Новости / Информационная безопасность

12.09.2024
Система F.A.C.C.T. Threat Intelligence интегрирована с Security Capsule SIEM
Компания F.A.C.C.T. и ООО "Инновационные Технологии в Бизнесе" объявляют о технологической интеграции системы мониторинга и корреляции событий информационной безопасности Security Capsule SIEM (SC SIEM) с системой киберразведки F.A.C.C.T. Threat Intelligence. Техническое сотрудничество предоставит пользователям SC SIEM более глубокий проактивный ...
Информационная безопасность
12.09.2024
В РФ создали ИИ-систему для борьбы с телефонными мошенниками
Специалисты Института искусственного интеллекта AIRI и Московского технического университета связи и информатики (МТУСИ) разработали систему, которая с помощью ИИ определяет признаки генерации синтетического голоса, которую используют телефонные мошенники. Об этом сообщили ТАСС в пресс-службе AIRI. "[Современные технологии] позволяют ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
10.09.2024
"Линза" - новый бренд на рынке информационной безопасности
Группа компаний "Базовые Решения" выводит на российский рынок информационной безопасности новый бренд — компанию "Лаборатория инновационной защиты" ("Линза"). Специализация компании – консалтинг, системная интеграция, управляемые сервисы и разработка собственных программных продуктов для автоматизации рутинных задач в области информационной ...
Информационная безопасность
09.09.2024
Количество обращений Центробанка в Генпрокуратуру во II квартале 2024 года снизилось, но мошенничества меньше не стало
Во II квартале 2024 г. статистика обращений Центробанка РФ в Генпрокуратуру о мошеннических сайтах показала существенное снижение: зафиксировано 9425 обращений. В I квартале 2024 г. было 14 309 обращений. Однако мошенничества меньше не стало - дело в смене подхода к блокировке ресурсов. Эксперты предлагают создать реестр, который будет собирать похожие на бренды доменные имена.
Информационная безопасность
09.09.2024
Хакеры перешли на мультивекторные DDoS-атаки
В I полугодии 2024 года общее количество DDoS-атак на российские организации выросло до 355 тысяч – это на 16% больше, чем за весь 2023 год. Главным трендом первых шести месяцев стали мультивекторные непродолжительные атаки с рекордной мощностью, которые гораздо сложнее обнаружить и отразить. Это следует из отчета ГК "Солар" на основании анализа DDoS-атак, ...
Информационная безопасность
09.09.2024
Международное сотрудничество сократит количество ИТ-преступлений
За первые семь месяцев 2024 г. сумма ущерба в разных отраслях РФ от ИТ-преступлений составила 91 млрд руб. Более 350 млрд руб. кибермошенники похитили у россиян и вывели за границу за последние три года. Эксперты считают, что для сокращения количества ИТ-преступлений необходимо налаживать сотрудничество между странами на мировом уровне.
Информационная безопасность
06.09.2024
Российские SSL-сертификаты получат регулирование и поддержку 
Осенью 2024 г. Минцифры выступит с первичным предложением регулирования отрасли SSL-сертификатов в РФ. Оно может содержать требование предустанавливать на технику, поставляемую в РФ, отечественные корневые сертификаты. Пока российские SSL-сертификаты не востребованы у владельцев сайтов, а зарубежные браузеры относят такие сайты к незащищенным.
Информационная безопасность • Санкции • Импортозамещение
02.09.2024
Гарду атаковали хакеры… Только мимо
Сайт разработчика систем информационной безопасности "Гарда Технологии" подвергся DDoS-атаке украинской группировки. Информация об этом появилась на форуме злоумышленников в воскресенье, 1 сентября. В первый день осени хакеры атаковали один из сайтов компании "Гарда Технологии" – gardatech.ru, которая входит в группу компаний "Гарда". Сайт ...
Информационная безопасность
02.09.2024
ИТ-специалисты Москвы рассказали о защите электронного голосования от кибератак
Москва готовится к выборам депутатов Мосгордумы, муниципальных депутатов ТиНАО и района Куркино, которые пройдут с 6 по 8 сентября. Уже традиционно голосование проведут как на избирательных участках, так и онлайн. При этом ожидается, что электронное голосование вновь станет приоритетным, поэтому организаторы и специалисты с особым вниманием относятся к технической стороне подготовки к выборам и вопросам кибербезопасности.
Информационная безопасность • Госполитика
30.08.2024
На Россию нападают хакеры-наемники из Азии и Восточной Европы
В России большинство успешных кибератак первых шести месяцев 2024 г. совершили профессиональные хакеры-наемники и проправительственные группировки. Чаще всего они проникают в системы через скомпрометированные аккаунты сотрудников.
Информационная безопасность • ПО
23.08.2024
Рынок Bug Bounty в РФ кратно вырос за год
Сумма вознаграждений хантерам на платформе BI.Zone Bug Bounty с августа 2023 г. составила 45 млн руб. Среди всех направлений по выплатам больше всех отдала сфера финтеха - 13,8 млн руб. Самое крупное разовое вознаграждение белому хакеру было со стороны ООО "ВК" (VK) - 2,4 млн руб.
Информационная безопасность • РФ
21.08.2024
Мошенники стали брать в аренду карты для хищений денег у россиян
Специалисты ВТБ выявили новую схему работы мошенников, которые стали брать в аренду банковские карты у своих "подрядчиков" — дропов и таким образом выводить похищенные деньги. Ранее злоумышленники выкупали карты и после совершения транзакций избавлялись от них. Теперь они стремятся перевести ответственность на изначальных владельцев карт, делая ...
Информационная безопасность
21.08.2024
Мошенников становится больше, но успехов у них все меньше
Банки зафиксировали почти 257 тыс. мошеннических операций с апреля по июнь 2024 г. Это на 14,9% меньше, чем в среднем за предыдущие четыре квартала.
Информационная безопасность • Госполитика
14.08.2024
Роскомнадзор назвал критерии для возможных уполномоченных операторов персональных данных
Будущие уполномоченные операторы персональных данных (ПД), которые обрабатывают от 100 тыс. записей, должны будут иметь в штате не менее пяти работников с профильным высшим образованием, иметь финансовую подушку не менее 100 млн руб. для возмещения убытков от возможных утечек. Зарабатывать на хранении чужих баз данных такие операторы не смогут.
Дата-центры • Информационная безопасность • Госполитика
13.08.2024
Мошенники не смогут завладеть "Госключом"
Телефонные мошенники начали применять новую схему, добавив в нее приложение "Госключ". Однако Минцифры сообщило о надежной и безопасной работе приложения. По словам ведомства, документы в нем может подписать только владелец электронной подписи. Применение мошеннических схем с использованием приложения исключено.
Информационная безопасность
12.08.2024
Для чего и как люди манипулируют нейросетями
Специалисты "Лаборатории Касперского" изучили открытые данные и внутренние источники, чтобы выяснить, как и для чего люди используют indirect prompt injection (непрямые инъекции затравки). Этому киберриску подвержены многие системы на основе больших языковых моделей (LLM). Речь о текстовых описаниях задач, которые должны выполнять чат-боты. В ...
Информационная безопасность
09.08.2024
"Ковровые бомбардировки" при DDoS-атаках участились
Злоумышленники все чаще используют тактику "ковровой бомбардировки" при DDoS-атаках, их количество выросло в 3,5 раза во II квартале 2024 г. по сравнению с аналогичным периодом 2023 г. Чаще всего хакеры "бомбят" ИТ-сферу, телеком-отрасль и госсектор.
Cloud • Информационная безопасность • Оборудование
06.08.2024
Т-Банк упредительно нанесет удар мошенникам
Т-Банк ввел для клиентов функцию защиты средств от мошеннических схем, связанных с предложениями о работе. Это произошло спустя 10 дней после вступления в силу федерального закона №369, согласно которому банки обязаны пресекать транзакции от клиентов на мошеннические счета.
Информационная безопасность • Нормативные акты
05.08.2024
"СберМобайл" присоединился к защите абонентов от мошенников
"СберМобайл" наряду с другими виртуальными классическими операторами сотовой связи запустил сервис для блокировки мошеннических вызовов и спама. Операторы отмечают высокие показатели работы сервисов по блокировке нежелательных вызовов.
Беспроводная связь • Информационная безопасность
02.08.2024
В России могут появиться уполномоченные операторы персональных данных
Госдума РФ и Роскомнадзор в осеннюю сессию обсудят законопроект о создании нового института уполномоченных операторов персональных данных (ПД). Уполномоченные компании смогут хранить ПД других организаций и ИП, которые не могут обеспечить сохранность ПД. Игроки ИТ-рынка считают, что такие меры могут помочь малому и среднему бизнесу.
Информационная безопасность • Госполитика
31.07.2024
Слышу прозвон: за полгода в Сеть утекло 140 млн номеров россиян
За полгода в Сеть утекло 140 млн уникальных мобильных номеров россиян, а также 46 млн уникальных e-mail адресов. Об этом говорится в исследовании сервиса разведки утечек данных и мониторинга даркнета DLBI (есть у "Известий"). Фактически контактные данные почти каждого россиянина есть в открытом доступе, оценили эксперты. Эти сведения мошенники используют ...
Информационная безопасность
29.07.2024
Хакеры взялись за медицину
В первом полугодии 2024 г. количество критических атак на организации сферы здравоохранения стало на 32% больше, чем за аналогичный период прошлого года. Количество атак в мае и июне превысило среднемесячный показатель по отношению к началу года в 2-2,5 раза.
Информационная безопасность
26.07.2024
Человек поможет ИИ за 10 копеек
Стартап DВrain, занимающийся автоматизацией документов с использованием искусственного интеллекта, отдает выполнять задания, с которыми не справился ИИ, сторонним работникам всего за 10 копеек. Задачи размещены на краудсорсинговой платформе "Яндекс Задания" и представляют собой перепечатку текста из документов, в частности, паспортов.
Контент • Информационная безопасность
26.07.2024
Количество кибератак на российские организации увеличилось
Киберпреступники совершили 381 тыс. атак на российские компании за II квартал 2024 г. Это на 17% больше, чем за тот же период в 2023 г. Всего в первом полугодии 2024 г. хакеры атаковали российские компании 676 тыс. раз.
Информационная безопасность • ПО
25.07.2024
ГК "Солар": женщины нарушают ИБ-политики чаще мужчин, потому что больше работают
Эксперты ГК "Солар" проанализировали 70 инцидентов информационной безопасности, выявленных при пилотировании DLP-системы Solar Dozor в компаниях крупного и среднего бизнеса за первое полугодие 2024 года. Анализ показал, что более двух третей всех случаев нарушений ИБ-политик происходит по вине женщин, однако действуют они в интересах работодателя, ...
Информационная безопасность
25.07.2024
Ретейл получит наводку, как применять квантовые технологии
АНО "Цифровая экономика" к концу 2024 г. представит в Минцифры набор практических кейсов, как использовать квантовые технологии в отраслях экономики. Наиболее перспективными направлениями являются связь, ретейл и финтех. Эта исследовательская работа должна способствовать достижению одной из 11 национальных целей РФ - "Технологическое лидерство".
Информационная безопасность • Отчеты • Ритейл
23.07.2024
Positive Technologies в первом полугодии 2024 г. отгрузил на 4,9 млрд рублей
Объем отгрузок Positive Technologies в первом полугодии составил 4,9 млрд рублей. Компания подтверждает планы по отгрузкам на 2024 год в диапазоне от 40 до 50 млрд рублей при сохранении маржинальности бизнеса. Positive Technologies (эмитент ПАО "Группа Позитив"), единственная компания из отрасли кибербезопасности на Московской бирже, в первом ...
Информационная безопасность
23.07.2024
В первом полугодии 2024 года ключевой целью профессиональных хакеров стали объекты КИИ
Компания МТС RED, входящая в ПАО "МТС", провела анализ киберугроз, с которыми российские компании столкнулись в первом полугодии 2024 года. С начала года центр мониторинга и реагирования на кибератаки МТС RED SOC отразил около 50 тысяч хакерских атак – на 57% больше, чем за предыдущее полугодие. В 2024 году пиковым месяцем с точки зрения числа атак стал ...
Информационная безопасность
22.07.2024
Крупный бизнес пожаловался на законопроект об оборотных штрафах за утечки На какие риски указали компании
РЖД, "Аэрофлот", "Автодор", маркетплейсы и другие представители крупного бизнеса раскритиковали законопроект об оборотных штрафах за утечки данных. Они просят смягчить ответственность и отсрочить вступление поправок в силу. Во вторник, 16 июля, в Минэкономразвития прошло совещание по поводу законопроекта об оборотных штрафах за утечки персональных ...
Информационная безопасность • Госполитика
22.07.2024
В мире сбоит Windows: обновление CrowdStrike "положило" 8,5 млн устройств
В работе систем Microsoft по всему миру произошел сбой, пострадали аэропорты, авиакомпании, магазины, службы спасения, банки и другие компании. Причиной сбоя оказалось последнее обновление софта по информационной безопасности компании CrowdStrike.
Информационная безопасность