безопасностью, действуют зачастую разобщенно и лоскутно покрывают лишь явно видимые проблемы; информационные системы вроде и контролируются, но далеко не все, которые следует. В итоге получается как по Райкину - пуговицы пришиты отлично, карманы на месте, но костюм при этом "какой-то не такой".