Криптовалюты (16)

Цифровая экономика выстроена на парадоксе: мы привыкли доверять свои средства институтам, скрывающим операционные процессы за стенами банковской тайны, но криптовалюты предлагают прямо противоположный подход. Здесь доверие заменено математическим доказательством, а каждый шаг пользователя оставляет неизгладимый след в распределенном реестре. Чтобы этот след перестал быть набором случайных символов и превратился в понятную историю, существует блокчейн эксплорер — навигатор, позволяющий любому человеку заглянуть «под капот» глобальной финансовой машины. Без этого инструмента децентрализация осталась бы лишь теоретической концепцией, доступной узкому кругу программистов, способных общаться с узлами сети напрямую через командную строку. Понимание того, как функционирует блокчейн эксплорер, открывает перед пользователем возможности полноценного аудитора. Вместо того чтобы...

Криптовалюта открыла миру принципиально новый уровень свободы. Но вместе с этим пришла и новая ответственность: в децентрализованной системе никто, кроме владельца, не несет ответственности за сохранность средств. Утрата сид-фразы равносильна потере доступа ко всем активам. Поэтому вопрос о том, как правильно создать и хранить сид-фразу, сегодня важен как никогда. Стандарт BIP39 стал основой для безопасной работы с мнемоническими фразами. Он предлагает фиксированный перечень слов, который делает процесс восстановления доступа универсальным и удобным. Этот перечень известен как английский список мнемонических фраз BIP39. Слова в нём подобраны так, чтобы исключить двусмысленности: они различаются по звучанию, написанию и минимизируют риск ошибок даже в стрессовой ситуации. Создание сид-фразы должно опираться на действительно надёжный источник случайности. Многие новички...

Хранение криптовалюты начинается с одного – понимания, что контроль над цифровыми активами — это прежде всего контроль над приватными ключами. Пароль к банковскому счёту можно восстановить через техподдержку, а вот утраченный приватный ключ никто не вернет. Именно для упрощения управления ключами появился стандарт BIP39 — универсальная система, позволившая людям без технических знаний создавать и запоминать сложные криптографические данные в виде простой последовательности слов. В основе BIP39 лежит фиксированный набор из 2048 английских слов, тщательно отобранных так, чтобы минимизировать вероятность ошибок. Этот список известен как английский список мнемонических фраз BIP39 (bip39-phrase.com). Каждое слово в нем имеет уникальную комбинацию начальных букв и легко различается на слух, что важно при устной передаче. Словарь позволяет автоматически преобразовывать случайные биты...

Банк России разработал требования для банков по защите информации при операциях с цифровыми рублями. Исполнение требований позволит банкам обеспечить целостность и конфиденциальность информации при проведении гражданами и компаниями операций с цифровыми рублями. В частности, под защитой будут находиться сведения о средствах на цифровых кошельках, о транзакциях с национальной цифровой валютой и информация, необходимая для авторизации и идентификации пользователей. Проект положения Банка России устанавливает ряд специальных требований, которые будут применяться к банкам, помимо тех, которые уже действуют в отношении традиционных переводов. Так, документом определены требования к минимальному классу средств криптографической защиты информации при обмене электронными...

ActiveCloud провел аудит на соответствие требованиям ПВТ и оказал услуги ИТ-аутстаффинга для ООО «ДФС». Это позволило клиенту улучшить организацию бизнес-процессов и предоставлять пользователям криптоплатформы FinStore.by еще более актуальный и безопасный сервис. ООО «ДФС» - первая компания в Беларуси, предоставляющая корпоративному сектору услуги по созданию и размещению цифровых знаков (токенов) и организации ICO. Операции осуществляются посредством криптоплатформы FinStore.by. Являясь резидентом Парка высоких технологий, компания ежегодно проводит аудит на соответствие требованиям ПВТ. Выбор аудитора происходит на конкурсной основе. Предложение ActiveCloud было признано наиболее выгодным с точки зрения соотношения цены и объема услуги.  Аудит затронул все процессы клиента, связанные с ИТ. Он был проведен по стандартной методике, включающей проверку как технической (сетевая...

Наблюдающаяся в последние годы настоящая золотая лихорадка, вызванная появлением криптовалют, заставила многих увлечься добычей, скупкой и продажей биткоинов. Огромный интерес к этой сфере послужил толчком для открытия множества различных сайтов, предлагающих платные консультационные услуги, помощь в выборе площадок для инвестиций и т.д. Однако существуют и чисто информационные проекты, изначально не ставящие перед собой целей заработать на новичках. Именно к таким сайтам относится информационный ресурс ElonNews. Он открывает возможность получить самую свежую, актуальную, а главное правдивую информацию обо всем, что так или иначе имеет отношение к криптовалютному рынку. Энтузиазм и профессионализм. ElonNews – сугубо новостной сайт, не имеющий никаких подводных камней и скрытых платежей. Любая информация выкладывается здесь в свободном доступе. Главной целью проекта...

Центральный банк России начинает работать с кредитными организациями, чтобы они тормозили платежи в пользу криптобирж, сообщает РИА Новости. «Банк России начинает работать с кредитными организациями, чтобы те тормозили платежи в пользу криптобирж для огораживания возможности "эмоциональных" покупок криптовалют, - сказал первый зампред регулятора Сергей Швецов, выступая в рамках международного банковского форума "Банки России - XXI. - Сейчас идут большие дебаты (вокруг криптовалют - ред.), разные страны чуть ли не ежедневно легализуют, какие-то запрещают. Есть большая вероятность, что как высокотехнологичная финансовая пирамида это все может развалиться в ноль. Почему это развалится, когда это развалится? Могут быть сотни причин, почему, могут быть десятки и сотни ответов, почему это не произойдет. С нашей точки зрения, это большое минное поле". Он добавил, что Центральный банк России...

Прошедший год стал настоящим испытанием для проектов, ориентированных на криптовалютный сектор. Легендарный инвестор Уоррен Баффет, несмотря на свои преклонные года и академический подход к отбору активов, очень любит использовать поговорку “отлив покажет, кто купался без трусов”. Падение стоимости криптовалют и коллапс рынка ICO, случившиеся в 2018 году, показали, кто из игроков способен хорошо проявить себя на длинной дистанции. Пустышки, мошенники и короли на час тоже стали очевидны. Наиболее яркими закатившимися звездами среди криптовалютных бирж стали эти пять. Cobinhood, Тайвань Одним из самых ярких провалов 2018 года стала тайваньская площадка Cobinhood. Годом ранее компания собрала $15 млн в ходе ICO, обещая инвесторам разработать бескомиссионную площадку и активно задействовать токены в ее работе. Доверчивые инвесторы стали жертвой классической схемы pump and dump: сначала...

На форуме «Безопасность в информационном мире» Михаил Поликутин расскажет о том, как безошибочно определять мошенников на крипторынке и отличать дилетантов от экспертов. Форум «Безопасность в цифровом мире» проводится 20 и 21 ноября 2018 года Российской ассоциацией криптоиндустрии и блокчейна (РАКИБ). На площадке мероприятия соберутся общепризнанные эксперты из компаний, обеспечивающих информационную безопасность игроков криптоиндустрии. В том числе выступят председатель комитета по финансовому рынку Госудумы РФ Анатолий Аксаков, президент РАКИБ Юрий Припачкин, уполномоченный при Президенте РФ по защите прав предпринимателей в сфере интернета Дмитрий Мариничев и другие спикеры. Главными вопросами форума станут: кибербезопасность, страхование участников рынка, практические кейсы по противодействию мошенническим действиям. Президент инвестиционного дома RPK Capital Михаил Поликутин...

Компания Netwrix на основании анализа рынка выделила пять основных тенденций в информационной безопасности, которые будут определять IT-стратегии компаний в 2018 году. Компания Netwrix – международный разработчик решений для аудита изменений в IT-инфраструктуре, провела анализ рынка и выделила пять ключевых тенденций информационной безопасности, которые влияют на стратегии безопасности компаний в 2018 году, а также на развитие IT-рынка в целом. Кибератаки становятся все более изощренными, но основная угроза безопасности по-прежнему исходит от инсайдеров. Чтобы обеспечить защиту корпоративных данных и минимизировать последствия различных ИБ инцидентов, организациям приходится регулярно пересматривать свои ИБ стратегии, придумывать новые подходы к решению проблем. Компания Netwrix выделила пять основных ИБ тенденций 2018 года: 1. Blockchain – “цепочка блоков”. Технология Blockchain...

Разработчики платформы “W12” выпустили прототип смарт-контракта, который предоставляет ICO инвесторам контроль над расходованием вложенных средств. Благодаря новому технологическому решению риск потери средств в ICO сокращаются до 95%, при этом общая доходность инвестиций увеличится в более чем 10 раз. На маркетплейсе W12 ICO инвесторы получат возможность выбрать новую модель поэтапного финансирования через смарт-контракт. Такая схема становится невыгодна прежде всего скам проектам, так как в ней невозможно получить все средства инвесторов сразу. Для получения доступа к средствам в криптовалюте необходимо выполнять дорожную карту. Таким образом модель W12 позволит минимизировать риски потерь в ICO проектах до 95%. Причем речь здесь идет не только об откровенном мошенничестве и закрытии сайта компании сразу после сбора средств, но и о тех проектах, которые не смогут реализовать...

Дочке в институте рассказали как проверить компьютер на наличие ботнетов для майнинга. В одном из домашних устройств мы обнаружили такой ботнет. Работая одним из редакторов ежемесячного бюллетеня "Вестник кибербезопасности" в компании, занимающейся выставками по безопасности, я не слишком задумывалась об этой проблеме в связи с домашними IoT-устройствами. Я читала про уязвимость радионянь, электронных замков, роутеров, кардиостимуляторов, но кому интересны мои устойства, а в компьютерах и смартфонах установлены антивирусы. На собственном опыте оказалось, что не все они исключают возможность скрытого майнинга. А теперь к цифрам, которые в последнее время активно цитируются в прессе. По данным Check Point Software Technologies "42% компаний в мире пострадали от скрытого майнинга". Среди пострадавших такая известная и технически продвинутая компания, как Tesla. В России за февраль более...

Вирус-вымогатель WannaCry, атаковавший компьютеры по всему миру, не затронул работу систем безопасности, созданных специалистами АО "НПК "Дедал", и компьютерных сетей предприятия.  Как пояснили в подразделении, отвечающем за информационную безопасность комплекса, программное обеспечение систем безопасности, используемое на особо опасных и важных объектах, в принципе не могло попасть в зону риска, так как работает в изолированных сетях, которые не имеют выхода во Всемирную сеть Интернет.  Атак или вредоносного воздействия на информационные системы самого НПК "Дедал" до настоящего момента не зафиксировано, системы функционируют в штатном режиме, тем не менее, эксперты провели мероприятия по усилению мер безопасности и профилактике возможных угроз.  По сообщению ТАСС "Лаборатория Касперского" представила данные о том, что на вечер 12 мая было зафиксировано 45 тыс. попыток хакеров атаковать...

Получить ознакомительные номера бюллетеней по тематикам Безопасность и Телекоммуникации могут участники, посетители форума и те специалисты, кто по каким-то причинам не смог его посетить. Сотрудники Информационного Агентства Монитор представляли на форуме All-over-IP в Сокольниках ряд отраслевых изданий, относящихся к теме выставки и деловой программы: - IP-решения безопасности. Видеонаблюдение - IP-телефония. АТС. Унифицированные коммуникации - Безопасность в нефтегазовом комплексе - Безопасность в ТЭК - Вестник информационной безопасности - Виртуализация. Облачные структуры. Системы хранения данных - Защита персональных данных - Вестник телекоммуникаций - Мир больших данных. Big DATA - Начальнику службы безопасности. Security Director 2.0 - Охрана труда на производстве - Промышленная безопасность. Расследование инцидентов - Пожарный надзор - Сети связи: строительство, управление...

Компания "Аладдин Р.Д.", ведущий российский разработчик и поставщик решений для обеспечения информационной безопасности, объявляет о выпуске новой версии системы учёта и управления жизненным циклом средств аутентификации и электронной подписи JaCarta Management System (JMS) 2.4. JMS предназначена для автоматизации типовых операций при работе с ключевыми носителями (токенами) разных производителей, позволяя вести их учёт, гибко настраивать политики использования токенов и централизованно управлять доступом к корпоративным информационным системам. Уникальные функции JMS, такие, как пакетная регистрация и автоматическая синхронизация токенов, позволяют значительно сократить эксплуатационные и временные затраты на поддержание инфраструктуры PKI и электронной подписи, освобождая сотрудников ИТ- и ИБ-служб от выполнения трудоёмких и часто повторяющихся задач. По сравнению с предыдущими...

Блог Крэйга Уильямса (Craig Williams), главного технолога подразделения Talos (входит в состав компании Cisco, занимается изучением угроз для информационной безопасности). Современные киберпреступники уже не взламывают сети из простого любопытства. Теперь они преследуют, прежде всего, корыстные цели. Опубликованный недавно полугодовой отчет компании Cisco по информационной безопасности содержит уйму свидетельств того, как киберпреступники постоянно совершенствуют и делают все изощреннее свой инструментарий для кражи и последующей перепродажи ценной коммерческой и персональной информации. Фактически злоумышленники получают финансовое вознаграждение за свои злодеяния, причем пользователи еще и вынуждены зачастую платить «выкуп» за свои же собственные данные. Эксплойт-набор Angler благодаря своей эффективности и технической продвинутости продолжает оставаться лидером рынка вредоносного...