Андреас Вайгенд - BIG DATA. Вся технология в одной книге

В оценке санитарно-гигиенического состояния используются разные шкалы. Так, в Калифорнии это 100-балльная шкала, где лучшая оценка – 100, а в Нью-Йорке это уровни от A до F. В Великобритании используется 6-балльная шкала (от 0 до 6), а в Китае это обычно комбинация сигналов светофора и смайликов (улыбающийся зеленый – «отлично», нейтральный желтый – «удовлетворительно», и красный – «неудовлетворительно»).

В начале XX века получил известность случай Мэри Мэллон по прозвищу Тифозная Мэри. Она была асимптомной разносчицей тифа, и, к несчастью, обслуживала в качестве кухарки целый ряд семей, многие из которых заболели. См. Marinelli, Filio, Gregory Tsoucalas, Marianna Karamanou, and George Androutsous, “Mary Mallon (1869–1938) and the History of Typhoid Fever”, Annals of Gastroenterology 26, no. 2 (spring 2013), pp. 132–134, http://www.ncbi.nlm.nih. gov/pmc/articles/PMC3959940.

Ученые из Оксфордского университета и Эдинбургского совета по медицинским исследованиям разработали приложение для смартфона, с помощью которого фото пациента анализируется по базе данных редких наследственных заболеваний. См. Coghlan, Andy, “Computer Spots Rare Diseases in Family Photos”, New Scientist, June 24, 2014, https:// www.newscientist.com/article/dn25776-computer-spots-rare-diseases-in-family-photos.

Future Crimes – на русском языке книга не издавалась. – Ред .

Goodman, Marc, Future Crimes: Inside the Digital Underground and the Battle for Our Connected World (New York: Doubleday, 2015), p. 175.

Она затронула около 70 миллионов клиентов. Данные были украдены с помощью софта, внедренного в сканеры кредитных и дебетовых банковских карточек. См. Stone, Jeff, “Target Hackers Had Access to All of Chain’s U. S. Cash Registers in 2013”, IBT, September 21, 2015, www.ibtimes.com /target-hackers-had-access-all-chains-us-cash-registers-2013-data-breach-report-2106575.

Здесь были затронуты примерно 145 миллионов покупателей. Данные украли хакеры, завладевшие правами доступа в систему нескольких сотрудников. См. “eBay Hack ‘One of the Biggest Data Breaches in History,’” The Week, May 22, 2014, http://www.theweek.co.uk /technology/58624/ebay-hack-one-of-the-biggest-data-breaches-in-history.

Она затронула около 75 миллионов домохозяйств и 7 миллионов владельцев мелких бизнесов. Хакеры получили доступ в систему через список программного обеспечения и интернет-приложений, который они использовали для вскрытия «черных ходов» к данным. См. Silver-Greenberg, Jessica, Matthew Goldstein, and Nicole Perlroth, “JPMorgan Chase Hacking Affects 76 Million Households”, New York Times, October 2, 2014, http://dealbook.nytimes.com/2014/10/02 /jpmorgan-discovers-further-cyber-security-issues.

Вредоносный код, внедренный через фишинговую атаку, удалил всю информацию почти с половины персональных компьютеров и более чем с половины серверов. В Сеть были выложены номера социального страхования 47,000 человек, а также зарплатные ведомости, киносценарии и готовые фильмы. Malware installed via a phishing attack erased all data stored on nearly half the studio’s personal computers and more than half of its servers; the Social Security numbers for 47 000 people, as well as salary lists, movie scripts, and finished films, were posted online. См. Elkind, Peter, “Sony Pictures: Inside the Hack of the Century”, Fortune, July 1, 2015, http://fortune.com/sony-hack-part-1.

Хакеры получили доступ к базе данных 78 миллионов клиентов Anthem после того, как один из сотрудников кликнул “фишинговое электронное письмо, замаскированное под внутреннюю переписку”. См. Scannell, Kara, and Gina Chon, “Cyber Security: Attack of the Health Hackers”, Financial Times, December 21, 2015, http://www.ft.com/cms/s/2/f3cbda3e-a027–11e5–8613–08e211ea5317.html.

По состоянию на апрель 2016 года утечка из базы данных Избирательной комиссии Филиппин была самой масштабной хакерской атакой на государственные органы – она затронула 55 миллионов избирателей. См. Hern, Alex, “Philippine Electoral Records Breached in ‘Largest Ever’ Government Hack”, Guardian, April 11, 2016, https://www.theguardian.com/technology/2016/apr/11/philippine-electoral-records-breached-government-hack.

Отличная визуализация крупнейших хакерских атак и утечек информации за период начиная с 2004 года – см. McCandless, David, “World’s Biggest Data Breaches and Hacks”, Information Is Beautiful, February 16, 2016, http://www.informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks.

Цитируется по Elkind, “Sony Pictures: Inside the Hack of the Century.”

Там же.

Mangalindan, J. P., “Kevin Mandia: Why Selling Mandia Made Sense”, Fortune, February 13, 2014, http://fortune.com/2014/02/13/kevin-mandia-why-selling-mandiant-made-sense.

EFF, Electronic Frontier Foundation – основанная в июле 1990 года в США правозащитная организация, созданная с целью защиты заложенных в Конституции и Декларации независимости прав в связи с появлением новых технологий связи. – Ред .

По состоянию на 2016 год шифрование производится либо на уровне защищенных сокетов (протокол SSL), либо на транспортном уровне (протокол TLS). В надежде облегчить компаниям переход с протокола HTTP на протокол HTTPS, в августе 2015 года Electronic Frontier Foundation и несколько партнеров, в том числе Mozilla и Cisco, совместно с Мичиганским университетом запустили бесплатную систему авторизации сертификатов “Let’s Encrypt”. EFF и эксперты по технологиям утверждают, что протокол HTTP намного более уязвим к взлому эккаунтов, кражам личных данных, вредоносному ПО и несанкционированной слежке. См. Eckersley, Peter, “Launching in 2015: A Certificate Authority to Encrypt the Entire Web”, Electronic Frontier Foundation, November 18, 2014, https://www.eff.org/deeplinks/2014/11/certificate-authority-encrypt-entire-web.

Например, в 2004 году один из разработчиков AOL украл 90 миллионов имен пользователей и адресов электронной почты, поле чего за 28 тысяч долларов продал их спамерам, которые разослали 7 миллиардов электронных писем. Разработчик был приговорен к пятнадцати месяцам тюрьмы и компенсации причиненного вреда в сумме, троекратно превышавшей его навар от сделки. Но пострадавшей стороной и получателем компенсации признали AOL! См. “Ex-AOL Worker Who Stole E-mail List Sentenced”, Associated Press, August 17, 2005, http://www.nbcnews.com/id/8985989/ns/technology_and_science-security/t/ex-aol-worker-who-stole-e-mail-list-sentenced.

Тревогу забил один из сотрудников, а результатом стало совершенствование процедур работы со служебной информацией. См. Singel, Ryan, “Probe Targets Archives’ Handling of Data on 70 Million Vets”, Wired, October 1, 2009, http://www.wired.com/2009/10/probe-targets-archives-handling-of-data-on-70-million-vets.

Angwin, Julia, and Steve Stecklow, “‘Scrapers’ Dig Deep for Data on Web”, Wall Street Journal, October 12, 2010, http://www.wsj.com/articles/SB10001424052748703358504575544381288117888.

Там же.

Ruddermann, Adam, “Economy of Trust: Building Relationships with Security Researchers”, Facebook blog, March 17, 2016, https://www.facebook.com/notes/facebook-bug-bounty/economy-of-trust-building-relationships-with-security-researchers/1249035218444035; Kumar, Mohit, “Ever Wondered How Facebook Decides How Much Bounty Should Be Paid?”, Hacker News, March 17, 2016, http://thehackernews.com/2016/03/facebook-bug-bounties.html.

Silva, Reginaldo, “XXE in OpenID: One Bug to Rule Them All, or How I Found a Remote Code Execution Flaw Affecting Facebook’s Servers”, personal website, January 16, 2014, http://www.ubercomp.com/posts/2014–01–16_facebook_remote_code_execution; “We Recently Awarded Our Biggest Bug Bounty Payout Ever”, Facebook Bug Bounty blog, January 22, 2014, https://www.facebook.com/BugBounty/posts/778897822124446.

Farivar, Cyrus, “Professor Fools $80M Superyacht’s GPS Receiver on the High Seas”, Ars Technica, July 30, 2013, http://arstechnica.com/security/2013/07/professor-spoofs –80m-superyachts-gps-receiver-on-the-high-seas.

Greenberg, Andy, “Hackers Remotely Kill a Jeep on the Highway – with Me in It”, Wired, July 21, 2015, http://www.wired.com/2015/07/hackers-remotely-kill-jeep-highway.