Новости / Информационная безопасность

13.05.2024
Злоумышленники атакуют российские компании под предлогом урегулирования досудебных претензий
"Лаборатория Касперского" обнаружила массовую вредоносную рассылку по крупным российским организациям. Злоумышленники направляют вредоносное ПО в письмах якобы от компаний-партнёров, которые предъявляют досудебные претензии и требуют погасить образовавшуюся задолженность. В апреле 2024 года решения "Лаборатории Касперского" заблокировали ...
Информационная безопасность
13.05.2024
Хакеры диктуют моду: как меняются тренды в кибербезопасности в 2024 году
За последние пару лет семь из 10 компаний, по оценке Positive Technologies, сталкивались с кибератаками: от простого заражения вирусами до полного шифрования всей компании. Почему мы не можем раз и навсегда их остановить? Смогли справиться с пандемией COVID-19, но не с эпидемией кибератак? Хакеры, как девушки с сумками Jacquemus, не отстают от трендов. ...
Информационная безопасность
13.05.2024
Запросить нельзя ответить: можно ли заставить ИИ говорить на запретные темы
Исследователи из компании Anthropic заметили, как заставить чат-бот говорить на любые, даже запретные, темы — нужно просто измотать его десятками вопросов. Эксперты призывают ИИ-отрасль обратить на этот баг особое внимание, чтобы пользователь не мог усыпить бдительность машин. Почему возможны такие уязвимости, какой информацией обладают чат-боты ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
13.05.2024
Президент поручил правительству побороть киберпреступность
Президент России Владимир Путин поручил правительству РФ к 2030 г. создать систему эффективного противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий, и добиться снижения ущерба от них. Это поручение входит в указ "О национальных целях развития на период до 2030 г. и на перспективу до 2036 г.".
Информационная безопасность • Нормативные акты
13.05.2024
Продавцы на маркетплейсах и в онлайн-магазинах столкнулись с новыми махинациями со стороны покупателей
В I квартале 2024 г. "Тинькофф Касса" обнаружила в 1,7 раза больше уникальных схем по обману предпринимателей в онлайне, чем за аналогичный период годом ранее. Выросло количество схем обмана, направленных на злоупотребление программами лояльности и использование уязвимостей различных онлайн-бизнесов, в том числе онлайн-магазинов и маркетплейсов. 
Электронная коммерция • Информационная безопасность
08.05.2024
Госорганы мигрировали на отечественные облака
80% госорганов в России перешли на "Гособлако" - 40 ведомств и более 100 информсистем, которые работают на инфраструктуре "Ростелеком-ЦОД". Эксперимент по переводу информсистем госорганов в "Гособлако" продолжится до конца 2024 г. "Гособлако" проходит адаптацию под требования "ГосТеха" и модифицирует существующую инфраструктуру под эту платформу. 
Дата-центры • Информационная безопасность
08.05.2024
Количество звонков россиянам с подменных номеров за 1 квартал 2024 г. выросло в 1,5 раза в годовом выражении
В первом квартале 2024 г. доля российских пользователей, которым поступали телефонные звонки с неизвестных номеров с подозрением на мошенничество, увеличилась в 1,5 раза по сравнению с аналогичным периодом 2023 года. В январе — марте 2024 года она составила 42%. Доля пользователей, которые получали различные нежелательные звонки (спам) в первом ...
Информационная безопасность
08.05.2024
Проукраинские хакеры атаковали Cloud4y и Scloud
Вечером 7 мая началась мощная DDoS атака на двух российских облачных провайдеров - Cloud4y и Scloud. "Сегодня была мощная (300 Гбит) DDoS-атака на нашу инфраструктуру. В настоящее время переключились на резервное оборудование. Идет фильтрация загаженного трафика. Атаку отражаем, в ближайшее время всё восстановим", - такое сообщение появилось ...
Информационная безопасность
08.05.2024
Россельхозбанк полностью импортозаместил оборудование для защиты сетевого периметра
Россельхозбанк перешел на полностью российское оборудование в части обеспечения защиты информации от несанкционированного доступа. Разработчиком решения выступили технические специалисты банка и РСХБ-Интеха в партнерстве с "Кросс технолоджис", а производителем оборудования стала российская компания "С-Терра СиЭсПи". По итогам реализации ...
Фиксированная связь • Информационная безопасность • Импортозамещение
07.05.2024
Телефонные мошенники переключились на атаки компаний
Телефонные мошенники переориентировались на атаки российских компаний. Атаки направлены на то, чтобы вынудить сотрудников переслать злоумышленникам различные документы, обычно бухгалтерские. Особый интерес мошенников вызывают компании с иностранным участием и занимающиеся внешнеэкономической деятельностью.
Беспроводная связь • Информационная безопасность
06.05.2024
LoRaWAN и NB-IoT не соревнуются по уровню безопасности
Безопасность протоколов интернета вещей (IoT) LoRaWAN, NB-IoT и других упирается лишь в необходимость передавать данные с использованием российских алгоритмов шифрования. Заказчики IoT-решений должны выбирать между протоколами исходя из их предназначения: NB-IoT применим в городах, где есть покрытие сетью сотовой связи, а LoRaWAN - где его нет.
Беспроводная связь • Информационная безопасность
06.05.2024
НСПК будет использовать решение 3DS SDK от Right line для сертификации 3DS-компонентов инфраструктуры банков
Модуль 3DS SDK, встроенный в мобильное приложение НСПК, позволит банкам проходить сертификацию 3DS-компонентов платежной инфраструктуры. НСПК предоставит банкам мобильное приложение на платформе Android для дальнейшего тестирования app-flow (аутентификация пользователей в мобильном приложении) на ACS серверах. Использование программного ...
Электронная коммерция • Информационная безопасность
03.05.2024
"Лаборатория Касперского" открыла Центр прозрачности в Стамбуле
"Лаборатория Касперского" открыла Центр прозрачности в Стамбуле. В нём партнёры и клиенты компании могут получить информацию о программном коде решений, обновлениях продуктов, антивирусных базах, правилах распознавания угроз; изучить результат независимых аудитов; ознакомиться со списком сторонних компонентов, используемых в ПО "Лаборатории ...
Информационная безопасность • Нормативные акты • В мире
03.05.2024
Обманный курс: число дел о подделке документов выросло на 43%
За период с 2019 по 2022 год количество дел с использованием поддельных документов выросло на 43%, следует из отчета компаний Smart Engines и Intellect, которые проанализировали статистические данные МВД и базы с судебными делами. В исследовании утверждается, что подавляющее большинство поддельных документов — удостоверения личности, и развитие ...
Информационная безопасность • Искусственный интеллект и сквозные технологии • Суды
02.05.2024
"Солар" отразил более 5 тысяч кибератак на онлайн-ресурсы "Диктанта Победы"
Группа компаний "Солар" успешно отразила более 5 тысяч попыток хакеров атаковать онлайн-ресурсы "Диктанта Победы" — международной акции, в ходе которой граждане России и еще 60 стран могли проверить свои знания по истории Великой Отечественной войны. В частности, эксперты отразили беспрецедентную по мощности DDoS-атаку в 1,5 млн запросов в секунду ...
Информационная безопасность
02.05.2024
Банки проверят открытые API на безопасность
В 2026 г. начнется поэтапное внедрение обязательного использования открытых API. Разговоры об информационной безопасности (ИБ) вокруг них идут давно - участники рынка прорабатывают стандарты, а также проводят пилотные проекты для разработки стандартов ИБ. ComNews узнал у банков и экспертов по информационной безопасности, что они думают о защите и как проходит разработка стандартов.
Информационная безопасность
26.04.2024
Собирающие персональные данные россиян компании получат поддержку от новой ассоциации 
В январе 2024 г. в России появилась Ассоциация компаний по защите и хранению персональных данных. Ее учредили представители сервисов по email-рассылкам. Объединение планирует расширить состав до 200-300 компаний, обрабатывающих персональные данные, а также внедрить добровольную сертификацию для операторов таких данных.
Информационная безопасность • Нормативные акты
26.04.2024
БКС Банк импотозаместил антифрод-систему
В рамках проекта по импортозамещению компания "БПС Инновационные программные решения" внедрила в БКС Банке аналитическую платформу противодействия мошенничеству, заменив ранее существующую систему от SAS. Платформа обладает гибкостью настройки и аналитики. Банку предоставлены возможности различных сценариев, анализа поведенческого профиля. ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
26.04.2024
Виртуальный шторм: как изменились кибератаки на российскую инфраструктуру
Настоящая кибервойна развернулась в интернет-пространстве в последние годы. Число атак последовательно увеличивается во всем мире. За минувший год количество инцидентов в сфере информационной безопасности в России выросло более чем на 60%. Фишинговых атак и скам-ссылок стало больше в пять раз. По словам экспертов, чаще всего целью хакеров оказываются ...
Информационная безопасность
25.04.2024
Алгоритмы не будут работать, пока граждане не обучатся цифровой грамотности
Несмотря на обилие инструментов, обеспечивающих безопасность, количество мошеннических действий через интернет за 2023 г. в Москве составило около 50% от всех видов. Однако за этот период ГУ МВД России по городу Москве раскрыло 15,5 тыс. дел, а бизнес работает над увеличением доверия граждан.
Информационная безопасность
24.04.2024
Сбер запустил совместимую с любой операционной системой прошивку токенов для работы в СберБизнес
Сбер вместе с компанией "Актив" (поставщик токенов Рутокен TLS) подготовили, протестировали и выпустили в промышленную эксплуатацию новую прошивку токенов, которая делает их универсальными и совместимыми со всеми типами настольных операционных систем (ОС). Это поможет клиентам Сбера устранить затруднения при работе в интернет-банке СберБизнес, ...
Электронная коммерция • Информационная безопасность • Импортозамещение
24.04.2024
Правительство и администрация президента не одобрили смягчение штрафов за утечки персональных данных
Администрация президента, а затем и правительство РФ отклонили предложения по смягчению поправок ко второму чтению законопроекта, который усиливает ответственность для виновников утечек данных вплоть до уголовной. По мнению экспертов, уголовная ответственность позволит поднять расследования таких инцидентов на новый уровень.
Информационная безопасность • Нормативные акты
24.04.2024
Хакеры атакуют промышленные компании с помощью шпионских программ и шифровальщиков
Чаще всего хакеры пытались атаковать корпоративный сегмент с помощью троянов и червей, которые позволяют осуществлять шпионаж и похищать конфиденциальные данные компаний. МТС RED представила итоги исследования вредоносного программного обеспечения (ВПО), использовавшегося для атак на российские компании в первом квартале 2024 г. В первом ...
Информационная безопасность
24.04.2024
"Солар" опередил рынок информационной безопасности по темпам роста выручки
Выручка ООО "Солар Секьюрити" по итогам 2023 г. составила 17,3 млрд руб. Это на 36% больше, чем в 2022 г. Основными драйверами роста выручки стали сервисы и продукты кибербезопасности.
Информационная безопасность • M&A
23.04.2024
RU-CENTER совместно с ТЦИ выпустили на рынок SSL-сертификаты с ГОСТ-шифрованием
RU-CENTER заключил соглашение с Техническим центром Интернет (ТЦИ) и будет первым в России предоставлять разработанные ТЦИ SSL/TLS-сертификаты с криптосистемами ГОСТ и ECDSA. На базе ТЦИ — технического оператора национальной доменной зоны — создан коммерческий удостоверяющий центр, выпускающий SSL/TLS-сертификаты. RU-CENTER как ключевой ...
Контент • Информационная безопасность
23.04.2024
Безответственность приводит к незащищенности
Согласно данным мониторинга сайтов российских федеральных госорганов, за 2023 г. средний балл таких интернет-страниц в Индексе надежности HTTPS составил 28, так и не превысив приемлемый уровень в 29.
Контент • Информационная безопасность • Импортозамещение
22.04.2024
Мошенники по-прежнему впереди
В апреле 2024 г. телефонные мошенники совершили 15 млн звонков в день против 8,6 млн годом раннее. При этом криминал остается на шаг впереди мер противодействия, которые принимают банки, платежные системы, операторы связи и правоохранительные органы.
Информационная безопасность • Нормативные акты
19.04.2024
Свыше 600 SIM-боксов и более 300 тыс. "серых" SIM-карт изъято в 40 регионах РФ
ФСБ сообщила о масштабной спецоперации по изъятию SIM-боксов, через которые незаконно активируются аккаунты соцсетей, мессенджеров, финансовых кошельков и банковских счетов, прошедшей в 40 регионах РФ. "Федеральной службой безопасности Российской Федерации во взаимодействии с Министерством внутренних дел Российской Федерации пресечена ...
Информационная безопасность
19.04.2024
Отрасль подписала стандарт защиты данных
Российские компании подписали отраслевой стандарт защиты данных, в рамках которого могут добровольно пройти независимый аудит. Стандарт может повлиять на способы ведения бизнеса.
Информационная безопасность
18.04.2024
В России на 30% вырос спрос на ИБ-специалистов, умеющих работать с искусственным интеллектом
Спрос на ИБ-специалистов, имеющих навыки работы с технологиями искусственного интеллекта, в 2023 г. вырос на 30% по сравнению с предыдущим годом, а с 2020 г. число таких вакансий увеличилось в 3,5 раза. В 2024 году тренд продолжается — по итогам первого квартала 2024 навыки работы с ИИ стали требоваться в два раза чаще, чем в начале 2023 г. Такой результат ...
Кадры • Информационная безопасность • Искусственный интеллект и сквозные технологии