Новости / Информационная безопасность

03.04.2024
В 2023 году треть атак на ритейлеров привела к остановке продаж
Российские ритейлеры и компании электронной коммерции оказались в центре внимания хакеров, войдя в топ-3 по объему сообщений об украденных данных и доступов в инфраструктуру на теневом рынке. При этом 80% объявлений о российских торговых компаниях предлагают бесплатную раздачу украденных баз данных. Такие результаты показало исследование Positive ...
Электронная коммерция • Информационная безопасность
03.04.2024
Servicepipe зафиксировала рост объема и длительности политически мотивированных DDoS атак
Компания Servicepipе, специализирующаяся на обнаружении и фильтрации автоматизированных кибератак на онлайн-ресурсы, выявила четырехкратный рост объема атак хактивистов за год. Так, по состоянию на конец I квартала 2023 года средняя пиковая мощность всех DDoS-атак, сгенерированных политически мотивированными хакерами, составляла 13 Гбит/с. ...
Информационная безопасность
03.04.2024
Резервы для экстенсивного развития российского рынка коммерческих SOC не исчерпаны
Объем рынка коммерческих SOC в России в 2023 г. вырос на 50-60%, хотя аналитики в начале 2023 г. прогнозировали 70%-ный прирост. Эти темпы роста соответствуют увеличению всего рынка ИБ-сервисов в России.
Информационная безопасность
03.04.2024
Киберпреступники стали более изощренными
В 2023 г. киберпреступники в России чаще всего атаковали компании сферы ретейла, промышленной, финансовой и транспортной отрасли. При этом 76% хакерских группировок имели финансовую мотивацию, 15% занимались шпионажем и 9% являлись хактивистами.
Информационная безопасность • ПО
02.04.2024
Россияне 30,6 млн раз воспользовались цифровым профилем в 2023 г.
С 2020 г. россияне 55 млн раз воспользовались цифровым профилем - сервисом по взаимодействию между гражданами и банками через "Госуслуги". В 2023 г. его популярность выросла - им воспользовались 30,6 млн раз. Всего 112 финансовых организаций оказывали услуги с помощью цифрового профиля.
Информационная безопасность • Отчеты
02.04.2024
Россельхозбанк импортозаместил VPN-шлюзы для связи между филиалами
Россельхозбанк в рамках импортозамещения обновил инфраструктуру защиты каналов связи на отечественное решение от компании "С-Терра СиЭсПи" с помощью технологического партнера — компании "Кросс технолоджис". Устройства Check Point заменили на VPN-шлюзы С-Терра в территориально распределенной сети, объединяющей офисы банка на всей территории ...
Информационная безопасность • Оборудование • Импортозамещение
01.04.2024
Бесконтактная обманка: уход Samsung Pay активизировал мошенников в России
Эксперты прогнозируют волну мошеннической активности после ухода Samsung Pay из России. Преступники будут применять несколько схем: звонки, сообщения с фишинговыми ссылками и поддельные приложения с вирусами внутри. "Известия" узнали, как защитить себя и свои устройства. Уход Samsung Pay и мошенники После ухода сервиса Samsung Pay в России ...
Электронная коммерция • Информационная безопасность • Санкции
01.04.2024
МТС запустила антифрод-платформу с использованием машинного обучения
Новая антифрод-платформа позволяет банкам в режиме реального времени получать информацию о подозрительных действиях, основанных на почти ста различных факторах. Решение МТС увеличило точность определения мошеннических действий на 45%. По данным ЦБ, в 2023 году объем похищенных мошенниками средств вырос до 15,8 млрд рублей, что на 11,5% больше, ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
01.04.2024
13% пользователей отказываются от входа в интернет-магазин при сложных требованиях к паролю
С 1 декабря 2023 года в силу вступил закон, запрещающий авторизацию на российских сайтах через иностранные сервисы, такие, как Google и Apple ID. В некоторых случаях пользователи готовы даже отказаться от входа на сайт интернет-магазина. В топ популярных причин вошли отсутствие удобного способа авторизации (23%) и предъявление сложных требований к паролю ...
Электронная коммерция • Информационная безопасность
01.04.2024
Бум e-commerce как драйвер национального ИТ. Часть III
Особенности сегмента e-com на специфику "инфобеза" для компаний в данной области действуют двунаправленно: одни упрощают решения ряда задач для обеспечения защиты, другие, наоборот, резко усложняют. Рассмотрим, как это выглядит на практике и к чему приводит на российском рынке ИТ/ИБ. Сложность инфраструктуры — рост поверхности атак Современный ...
Электронная коммерция • Информационная безопасность
29.03.2024
30 лет на рынке кибербезопасности
Создавая компанию 30 лет назад, ее основатели выбрали путь российского разработчика и производителя аппаратных и программных средств защиты информации. Никому не подражая, они составили достойную конкуренцию зарубежным компаниям. Выручка компании в 2023 г. составила 3,5 млрд рублей, превысив аналогичный показатель 2022 г. на 10%. В компанию ...
Информационная безопасность • Отчеты
29.03.2024
"Объединенная судостроительная компания" провела киберучения на полигоне Innostage
Специалисты Innostage обучили команду "Объединенной судостроительной корпорации" выявлять и предотвращать реальные атаки. Обучение проводилось на базе киберполигона Innostage. Всего обучение прошло 20 сотрудников департаментов информационных технологий и защиты информации 19 предприятий АО "ОСК". Тренинг проходил под руководством менторов ...
Кадры • Информационная безопасность
29.03.2024
Депутаты предложили кабмину придумать, как защитить детей от призывов к преступлениям в мессенджерах
Депутаты предложат правительству механизмы защиты детей от деструктивной информации и призывов к преступлениям в мессенджерах. Однако в российском законодательстве уже предусмотрены меры защиты детей и блокировки контента. Но никто не знает, что делать с приватными чатами и персональными сообщениями - основным оружием киберпреступников.
Информационная безопасность • Регулирование
28.03.2024
28% сотрудников корпораций сливают рабочие логины и пароли при фишинговых атаках
Около трети сотрудников (319 из 1018-ти) не умеют определять фишинг и переходят по ссылкам из мошеннических писем, а 28% вводят на поддельных страницах логины и пароли от рабочих аккаунтов. Такие результатыпоказали тренировочные фишинговые рассылки, проведенные в первом квартале 2024 года в рамках проектов по предоставлению компаниям сервиса ...
Информационная безопасность
28.03.2024
Казахстанская товарная биржа "ЭСТАУ" развернула комплекс для защиты от утечек
Товарная биржа Республики Казахстан "ЭСТАУ" защищает сложную систему электронных торгов с помощью решений российского разработчика "СерчИнформ". Раньше организация использовала только антивирусные продукты для защиты локальной сети. Однако инструменты контролировали ограниченное число каналов и не обеспечивали достаточную защиту организации. ...
Информационная безопасность
28.03.2024
"Инферит Облако" поможет обезопасить почту клиентов от нелегитимных писем
В облачную платформу от "Инферит Облако" интегрирован сервис BI.ZONE CESP, который обезопасит почту от нежелательных сообщений. По данным BI.ZONE CESP, 69% корпоративных электронных писем в 2023 году были нелегитимными. Их используют для целевых атак и для распространения массовых нежелательных сообщений. Чтобы защитить клиентов от киберугроз, ...
Cloud • Информационная безопасность
27.03.2024
Вырос спрос на защиту сайтов
В феврале 2024 года по отношению к тому же месяцу 2023 года выручка от продаж SSL-сертификатов в компании RU-CENTER увеличилась на рекордные 67%. Сертификаты являются наиболее распространенным инструментом для защиты сайтов от взлома. SSL — это криптографический протокол, обеспечивающий безопасную связь между владельцем сайта и его посетителями. ...
Контент • Информационная безопасность
27.03.2024
Даниил Ткаченко получил техническое назначение гендиректора головной структуры "ИКС Холдинга"
Новым генеральным директором головной компании "ИКС Холдинга" - ООО "ХК ИКС" стал Даниил Ткаченко. Он сменил в этом кресле ушедшего из жизни летом 2023 г. Антона Черепенникова, который также был единственным собственником данной структуры. По сведениям ComNews, Даниил Ткаченко является главой юридической и контрактной поддержки в ГК Yadro.
Кадры • Информационная безопасность • Оборудование
26.03.2024
В ходе выборной кампании сотрудники SOLAR JSOC отразили более 700 тыс. кибератак
Центр противодействия кибератакам Solar JSOC группы компаний "Солар" выявил и заблокировал около 700 тысяч кибератак разной степени сложности в течение трех дней, которые шли президентские выборы в России. Все попытки хакеров повлиять на работу защищаемых ресурсов и инфраструктуры были успешно отражены. Высокая емкость и плотность атак отмечалась ...
Информационная безопасность
25.03.2024
Мошенники продают на черном рынке не менее 5 компаний в день
Эксперты ГК "Солар" в 2023 году обнаружили 1844 российские компании, выставленные на продажу в теневом сегменте интернета для нелегальной активности, а это в среднем по пять компаний в день. При этом число подобных объявлений в сравнении с 2022 годом выросло на 42%, данный тренд продолжается и в 2024 году. Как отмечают эксперты центра мониторинга внешних ...
Электронная коммерция • Информационная безопасность
22.03.2024
Тинькофф за полгода предотвратил хищения на 170 млн руб. и вернул клиентам 4,5 млн. руб.
Банк Тинькофф подвел итоги работы сервиса "Защитим или вернем деньги" за полгода. За это время с помощью сервиса удалось предотвратить кражи на 170 млн. руб., а всем пострадавшим от действий злоумышленников вернули украденные средства общим объемом 4,5 млн. руб. За полгода работы сервиса пользователи получили свыше 300 тысяч мошеннических звонков. ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
22.03.2024
Россельхозбанк анализирует 40 тыс. ИТ-активов на уязвимости
Специалисты банка анализируют 40 тыс. активов, что позволяет своевременно выявлять уязвимости, приоритизировать их по уровню опасности для бизнес-процессов, а также контролировать сроки их устранения. В качестве инструментария в банке применяют MaxPatrol VM от Postive Technologies. Информация о трендовых уязвимостях поступает в MaxPatrol VM в ...
Информационная безопасность
21.03.2024
Совет Федерации предложил обязать компании иметь резерв для выплаты компенсаций за утечки персональных данных россиян
Организации, обрабатывающие персональные данные, будут обязаны иметь финансовое обеспечение, чтобы возмещать вред россиянам за утечку их персональных данных. Это может быть полис у страховой компании, банковская гарантия, либо внутренний резервный фонд. Страховые компании ожидают роста страхового рынка, если Госдума РФ примет изменения в закон.
Информационная безопасность • Госполитика
21.03.2024
85% топ-менеджеров не доверяют средствам автоматизации процессов экономической безопасности
Лишь 9% топ-менеджеров ИБ-рынка готовы полностью доверить автоматизированным системам принятие решений в области экономической безопасности (ЭБ). 6% и вовсе считает, что проверки должны быть ручными. 62% считают, что решение должен принимать только человек. Такие результаты показало исследование фокус-группы, куда вошли 50 топ-менеджеров, ...
Информационная безопасность
21.03.2024
Dodo Brands внедрил систему международного ЭДО
Работа сервиса международного ЭДО стала возможна благодаря имплементации механизмов проверки иностранной электронной подписи. В России такая функция возложена на специальные организации, ведущие деятельность в области PKI — доверенную третью сторону или на аккредитованный удостоверяющий центр. В сервисе международного ЭДО SimpSign эту услугу ...
Информационная безопасность
20.03.2024
Услуги "черного пробива" заметно подорожали за 2023 г.
По данным мониторинга компании DLBI, стоимость услуг по "черному пробиву" жителей России по состоянию на начало 2024 г. составила 44300 руб., что в 2,5 раза выше, чем год назад. Согласно собранной DLBI информации всего на различных теневых форумах, на момент проведения исследования, активно работает 81 посредник. Большая часть (71) из них занимается ...
Информационная безопасность
20.03.2024
Во второй половине 2023 года в России вредоносные объекты были заблокированы на 31,1% компьютеров автоматизированных систем управления
По итогам второго полугодия 2023 года Россия оказалась в числе регионов с самой высокой долей компьютеров АСУ, на которых были заблокированы угрозы из интернета. В России вредоносные интернет-ресурсы были заблокированы на 11,7% устройств. Это на 1,6 п.п. выше среднего общемирового показателя. Доля АСУ с заблокированными вредоносными объектами ...
Информационная безопасность
18.03.2024
Шпионаж за коллегами: увольнять, штрафовать или сажать
Минтруд дал рекомендации на тему привлечения к дисциплинарной ответственности работника, разглашающего персональные данные. Юристы говорят, что, если человек за деньги "пробивает" данные коллег или клиентов, - за это полагается уже уголовная ответственность, а не увольнение.
Кадры • Информационная безопасность • Нормативные акты
18.03.2024
Больше половины компаний увеличили бюджеты на киберзащиту в 2023 году
В 2023 году более половины российских компаний в среднем на 20% увеличили расходы на развитие систем информационной защиты, говорится в исследовании Yandex Cloud и компании "Деловые решения и технологии" (ДРТ, ранее "Делойт"). Больше всего бизнес инвестировал в обновление ПО и покупку лицензий новых ИБ-сервисов — об этом сообщили 75% респондентов. ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
15.03.2024
Angara Security выявила мошеннические домены для сбора данных российских избирателей
Компания Angara Security выявила нелегитимные сайты, использующие визуальную айдентику Центральной избирательной комиссии (ЦИК) и Госуслуг и предназначающиеся для сбора персональных данных избирателей. Было выявлено два распространенных паттерна для доменных имен: "<регион (территориальное образование)>-cikrf.org" и "<регион ...
Информационная безопасность