Новости / Информационная безопасность

13.07.2020
Шпионские страсти
Avast обнаружила, что использование шпионских программ в мире увеличилось на 51% в период карантина в марте-июне по сравнению с январем-февралем 2020 года. В России с марта 2020 года ежемесячный средний рост шпионских приложений составил 2% по сравнению с первыми двумя месяцами этого года.
Информационная безопасность
13.07.2020
Чужой в твоем компьютере
Согласно отчету кибербезопасности Check Point 2020, у киберпреступников набирает популярность новая тактика - RoT (Ransomware of Things)-атаки. Вместо того, чтобы перехватывать информацию или данные компании или отдельного лица, злоумышленники берут на себя полное управление устройствами, подключенными к интернету. Пользователи не смогут использовать их, пока выкуп не будет выплачен. Есть угроза, что киберпреступники смогут контролировать даже автомобили, подключенные к интернету.
Информационная безопасность
10.07.2020
Опасный перевод
Group-IB зафиксировала с начала пандемии резкий подъем мошенничества с использованием переводов card-to-card: в период с апреля по июнь этого года количество таких транзакций возросло более чем в шесть раз. Мошенники заманивают пользователей на фишинговые сайты, где жертвы вводят свои платежные данные на фейковых страницах оплаты, думая, что совершают покупку. Эти данные используются злоумышленниками для обращения к публичным P2P-сервисам банков для переводов на свои счета.
Информационная безопасность
06.07.2020
Риск для домашних устройств увеличился
Согласно отчету Avast Global PC Risk Report 2020, в России вероятность того, что домашнее устройство столкнется с угрозой ИБ любого типа, за 2019 г. увеличилась на 7,7%.
Информационная безопасность
02.07.2020
Цена увольнения
Более 60% российских компаний называют уходящих специалистов виновниками утечек информации, в 13% случаев речь идет о передаче новому работодателю конфиденциальной информации об условиях сделок и тендеров, секретных разработок и ноу-хау с предыдущего места работы. К таким выводам пришли специалисты "Ростелекома" по итогам исследования.
Информационная безопасность
30.06.2020
Сотри себя, если сможешь: 54% сайтов затрудняют удаление персональных данных
Более половины популярных интернет-ресурсов не позволяют удалить свой аккаунт простым нажатием кнопки, говорится в исследовании компании Digital Security (есть у "Известий").
Информационная безопасность
25.06.2020
ИБ всерьез взволновала удаленщиков
Благодаря переходу на удаленную работу сервис по обеспечению информационной безопасности (ИБ) выходит на новый уровень. Однако требования к ИБ становятся выше, а точек уязвимости от растягивания корпоративного периметра становится все больше.
Информационная безопасность
23.06.2020
Positive Technologies: топ-5 технологических трендов развития SIEM-систем в ближайшие три года
Наиболее перспективными направлениями, которые помогут SIEM-системам лучше выявлять киберинциденты и предотвращать их последствия, эксперты Positive Technologies назвали развитие экспертизы в области управления системой, автоматизацию реагирования на инциденты, расширение возможностей SIEM за счет технологий анализа трафика, анализа происходящего ...
Информационная безопасность
22.06.2020
Угроза для микробизнеса
Компания Eset провела исследование о состоянии ИТ-инфраструктуры стартапов и микробизнеса во время пандемии и выяснила, что треть предпринимателей (33%) столкнулись с различными видами киберугроз в этот период. Наиболее распространенной стал спам – в мультивариантном опросе его выбрали 36% респондентов. Каждая пятая компания (21%) пострадала от банковских троянов, 13% - от фишинговых атак и 12% - от шифраторов.
Информационная безопасность
19.06.2020
Опасные игры
Как показала статистика "Лаборатории Касперского", в апреле количество ежедневных попыток перейти на зараженные сайты, эксплуатирующие игровую тему, в мире выросло на 54% по сравнению с январем. В топ-3 эксплуатируемых названий вошли Counter Strike: Global Offensive и The Witcher 3.
Информационная безопасность
17.06.2020
Роскачество сообщило об уязвимостях систем "умный дом"
Объединение домашних устройств в систему "умный дом" связано с повышенным риском взлома, так как, если хакеры проникнут в одно из устройств, они по цепочке смогут получить доступ ко всем остальным. Об этом говорится на сайте Роскачества.
Информационная безопасность
17.06.2020
Блокчейн-системам нужен стандарт тестирования производительности
Waves Enterprise создали авторскую методику нагрузочного тестирования блокчейн-систем, которая, по мнению разработчиков может и должна задать тренды на рынке, так как несет пользу, в первую очередь, заказчикам-блокчейн решений.
Информационная безопасность • Оборудование
17.06.2020
COVID-19 опасен не только для людей
Эксперты Positive Technologies проанализировали кибератаки в I квартале 2020 г. и выяснили, что число киберинцидентов значительно выросло по сравнению с предыдущим кварталом, около 13% фишинговых атак были связаны с темой COVID-19 и все больше операторов шифровальщиков требуют выкуп за неразглашение похищенной информации.
Информационная безопасность
11.06.2020
BYOD бьет по безопасности
Согласно исследованию "Лаборатории Касперского", 85% сотрудников российских компаний, чей штат не превышает 50 человек, используют для удаленной работы в период пандемии личные устройства. При этом 40% респондентов подтвердили, что еще до пандемии становились жертвами атак мошенников на персональные устройства работников. В связи с ростом использования личных устройств и все более активным переходом бизнеса в цифровое пространство эти показатели могут даже ухудшиться.
Информационная безопасность
09.06.2020
Zyxel между Cisco и Huawei
Для защиты сети 52% респондентов используют программную защиту. Исключительно аппаратные компоненты применяют 22% опрошенных, облако используется в 7% случаев. 12% применяют комбинацию из первых трех средств, 8% ответивших никак не защищают сеть от угроз. Cisco, Zyxel и Huawei лидируют в области аппаратной защиты сетей от киберугроз.
Информационная безопасность • Оборудование
08.06.2020
Опасная работа
Исследователи Check Point отмечают, что за последние два месяца количество рассылаемых вредоносных файлов, имитирующих CV (особый вид резюме), удвоилось. Кроме того, исследователи Check Point обнаружили вредоносные вложения, которые используют названия с медицинскими больничными документами.
Информационная безопасность
05.06.2020
Бизнес под угрозой из-за простых паролей
80% российских компаний не соблюдают базовых требований к паролям. Об этом сообщает "Ростелеком-Солар". При этом в рамках исследования почти в каждой протестированной клиентской сети специалистам по информационной безопасности компании удалось получить привилегии администратора.
Информационная безопасность
03.06.2020
Шифровальщики поставят антирекорд
2020 г. может установить антирекорд по количеству атак и размеру ущерба от атак вирусов-шифровальщиков. По данным лаборатории компьютерной криминалистики Group-IB, количество атак вирусов-шифровальщиков в 2019 г. по сравнению с предыдущим годом возросло на 40%, а размер среднего требуемого выкупа взлетел в разы.
Информационная безопасность
02.06.2020
Сотрудники на удаленке стремятся заработать дважды
43% сотрудников на удаленке продают результаты труда, которые сделали изначально для основного работодателя, на сторону. Такие данные приводит компания "Стахановец" (резидент фонда "Сколково"). Специалисты информационной безопасности считают, что проблему могут решить системы UBA и тайм-трекеры.
Информационная безопасность
01.06.2020
Компании BI.ZONE и NGENIX стали партнерами
BI.ZONE, российский разработчик решений в сфере кибербезопасности, и NGENIX, провайдер облачных услуг для веб-ресурсов, заключили соглашение о сотрудничестве в области исследования и обеспечения кибербезопасности публичных веб-приложений. Вместе компании не только создадут новые механизмы защиты от существующих киберугроз, но и разработают подходы к отражению атак, которые ещё только могут возникнуть в будущем.
Информационная безопасность
29.05.2020
Из-за COVID-19 интернет стал опаснее
COVID-19 изменил мир, заставив всех перейти в онлайн. Конференции, встречи, университетские пары, школьные уроки можно теперь посещать прямо из дома с использованием ноутбука или даже смартфона. Любой шопинг от таблеток до продуктов питания тоже перешел в интернет. Однако ситуацией воспользовались и киберпреступники всех мастей. Эксперты в области информационной безопасности отмечают рост их активности в период пандемии.
Информационная безопасность
28.05.2020
В Татарстане сократилось количество хакерских атак на правительственные сайты
В последние два месяца зафиксировано снижение числа попыток хакерских атак на системы безопасности государственных информационных ресурсов республики.
Сервисы • Информационная безопасность • Регионы • ПФО
28.05.2020
Данные на ветер: количество утечек персональной информации выросло на треть
С начала года в России высокими темпами растет число инцидентов с утечками персональных данных — на фоне общемирового падения.
Информационная безопасность
26.05.2020
Локальная сеть - легкая добыча
Анализ уровня защищенности корпоративных информационных систем, проведенный экспертами компании Positive Technologies, показал, что получить доступ к ресурсам в локальной сети можно в 93% компаний, а на проникновение в локальную сеть может понадобиться всего 30 минут.
Информационная безопасность
26.05.2020
Чините сети
Киберпреступники во время эпидемии начали работать больше. Об этом заявил основатель и генеральный директор "Лаборатории Касперского" Евгений Касперский в ходе онлайн-конференции Kaspersky ON AIR. Количество атак на конечные устройства по итогам апреля 2020 г. выросло на 6%, а на веб-сайты увеличилось более чем на треть. На 25% выросло количество мошеннических телефонных звонков. На 80% - количество DDoS атак. Вдвое выросло количество фишинговых атак.
Информационная безопасность
20.05.2020
Group-IB исследовала мошенническую схему с фейковыми курьерскими сервисами
Group-IB, международная компания, специализирующаяся на предотвращении кибератак, направила на блокировку более 250 фишинговых ресурсов, эксплуатирующих тему курьерской доставки товаров, заказанных через Интернет.
Информационная безопасность
19.05.2020
МВД выступило против уголовной ответственности за социнженерию и фишинг
МВД не поддержало предложение ввести отдельную уголовную ответственность за кражу сим-карт и социальную инженерию. Действующих мер достаточно даже для борьбы с новыми видами преступлений, уверены в министерстве
Контент • Информационная безопасность
19.05.2020
СДЭК сообщил об уловке мошенников при попытке продажи баз данных клиентов
В компании рассказали, что киберпреступники предлагают не готовые базы, а доступ сотрудника СДЭК с возможностью просмотра данных. "Это уловка. Даже при покупке логина посмотреть базу будет невозможно", — сообщили в СДЭК
Информационная безопасность
19.05.2020
Веб-приложения под ударом
Около 70% приложений содержат критические уязвимости, которые позволяют киберпреступникам получить доступ к конфиденциальным данным организации и пользователей, а также от имени жертвы совершать в уязвимых онлайн-сервисах различные операции.
Информационная безопасность
13.05.2020
ESET запускает учебный центр
Компания ESET, международный эксперт в области информационной безопасности, запускает Учебный центр для ИТ- и ИБ-специалистов, инженеров и системных администраторов. В Учебном центре можно пройти обучение по продуктам ESET и компаний-партнеров, входящих в технологический альянс ESET. Курсы включают теоретическую часть с элементами демонстрации, ...
Информационная безопасность