spot_img
5 августа, 2025
spot_img
Домой Блог Страница 1565

Lenovo выпустила электрический скутер M2 с запасом хода 30 км

Lenovo M2 Electric Scooter

Компания Lenovo представила свой первый электрический скутер M2. Особенностями модели стали легкий складной корпус и доступный ценник.

Lenovo M2 Electric Scooter

Заявленная максимальная скорость новинки составляет 25 км/ч, а на одном заряде аккумулятора скутер способен проехать до 30 км. Lenovo M2 Electric Scooter оснащен тройной системой торможения и амортизации, максимальная нагрузка на корпус самоката составляет 120 км.

На руле находится LCD-дисплей, отображающий текущую скорость движения, передачу и остаток заряда аккумулятора. Состояние аккумулятора можно также проверить через приложение WeChat.

Корпус скутера изготовлен из алюминиевого сплава и имеет степень защиты IP54, а его 10-дюймовые колеса получили водоотталкивающий протектор. Самокат удобен для переноски благодаря складной конструкции и небольшому весу, который составляет менее 15 кг.

Lenovo M2 Electric Scooter уже поступил в продажу в Китае по цене 282 доллара.

К чему привели десятилетия инвестиций в возобновляемые источники энергии

Согласно опубликованным в сентябре прошлого года новейшим данным, глобальные инвестиции в новые мощности возобновляемых источников энергии (ВИЭ) в течение последнего десятилетия практически достигли показателя в 2,6 трлн. долларов. При этом количество гигаватт новых мощностей, только лишь солнечной энергетики, заметно опережает другие технологии выработки возобновляемой энергии. Согласно данным доклада «Мировые инвестиционные тенденции в сфере возобновляемой энергетики 2019», представленного в преддверии Саммита ООН по мерам в области изменения климата, такой объем инвестиций потенциально обеспечит четырехкратное увеличение объемов энергии, генерируемой из возобновляемых источников, с 414 ГВт по состоянию на конец 2009 года, до 1650 ГВт на момент завершения десятилетия, в конце нынешнего года.

Из общего объема 2,6 трлн. долларов инвестиций в возобновляемые источники энергии, сделанных за последнее десятилетие, на солнечную энергию приходится половина — 1,3 трлн. долларов. Мощности одной только солнечной энергетики увеличились с 25 ГВт в начале 2010 года до 663 ГВт в конце 2019 года, чего достаточно для полного ежегодного обеспечения потребности в электроэнергии примерно 100 млн. средних домохозяйств в США. В 2018 году доля возобновляемых источников энергии в мировом производстве электроэнергии возросла с 11,6% в 2017 году и достигла 12,9%. Это позволило только в прошлом году избежать примерно 2 млрд. тонн выбросов углекислого газа, что является значительным сокращением, с учетом того, что в 2018 году выбросы мирового энергетического сектора составили 13,7 млрд. тонн. С учетом всех видов генерации энергии (ископаемых и с нулевым выбросом углерода), судя по текущим тенденциям, в этом десятилетии будет создано 2366 ГВт новых мощностей генерации энергии, причем наибольшая доля (638 ГВт) будет приходиться на мощности солнечной энергетики, вторая по величине — на угольные (529 ГВт), а ветровые и газовые мощности будут занимать третью и четвертую позиции (487 ГВт и 438 ГВт соответственно).

За последнее десятилетие конкурентоспособность ВИЭ, с точки зрения затрат, резко возросла. С 2009 года показатель нормированной стоимости электроэнергии (мера, позволяющая на постоянной основе сопоставлять различные методы производства электроэнергии) для солнечной фотоэлектрической энергетики снизился на 81%; для наземных ветряных электростанций этот показатель снизился на 46%. «Инвестировать в возобновляемые источники энергии — это инвестировать в устойчивое и прибыльное будущее, что наглядно подтверждает невероятное развитие возобновляемой энергетики за последнее десятилетие, — говорит Ингер Андерсен, исполнительный директор Программы ООН по окружающей среде. — Но мы не можем позволить себе утратить бдительность. За этот же период глобальные выбросы в энергетическом секторе выросли примерно на 10%. Очевидно, что для достижения международных целей в области климата и развития нам необходимо в срочном порядке ускорить темпы глобального перехода на возобновляемые источники энергии».

В течение всего последнего десятилетия со значительным отрывом крупнейшим инвестором в создание мощностей ВИЭ являлся Китай, вложивший 758 млрд. долларов в период с 2010 года по первую половину 2019 года. Вторым крупнейшим инвестором стали США, инвестировавшие 356 млрд. долларов, а третьим — Япония, вложившая 202 млрд. долларов. За тот же период Европа в целом инвестировала в мощности ВИЭ 698 млрд долларов, из которых наибольший вклад внесла Германия (179 млрд. долларов) и Великобритания (122 млрд долларов).

Как будет выглядеть мировая индустрия возобновляемой энергетики

Индустрия производства энергии истощает запасы полезных ископаемых и производит колоссальные выбросы углекислого газа. Экологический кризис заставил ученых и политиков обсуждать меры по модернизации энергетического сектора и переходу на возобновляемые источники энергии. В 2008 году Европейская комиссия при ЕС объявила амбициозную цель: к 2020 году увеличить долю возобновляемых источников энергии в структуре энергопотребления в 4 раза, то есть довести ее до 20%. Чтобы удовлетворить высокий спрос на электричество «зеленой» энергией, нужно разрабатывать новые системы ее передачи — крупные электросети, основанные на возобновляемых источниках энергии. Проблема «зеленой» энергии в том, что ее сложно хранить и накапливать, для этого необходимы специфические инженерные решения. Все, что ветряные станции вырабатывают ночью, в часы невысокого электропотребления, оказывается утеряно.

На приведенной карте изображен проект глобальной электросети, передающей «зеленую» энергию по всему миру. Синим обозначена работающая сеть высокого напряжения постоянного тока длиной более 500 км, красным — строящиеся линии, черным — находящиеся на стадии проекта. Линии электропередачи постоянного тока высокого напряжения смогут передавать электроэнергию под водой на расстояние в тысячи километров. Подводные и морские линии постоянного тока будут опоясывать земной шар. Они соединят регионы с высоким потенциалом возобновляемой электроэнергетики (солнечные станции в Сахаре или ветровые станции в прибрежных зонах) с регионами, которым требуется больше электроэнергии (Индия, Китай). Межконтинентальные линии оптимизируют использование возобновляемой энергии: по ним напряжение можно передавать туда, где на него есть спрос (если в Европе ночь, энергия по проводам отправляется в Америку). Наконец, линии постоянного тока позволят обезопасить мировую сеть от коллапсов: поломка станций в одном регионе не приведет к сбоям во всей системе. Кроме того, с их помощью удастся согласовать разные частоты переменного тока, принятые в различных странах.

Технически такой проект возможно реализовать в ближайшие десятилетия. Он позволит если не полностью перейти на возобновляемые источники энергии, то увеличить их долю в электропотреблении. В мире уже есть несколько проектов, в рамках которых «зеленая» энергия передается на расстояния, но большинство таких разработок не выходит за границы Европы и Северной Америки. В 1993 году ученые продемонстрировали, что энергию с геотермальных и водных станций Исландии можно продавать в Великобританию. Спустя 20 лет правительства двух стран стали готовить этот проект к реализации, но пока он все еще находится на стадии переговоров. При всех преимуществах этот проект требует политической стабильности на уровне различных стран и регионов.

Точность прогноза погоды влияет на эффективность интеграции ВИЭ в электросеть

Некоторые европейские страны, такие как Дания, удовлетворяют почти 60% своих потребностей в электричестве благодаря возобновляемым источникам. В 2013 году в Дании мощность возобновляемых источников энергии достигла 5 ГВт, из которых самую большую долю составила энергия морского ветра. Возобновляемые источники энергии удовлетворили 62% спроса на электроэнергию в Дании в 2014 году (по сравнению с 33% в 2013 году). Дания поставила перед собой весьма амбициозную цель — производить 50% электричества только из энергии ветра. Однако на этом пути имеются некоторые сложности. Сюда относятся капитальный ремонт стареющих линий, управление экстремальными колебаниями энергии ветра и повышение гибкости работы домашних систем электропитания, чтобы разные регионы страны не конкурировали за электроэнергию. Дания в состоянии преодолеть эти трудности благодаря электросети, хорошо интегрированной с европейским и скандинавским рынками. Она также оптимизировала свои угольные электростанции, чтобы повысить гибкость и сбалансировать прерывистое производство электричества из энергии ветра.

В среднем возобновляемые источники энергии удовлетворяют 30% спроса на электричество в Германии. В стране планируется увеличить долю энергии, получаемой из возобновляемых источников, до 50% к 2030 году. Преимуществом Германии является мощная и надежная электросеть, что позволяет операторам системы передачи и коммунальным предприятиям осуществлять интеграцию возобновляемых источников энергии с минимальными изменениями инфраструктуры. Благодаря эффективному использованию излишков угля и способности управлять экспортом электроэнергии в соседние страны, чтобы компенсировать любое падение цен на электроэнергию, Германии удалось успешно интегрировать возобновляемые источники в свою энергосистему.

В 2014 году энергия из возобновляемых источников составила 13% всего объема электроэнергии, вырабатываемой в Китае. В текущем году страна планирует достичь 100 ГВт установленных мощностей на основе энергии ветра. Самая большая проблема, с которой сталкивается Китай, — это уменьшение силы ветра, в результате которого с 2011 года ежегодные потери составляли более 1 млрд. долларов. Китай разрабатывает системы хранения энергии, а также строит системы передачи ультравысокого напряжения, чтобы наладить взаимодействие центров спроса и поставщиков.

Способность анализировать структуру спроса на электроэнергию и интегрировать эти данные с точным прогнозом погоды поможет избежать избыточных инвестиций в дорогостоящую модернизацию инфраструктуры передачи и распределения для интеграции возобновляемых источников. Это сделает информацию исключительно ценным активом в энергосистемах будущего.

Мнения скептиков

Под общим термином ВИЭ скрываются очень разные источники энергии. С одной стороны, это давно и успешно эксплуатируемая крупная гидроэнергетика, а с другой — относительно новые виды, такие как солнечная энергетика, ветер, геотермальные источники и даже совсем экзотическая энергия волн океана. Доля гидроэнергетики в выработке электроэнергии в мире остается стабильной — 18,1% в 1990 году, 16,4% в 2014 году и примерно такая же цифра в прогнозе на 2030 год. Двигателем стремительного роста ВИЭ за последние 25 лет стали именно «новые» виды энергии (прежде всего, солнечная и ветроэнергетика). Их доля увеличилась с 1,5% в 1990 году до 6,3% в 2014 году и предположительно догонит гидроэнергетику в 2030 году, достигнув 16,3%.

Несмотря на такие бурные темпы развития ВИЭ, остается довольно много скептиков, сомневающихся в устойчивости этого тренда. Например, Пер Виммер, в прошлом сотрудник инвестиционного банка Goldman Sachs, а ныне основатель и руководитель собственной инвестиционно-консалтинговой компании Wimmer Financial LLP, считает, что ВИЭ — это «зеленый пузырь», аналогичный пузырю доткомов 2000 года и ипотечному кризису в США 2007-2008 годов. Интересно, что Пер Виммер — гражданин Дании, страны, которая уже давно является лидером в секторе ветроэнергетики и стремится стать самым «зеленым» государством, если не в мире, то уж точно в Европе. Основной аргумент Виммера состоит в том, что энергия ВИЭ является коммерчески неконкурентоспособной, а проекты с ее использованием — неустойчивыми в долгосрочной перспективе. То есть, «зеленая» энергия — слишком дорогая по сравнению с традиционной, и развивается она только благодаря государственной поддержке. Высокая доля долгового финансирования в проектах ВИЭ (до 80%) и его растущая стоимость приведут, по мнению эксперта, либо к банкротству компаний, реализующих проекты в сфере «зеленой» энергетики, либо к необходимости выделения все большего объема средств государственной поддержки для удержания их на плаву. Однако Пер Виммер не отрицает, что ВИЭ должны играть свою роль в энергообеспечении планеты, но государственную поддержку предлагает оказывать только тем технологиям, которые имеют шанс стать коммерчески рентабельными в течение следующих 7-10 лет.

Сомнения Виммера не беспочвенны. Наверное, один из самых драматичных примеров — это компания SunEdison, которая в апреле 2016 года подала заявление о банкротстве. До этого момента SunEdison была одной из самых быстро растущих американских компаний в области ВИЭ, стоимость которой летом 2015 года оценивалась в 10 млрд. долларов. Только за 3 года, предшествующих банкротству, компания инвестировала в новые приобретения 18 млрд. долларов, а всего было привлечено 24 млрд. долларов акционерного и заемного капитала. Перелом в отношении инвесторов наступил, когда SunEdison неудачно попыталась поглотить за 2,2 млрд. долларов компанию Vivint Solar Inc, занимающуюся установкой солнечных панелей на кровли домов, что совпало со снижением цен на нефть. В результате цена акций SunEdison упала с пиковых значений (более 33 долларов в 2015 году) до 34 центов в момент подачи заявления о банкротстве. История SunEdison — тревожный, но не однозначный сигнал для индустрии. Согласно оценкам аналитиков, проекты у компании были «хорошие», а причина банкротства была в слишком быстром росте и больших долгах.

Динамика индекса MAC Global Solar Energy Stock Index (индекс, который отслеживает изменение котировок акций более 20 публичных компаний, работающих в секторе солнечной энергетики со штаб-квартирами в США, Европе и Азии) за последние 4 года также не внушает оптимизма. Вопрос о субсидиях тоже выглядит неоднозначным. С одной стороны, объем государственной поддержки ВИЭ в мире растет с каждым годом (в 2015 году, по оценкам МЭА, он приблизился к 150 млрд. долларов, 120 из которых приходились на сектор электроэнергетики, без учета гидроэнергетики). С другой — ископаемые источники энергии также субсидируются государствами, причем в значительно больших масштабах. В 2015 году объем таких субсидий оценивался IEA в 325 млрд. долларов, а в 2014 году — в 500 млрд. долларов. При этом эффективность субсидирования технологий ВИЭ постепенно повышается (субсидии в 2015 году выросли на 6%, а объемы новой установленной мощности — на 8%). Также растет, причем стремительно, конкурентоспособность ВИЭ за счет снижения стоимости производства электроэнергии. Для сравнения себестоимости различных источников электроэнергии часто используется показатель LCOE (levelized cost of electricity — полная приведенная стоимость электроэнергии), при расчете которого учитываются все затраты как инвестиционного, так и операционного характера на полном жизненном цикле электростанции соответствующего типа. По данным компании Lazard, которая ежегодно выпускает оценки LCOE для разных видов топлива, для ветра этот показатель за последние 7 лет снизился на 66%, а для солнца — на 85%. При этом нижние уровни диапазона оценки LCOE для ветровых и солнечных электростанций промышленного масштаба уже сопоставимы или даже ниже значений этого параметра для газа и угля. Несмотря на то, что методология LCOE не позволяет учесть все системные эффекты и потребности в дополнительных инвестициях (сети, базовые резервные мощности и другое), это означает, что проекты в ветро- и солнечной энергетике становятся конкурентоспособны по сравнению с традиционными видами топлива и без государственной поддержки.

Еще одной характеристикой этого тренда является темп снижения цен, заявляемых энергокомпаниями на аукционах по покупке крупных объемов электроэнергии посредством PPA (power purchase agreement — соглашение о поставках электроэнергии). Например, очередной рекорд для солнечной энергетики в размере 2,42 цента за кв/ч был поставлен консорциумом, состоящим из китайского производителя панелей JinkoSolar и японского разработчика Marubeni, в 2016 году в Объединенных Арабских Эмиратах. В заключение следует еще раз вспомнить о ключевых причинах бурного развития ВИЭ в мире. Основной фактор, стимулирующий развитие возобновляемых — это все-таки декарбонизация, то есть принятие мер по сокращению выбросов парниковых газов для борьбы с глобальным потеплением. На это было нацелено принятое 12 декабря 2015 года и вступившее в силу 4 ноября 2016 года Парижское соглашение об изменении климата. Среди других выгод перехода на ВИЭ можно отметить улучшение экологической обстановки, снабжение энергодефицитных и удаленных районов, а также развитие технологий и появление новых рабочих мест. За последние несколько лет использование ВИЭ стимулировало создание одной из самых высокотехнологичных отраслей промышленности в мире. Объем инвестиций в эту отрасль в 2015 году оценивался в 288 млрд. долларов. 70% всех инвестиций в генерацию электроэнергии было сделано в секторе возобновляемых источников энергии. В данном секторе (не считая гидроэнергетику) в мире занято более 8 млн. человек (например, в Китае их число составляет 3,5 млн.

Сегодня развитие возобновляемых источников энергии нужно рассматривать не в изоляции, а как часть более широкого процесса Energy Transition — «энергетического перехода», долгосрочного изменения структуры энергетических систем. Этот процесс характеризуется и другими важными изменениями, многие из которых усиливают «зеленую» энергетику, повышая ее шансы на успех. Одним из таких изменений является развитие технологий хранения энергии. Для зависящих от погодных условий и времени суток ВИЭ появление подобных коммерчески привлекательных технологий, очевидно, станет большим подспорьем.

Как обстоит ситуация с ВИЭ в Азербайджане

Правительство Азербайджана доверило компаниям ACWA Power (Саудовская Аравия) и Masdar (ОАЭ) осуществление первых пилотных проектов в сфере развития возобновляемых источников энергии в стране. 9 января 2020 года с ACWA Power и Masdar были подписаны исполнительные контракты на общую сумму в 300 млн. долларов. По условиям соглашений, ACWA Power в рамках пилотного проекта построит в Азербайджане ветряную электростанцию мощностью 240 МВт (инвестиции оценены в 200 млн. долларов), а Masdar — солнечную электростанцию мощностью 200 МВт за 100 млн. долларов. За счет деятельности этих двух станций годовой объем производства электроэнергии прогнозируется на уровне 1,4 млрд. кВт/час. Отметим, что перед Минэнерго главой государства поставлена задача увеличить к 2030 году долю ВИЭ в производстве электроэнергии до 30% (3461 МВт) с текущих 17%, в которых менее 1% — за энергией солнца и ветра, а свыше 16% дают гидроэлектростанции. Львиная же доля электричества в стране вырабатывается теплоэлектростанциями, работающими на газе. По расчетам азербайджанских экспертов, производство 1 млрд. кВт/час электроэнергии за счет возобновляемых источников энергии позволит экономить 200 млн. кубометров природного газа, который можно отправлять на экспорт. В начале лета текущего года ожидается подготовка долгосрочной стратегии развития энергосектора, для чего Кабинету министров Азербайджана надо подготовить проекты законов «Об использовании возобновляемых источников энергии в производстве электроэнергии», «О регуляторах в энергетическом и коммунальном секторе», «Об энергетике» и «О газоснабжении».

После подготовки определенной законодательной базы в Азербайджане может пройти первый международный аукцион по реализации проектов в сфере ВИЭ, в котором ожидают участия и иностранных компаний. Речь идет о предоставлении 8 участков в разных регионах Азербайджана для создания 5 генераций по ветроэнергетике и трех — по использованию солнечной энергии. Отметим, что почти все нефтегазовые компании мира, работающие в Азербайджане, представили Азербайджану свои предложения по ВИЭ. В частности, BP, управляющая важнейшими нефтегазовыми проектами, предложила организовать поставку в Азербайджан солнечных панелей со своего завода в Европе на сумму около 1 млрд. долларов. Со своими идеями также выступили Total, Equinor и Газпром.

За переменами в сфере электроэнергетики в Азербайджане внимательно наблюдают эксперты ЕС, ведь в 2018 году Азербайджан присоединился к II Гаагскому документу Энергетической хартии и готовит ряд законопроектов именно в соответствии со стандартами ЕС. Так, посол ЕС в Азербайджане Кестутис Янкаускас отмечал позитивные сдвиги в развитие ВИЭ, благодаря которым себестоимость производства энергии от ВИЭ в Азербайджане за последние годы снизилась на 22-25%.

Общая мощность ВИЭ в мире вырастет на 50% за 5 лет

Через 5 лет общая мощность возобновляемой энергии мира вырастет на 1,2 ТВт (50%) благодаря использованию солнечных фотоэлектрических батарей в домах, зданиях и промышленности. Об этом говорится в докладе Международного энергетического агентства (МЭА). Так, в прошлом году мощность ВИЭ составляла 2,5 ТВт во всем мире, что эквивалентно общей установленной текущей мощности электроэнергии в Америке. Ежегодный отчет МЭА по возобновляемым источникам энергии показал, что на долю солнечной энергетики будет приходиться почти 60% этого роста, на ветровую — 25%. Ожидается, что доля ВИЭ в производстве электроэнергии вырастет до 30% в 2024 году, на данный момент — 26%. Как отмечают в агентстве, снижение технологических затрат и более эффективная государственная политика помогли повысить прогнозы внедрения возобновляемых мощностей со времени представления прошлогоднего отчета. Стоимость производства электроэнергии из распределенных солнечных батарей (в домах, коммерческих зданиях и промышленности) уже ниже розничных цен на электроэнергию в большинстве стран. Ожидается, что к 2024 году затраты на производство солнечной энергии уменьшатся еще на 15-35%, что сделает технологию более привлекательной для внедрения.

Softprom предлагает надежные решения для удаленного доступа и поддержки для современного предприятия компании LogMeIn

LogMeIn

Компания Softprom, Value Added IT Distributor в странах СНГ и Европы, объявила о заключении партнерского соглашения с компанией LogMeIn (Nasdaq:LOGM), ведущим поставщиком надежных решений для удаленного доступа, администрирования и поддержки современных предприятий.

В соответствии с соглашением Softprom будет поставлять решения для видеоконференцсвязи, удаленного администрирования парка устройств, удаленной автоматизации ИТ-задач клиентам в Центральную Европу и в страны СНГ.

Наиболее известные решения компании связаны с общением и сотрудничеством: GoToMeeting, GoToWebinar, а также продукты Rescue, Central и Last pass. Во времена сбоев и кризисов, подобных тому, что переживает сейчас большинство стран мира, как никогда важно поддерживать непрерывность бизнеса. С помощью надежных и проверенных инструментов LogMeIn для удаленной работы сотрудники во всем мире могут беспрепятственно общаться и проводить переговоры, а также переносить привычные коммуникации из офиса в онлайн среду, на удаленную работу.

Кроме того, будут представлены решения, которые предоставляют безграничные возможности для стартапов и крупных предприятий, и обеспечивают:

  • Доступность и безопасность ИТ-систем;
  • Взаимодействие и поддержку;
  • Общение и сотрудничество в любой точке мира.

С такими решениями клиенты могут действовать оперативно, автоматизировать рутинные операции и процессы, а значит экономить бюджеты без потери эффективности персонала и удовлетворенности клиентов.

Бесперебойная защита: «Лаборатория Касперского» обновила решение для защиты встраиваемых устройств

Kaspersky

«Лаборатория Касперского» обновила решение Kaspersky Embedded Systems Security, которое обеспечивает расширенную защиту банкоматов, кассовых аппаратов и PoS-систем, а также других встраиваемых устройств на базе Windows. Эта версия может управляться удаленно и обновляться даже на устройствах, расположенных в местах, где доступен только низкоскоростной 2G-интернет. Это позволяет решению эффективно защищать банкоматы, платежные и кассовые терминалы и другие подобные устройства в отдаленных районах, при этом не влияя на их производительность и доступность обслуживания. Кроме того, новый компонент, который предотвращает атаки на уровне сети, — Network Threat Protection.

Согласно статистике глобальной облачной сети Kaspersky Security Network, в 2019 году количество вредоносных программ, нацеленных на встраиваемые системы, возросло на 40% по сравнению с показателями 2018 года. Это подтверждает то, что банкоматы, PoS и другие подобные системы – привлекательная для киберпреступников мишень. Причем защита устройств в удаленных и труднодоступных регионах — сложная задача, поскольку в таких местах беспроводной модем может быть единственным способом подключения к интернету.

Когда канал связи между решением для кибербезопасности и его сервером управления перегружен трафиком, работа встраиваемого устройства становится нестабильной, и это может также приводить к частичной потере контроля над ним. Более того, в небольших населенных пунктах, как правило, жителям доступны лишь несколько банкоматов или даже один-единственный на все поселение. Если район отдаленный и труднодоступный, выход банкомата из строя из-за перегрузки трафика или злонамеренных действий приведет к серьезным проблемам. Например, люди не смогут снимать наличные деньги со своих счетов до тех пор, пока возникшая проблема не будет решена.

Именно поэтому «Лаборатория Касперского» оптимизировала объем трафика, используемого Kaspersky Embedded Systems Security, чтобы уменьшить полезную нагрузку. В случае с обычными рабочими станциями, защищаемыми, например, с помощью приложения Kaspersky Endpoint Security, сервер периодически отправляет политики безопасности на защищаемую систему, которая возвращает их текущее состояние на месте, таким образом гарантируя отсутствие вмешательства в их конфигурацию. Банкоматы и другие подобные устройства, защищенные Kaspersky Embedded Systems Security, не отправляют все действующие политики обратно на сервер, что снижает интенсивность обмена данными. И это не влияет на безопасность устройства, так как изменение политик на банкомате строго контролируется самим защитным решением.

Благодаря оптимизации обмена данными Kaspersky Embedded Systems Security обеспечивает надежную защиту встраиваемых устройств даже в регионах, где доступен только низкоскоростной интернет. Технические требования решения к скорости сетевого соединения начинаются от 56 Кбит/с.

«Есть люди, которые предпочитают платить наличными, а есть места, где просто нет возможности совершать покупки только посредством карты. Повседневная жизнь людей в таких районах зависит от доступа к бумажным деньгам. Поэтому финансовые организации должны предоставлять им возможность снимать наличные. Наши клиенты из банковской отрасли заботятся о таких потребностях жителей удаленных населенных пунктов и, к сожалению, сталкиваются с проблемой плохого подключения к интернету. Чтобы помочь им быть уверенными в защите таких устройств, мы обновили наше решение Kaspersky Embedded Systems Security», — комментирует Мушвиг Мамедов, официальный представитель «Лаборатории Касперского» в Азербайджане.

Новый компонент, Network Threat Protection, повышает уровень защищенности банкоматов и PoS-систем от сетевых нападений. Это особенно важно с учетом того, что последние являются одним из основных векторов атак, нацеленных на встроенные системы. Данный компонент отслеживает как входящий, так и исходящий трафик, а в случае обнаружения вредоносной сетевой активности блокирует связь между ее источником и устройством.

В частности, Kaspersky Embedded Systems Security теперь может обнаруживать и блокировать следующие действия:

  • сканирование портов. На этапе подготовки атаки киберпреступники могут искать открытые порты, запущенные на них сервисы и уязвимости в этих сервисах. Полученные данные позволяют злоумышленникам выбрать подходящий вектор атаки;
  • брутфорс. Иногда в банкомате или PoS-системе существует работающая служба удаленного рабочего стола (RDP), и злоумышленники могут использовать его для получения доступа к устройству, пытаясь подобрать правильный пароль;
  • отказ в обслуживании и сетевые эксплойты. Отправляя большое количество данных или специально сконструированный их пакет на встраиваемое устройство, злоумышленники могут остановить его работу или использовать открытую уязвимость для заражения.

Более детальная информация о решении Kaspersky Embedded Systems Security доступна на странице продукта.

 

В PS Store стартовала очередная распродажа

PS Store

В PS Store началась новая распродажа, об этом компания Sony сообщила в европейском блоге PlayStation. Подешевело несколько десятков проектов, в том числе эксклюзивы и прошлогодние хиты — скидки достигают 80%.

Среди эксклюзивов на 40% подешевел God of War 2018 года от Santa Monica Studio. Что касается прошлогодних проектов, то временное снижение цены получили Kingdom Come: Deliverance, Blasphemous, Sniper Ghost Warrior Contracts и несколько других.

Распродажа закончится в 02:59 по бакинскому времени 14 мая.

Ознакомиться с полным списком акционных предложений можно пройдя по ссылке.

Стали известны стоимость и сроки релиза smart-часов Huami Amazfit X с гибким дисплеем

Huami Amazfit X

Прототип smart-часов Amazfit X демонстрировался компанией Huami в августе прошлого года. Со вчерашнего дня стартовал сбор предварительных заказов на краудфайндинговой платформе Indiegogo, где гаджет можно приобрести вдвое дешевле обычной цены: за 149 долларов вместо 329 долларов.

Amazfit X оснащены 2,07-дюймовым гибким дисплеем с плотностью пикселей 326 ppi и яркостью 430 нит, защитой от воды, Bluetooth 5.0 LE, модулем GPS + ГЛОНАСС, датчиком сердечного ритма и батареей на 205 мА ч, которая обеспечит до 7 дней автономности. Устройство поддерживает 9 спортивных режимов, способно вести подсчет шагов, отследить качество сна и уровня стресса. Размеры составляют 22,6 × 13,6 мм, вес — 39 гр.

Часы будут предлагаться в цветовых вариантах Eclipse Black и Moon Gold. Первые поставки smart-часов Huami Amazfit X начнутся в августе этого года.

В Steam до 1 мая бесплатно раздают Total War: Shogun 2

Total War- Shogun 2

Компания Sega бесплатно раздает стратегию Total War: Shogun 2. Хотя это не самая новая игра (ей уже почти 10 лет), тем не менее Shogun 2 считается одним из лучших проектов, вышедших в рамках серии Total War от Creative Assembly.

Игроку предлагается возможность возглавить империю в Феодальной Японии середины 16-го века. Можно развивать города, нанимать войска и проводить сражения в реальном времени, в которых участвуют сотни отдельных солдат. Дополнительно предлагаются возможности проведения шпионажа и контрразведки.

Бесплатно получить игру можно в сервисе цифровой дистрибуции Steam. Раздача продлится до вечера 1 мая.

Также компания продает по скидке Total War: Warhammer (75%), Total War: Warhammer 2 (60%) и все DLC (до 50%).

SandBlast: эффективная защита от современных угроз

SandBlast

Как выглядят современные угрозы

Если посмотреть развитие киберугроз за последние годы, можно заметить, как со временем менялись атаки и отношение к ним в мире.

В 2017 мир был потрясен атаками WannaCry и NotPetya: с того момента все стали воспринимать кибератаки очень серьезно, заговорили о кибероружии. Атаки нанесли многомиллиардный ущерб: так, атака NotPetya вывела из строя треть украинской экономики. Пострадали аэропорт Харькова, Национальный банк Украины, Чернобыльская АЭС и многие другие организации.

В последние пару лет мы не видели таких масштабных атак, которые положили бы экономику какой-либо страны, но мы видели множество атак, направленных на конкретные компании. Злоумышленники изменили тактику: вместо того, чтобы атаковать массово всех, они стали разрабатывать целенаправленные атаки на выбранные организации. Подобные атаки стали более сложными, часто длительными, многостадийными. Например, если раньше заражение начиналось с одного письма на электронную почту, то сейчас злоумышленники могут, например, начать атаку на мобильные телефоны: они могут заставить пользователя скачать вредоносное приложение, получить логин и пароль от корпоративной почты, а потом дальше развивать свою атаку. Другими словами, в атаке будет задействовано несколько устройств или сервисов.

Важный переломный момент в развитии киберугроз – появление угроз нулевого дня. Хакеры получили в свое распоряжение большое количество инструментов, которые позволяют модифицировать атаку на лету. Фактически, сейчас злоумышленники могут разослать тысячи писем с уникальным вредоносным вложением в каждом письме. И таким образом сигнатурные методы защиты стали малоэффективными: создав защиту от одного вида угроз, вы не сможете заблокировать оставшиеся, так как они будут отличаться.

Традиционные средства защиты больше не эффективны: как сейчас защищать периметр

Против вредоносов нулевого дня был найден инструмент — динамический анализ, или песочница. Песочница позволяет открыть новый подозрительный файл в безопасной среде и посмотреть, как он будет себя вести, к каким сервисам он будет обращаться, какие изменения в системе будут происходить. Наблюдая за поведением операционной системы, можно с уверенностью сказать, безопасен ли этот файл или нет. Как только появились первые песочницы, злоумышленники сразу стали думать, как можно их обойти. Способов существует множество. Например, можно отсрочить вредоносную активность на время, ведь песочница не может тестировать файл вечно, так что файл пройдет проверку и только после этого начнет свою вредоносную активность.

Сейчас современные песочницы искусственно ускоряют таймер, чтобы заставить сработать потенциальную угрозу. В ответ на это злоумышленники стали использовать собственный таймер, а не системный.

Или, например, можно обнаружить наличие самой песочницы. Любая песочница, любая виртуальная среда — это программное обеспечение, которое каким-то образом присутствует в системе. Можно по наличию определенных файлов, по особым параметрам определить, что это виртуальная машина и, соответственно, вредонос не будет запускаться и таким образом избежит детектирования.

Надо было найти решение, которое усложнит хакерам обход защиты и при этом не будет замедлять бизнес-процессы. В 2015 году Check Point выпустила решение SandBlast Network, которая обеспечивает надежное обнаружение вредоносов, даже самых скрытных. Эта песочница хорошо зарекомендовала себя на рынке: в тестe Breach Prevention System Test независимой лаборатории NSS Labs решение, состоящее из шлюза Check Point и SandBlast Network, заблокировало 100% атак вообще без ложных срабатываний, показав лучший результат в тесте.

Новые вызовы: важно защищать конечные устройства

Прекрасно, шлюз с песочницей могут надежно блокировать угрозы на уровне периметра в трафике, но возникла новая проблема: размывается и пропадает сам периметр. Сотрудники берут ноутбуки и работают в кафе, в транспорте, дома — в общем там, где им удобно, и пандемия лишь ускорила этот тренд. Встает вопрос: куда теперь нужно поставить устройство SandBlast, чтобы оно фильтровало трафик? Исходя из таких реалий, требуется изменить сам подход к защите — вместо того, чтобы создавать такое условное бутылочное горлышко, через которое нужно фильтровать весь трафик, мы должны защищать сами конечные устройства и данные на них.

Что такое конечные устройства? Здесь мы говорим о рабочих станциях и о мобильных телефонах. Смартфоны все чаще используются для работы, и как правило, у всех установлена рабочая почта. Если есть почта, значит есть и конфиденциальные данные. Зачастую пользователи вводят логин и пароль на телефоне. И если телефон каким-то образом заражен, то злоумышленник может этот логин и пароль перехватить и таким образом начнется атака: у хакера появится доступ к корпоративной сети.

SandBlast Agent — защита рабочих станций

Мы в Check Point верим, что нет одной волшебной технологии, которая защитит от всего: хорошая защита есть система, ансамбль проверенных технологий, работающих вместе. При защите рабочих станций мы исходим из необходимости остановить активность как можно раньше, а лучше – вообще ее предоствратить.

Например, у нас есть технологии, которые позволяют сократить площадь атаки: шифрование диска, VPN, Application Control (контроль уязвимых приложений). Другими словами, эти технологии позволяют сделать так, что машина становится неинтересной злоумышленнику, он больше не видит ее как жертву.

Если атака началась, и злоумышленник, к примеру, отправляет письма со вредоносными документами, есть несколько технологий, которые позволяют полностью предотвратить атаку до тех пор, пока вредоносный файл не попал на рабочую станцию. Анти-вирус быстро заблокирует известные вирусы, Next Generation Antivirus позволит заблокировать новые неизвестные вредоносы, но не по статичной сигнатуре, а по большому набору разных статических параметров. Их количество огромно – тысячи — поэтому здесь активно используется технологии машинного обучения.

Threat Emulation (эмуляция) перехватит подозрительный файл и отправит его в песочницу, а с помощью Threat Extraction пользователю автоматически предоставят очищенную безопасную копию этого файла, чтобы не вызывать задержек в доставке.

Но что делать, если в атаке вообще не присутствует файл? Сейчас набирают популярность так называемые бестелесные атаки, когда файл вообще отсутствует, а все что нужно, злоумышленник создает динамически в памяти. В этом случае даже Next Generation Antivirus не поможет и нужно использовать другие технологии, которую могут блокировать атаки по поведению.

В Check Point SandBlast Agent есть большое количество технологий, движков, которые позволяют блокировать по поведению, например: Anti-Exploit (обнаруживает взлом приложений), Anti-Evasion (обнаруживает попытки замаскировать активность), Anti-Mimikatz (против сбора паролей), Anti-Ransomware (борется с вымогателями) и несколько других. Движок поведенческого анализа, Behavioral Guard, постоянно анализирует поведение операционной системы и сохраняет данные о событиях локально на жесткий диск.

В случае обнаружения подозрительной активности мы можем заблокировать ее, и, используя накопленные данные о системе (Behavioral Guard), откатить атаку до самого ее начала, то есть понять, с чего атака началась, понять ее точку входа. Более того, мы можем полностью восстановить зашифрованные или поврежденные файлы.

Используя накопленные данные о поведении системы, мы можем восстановить всю цепочку атаки и расследовать инцидент. Будет видно, какую брешь в обороне рабочей станции использовал злоумышленник, с чего атака началась, какими он пользовался инструментами и какими методами. Это очень важный этап, потому что он позволяет предотвратить следующую атаку.

SandBlast Agent защищает сейчас тысячи заказчиков по всему миру и миллионы рабочих станций, и никто из них не пострадал от нашумевших атак, никто не понес существенного ущерба. Подход многоуровневой защиты в режиме предотвращение проверен на практике и доказал свою эффективность.

В последнем актуальном тесте NSS Labs SandBlast Agent снова продемонстрировал максимальную эффективность защиты среди других вендоров и заблокировал 100% атак как в почте, так и в вебе.

SandBlast Mobile — защита мобильных устройств

Есть компании, которые разрешают своим сотрудникам работать с телефона: читать корпоративную почту и так далее. Но с какого телефона будет работать сотрудник?

Рабочая станция — не единственное, что используется для работы. Часто информация на смартфоне гораздо более ценная, но с точки зрения безопасности пользователь куда более небрежен со своим телефоном, чем с рабочими станциями. Злоумышленники это прекрасно понимают и активно этим пользуются.

Что такое современные угрозы для смартфонов? Прежде всего это вредоносные приложения. Их огромное количество, они встречаются как в неофициальных магазинах приложений, так и в Google Play Store и в Apple App Store (хотя и редко).

Социальная инженерия тоже работает очень хорошо: мы видим много атак на сервисы видеоконференций. Люди сначала скачивают бесплатные сервисы видеоконференций (Zoom, например), но им нужны платные опции. Они начинают их искать и находят: злоумышленники предоставляют взломанные версии этих программ, но кроме желанных опций в них есть вредоносная нагрузка, которая позволяет злоумышленнику начинать атаку. Таким образом, пользователь получает бесплатно желаемую программу, но при этом его телефон заражен и начинает собирать данные.

Другой пример: был случай, когда телефон сотрудника был от малоизвестного небольшого производителя. И он заражен шпионским ПО еще до продажи. То есть пользователь в магазине купил дешевый телефон, установил все необходимые приложения, начал работать, а в это время его телефон с уже предустановленной вредоносной программой собирал данные.

От чего мы сможем защитить

В решениях для защиты мобильных телефонов есть мощный движок, который может отследить и фишинг, и зловредные сайты, и вредоносные приложения. Мы можем на самом устройстве, не перенаправляя никуда трафик, анализировать контент, обнаруживать, что происходит в части сетевых соединений, замечать вредоносную активность и надежно ее блокировать.

Если мы говорим о защите личного устройства пользователя (предположим, мы говорим о смартфоне), здесь есть некий концептуальный конфликт: с одной стороны, если телефон используется для корпоративных целей, то нужно его контролировать. С другой стороны, мы не можем себе позволить контролировать всю пользовательскую активность. Никто из пользователей не оценит, если незнакомый системный администратор получит доступ к его сообщениям или фотографиям.

Что с этим делать? Разработано достаточно много подходов. Например, можно реализовать на телефоне пользователя такой условный контейнер — у нас это решение называется Check Point Capsule. Корпоративные данные хранятся там, и если пользователь, например, покидает компанию, ИБ-отдел может просто удалить этот контейнер. Пользовательские данные при этом не страдают — к ним нету доступа. Сам контейнер не защищает от киберугроз — если телефон скомпрометирован, злоумышленник в том числе получает и доступ к этому контейнеру. Мы не можем ограничивать то, какие приложения пользователь ставит на свой собственный смартфон. Как это сделать? У нас есть решение SandBlast Mobile, которое решает эту проблему. Вся защита, которая требует доступа к трафику, происходит локально на устройстве. С одной стороны, программа получает доступ к трафику пользователя, но данные, куда ходил пользователь, никуда не передаются.

Для защиты от новых угроз требуется новый подход к безопасности

Несмотря на разнообразие векторов атак, способов, размытие перметра, защититься от новых угроз можно. Check Point предлагает комплексную архитектуру безопасности – Infinity. Это набор разных наших продуктов, которые защищают от новых и будущих угроз, и упакованы в коммерческое предложение. Компания платит не за технологию, устройство или продукт, а за одного пользователя от организации. В рамках заданного бюджета компания получает доступ ко всем технологиям Check Point, которые существуют на сегодняшний момент.

 

Сергей Невструев, эксперт по защите от неизвестных угроз Check Point Software Technologies

 

Видеоконференции в Google Meet становятся доступными всем пользователям

Google Meet Google Workspace

Компания Google объявила о широком запуске видеоконференций в Google Meet для рядовых пользователей. Ранее расширенные возможности сервиса были доступны только бизнес-пользователям GSuite и GSuite for Education. Теперь бесплатный доступ открывается для всех пользователей.

С мая обычные пользователи смогут зарегистрироваться в Google Meet с помощью электронной почты Gmail. Бесплатно можно пользоваться функциями, которые ранее предоставлялись только при наличии бизнес-аккаунтов. В их числе: видеоконференции длительностью до 60 мин (до 30 сентября действуют условия без ограничения по времени), до 100 участников конференции одновременно, демонстрация экрана, редактирование в режиме реального времени, конфигурация окон на экране в зависимости от предпочтений.

Видеоконференции в Google Meet и их записи на Google Диске защищены шифрованием.  Компания отмечает, что данные пользователей Google Meet не используются для рекламы и не передаются третьим сторонам.

Бесплатная версия Google Meet станет доступна для всех пользователей в течение ближайших недель. Пользователи могут подписаться на уведомления через специальную форму. В дальнейшем подключиться к сервису можно будет как в веб-версии meet.google.com, так и в мобильных приложениях на iOS и Android.

Беспроводные наушники Google Pixel Buds c функцией переводчика поступили в продажу

Google Pixel Buds

Компания Google представила беспроводные наушники Pixel Buds второго поколения на мероприятии Made by Google 2019 в октябре, но только сейчас они поступили в продажу.

Одновременно со стартом продаж в сети появились первые обзоры Google Pixel Buds. В целом они положительные, за исключением нескольких мелких замечаний вроде недостаточно глубокого баса и возможного легкого дискомфорта при длительном ношении.

В обзорах заметили одну особенность — неравномерный расход энергии правым и левым наушниками. Google объяснила, что так и должно быть, так как в определенный момент один наушник может использоваться активнее другого. За счет этого распределения и поочередного выполнения задач достигается большая суммарная автономность.

В Pixel Buds второго поколения используются 12-миллиметровые динамические излучатели. Автономность самих наушников составляет 5 часов, а с учетом возможности подзарядки от аккумулятора футляра — 24 часа. Среди других особенностей новых Pixel Buds — функция адаптивной регулировки уровня громкости (Adaptive Sound) в зависимости от обстановки, поддержка быстрой и беспроводной зарядок, защита от влаги (IPx4) и функция переводчика в режиме реального времени.

Pixel Buds второго поколения доступны в белом, оранжевом, черном и мятном цветах внешней части корпуса. Внутренняя часть наушников окрашена в черный, а футляр доступен только в белом цвете.

Наушники предлагаются в онлайн-магазине Google Store по цене 179 долларов.