Новости / Информационная безопасность

17.01.2024
Аналитика и упор на безопасность - ключевые тенденции автоматизации HR
Расширение практики использования электронного документооборота, использование ИИ, автоматизация сбора данных и усиление их безопасности, по мнению аналитиков Nopaper, являются ключевыми тенденциями автоматизации работы кадровых служб в 2024 г. Сбор и анализ больших объёмов информации и применение алгоритмов машинного обучения помогут ...
Кадры • Информационная безопасность • Искусственный интеллект и сквозные технологии • ПО
17.01.2024
Лично сданные: в 2023-м утекли 240 млн уникальных телефонных номеров россиян
За 2023 год в Сеть утекли 240 млн уникальных телефонных номеров россиян, говорится в исследовании сервиса DLBI (есть у "Известий"). Всего в Роскомнадзоре за год зафиксировали 168 сливов персональных данных. Лидеры по утечкам — ритейл и банки. От целевых атак хакеры перешли к массовым. Взломы баз компаний — это часть гибридной войны против России, подчеркнули ...
Электронная коммерция • Информационная безопасность
16.01.2024
ГК Солар провела в 2023 г. киберучения для 29 РОИВ
В киберучениях приняли участие представители 29 регионов России. Результаты показали важность систематического проведения данных мероприятий для закрепления практических навыков отражения кибератак. Цель киберучений — закрепление навыков мониторинга и реагирования на разного рода инциденты, включая целевые кибератаки, у специалистов ...
Кадры • Информационная безопасность
15.01.2024
Внешний аудит приложения 2ГИС доказал отсутствие вредонсоного кода
Эксперты "Лаборатории Касперского" провели анализ мобильного приложения 2ГИС и подтвердили отсутствие вредоносного кода. Эксперты "Лаборатории Касперского" проанализировали анализ нескольких версий мобильного приложения 2ГИС для Android, в том числе 6.30.2.533.6, которую Google Play назвал "вредоносной". Также была проверена версия приложения ...
Контент • Информационная безопасность • ПО • Санкции
12.01.2024
С деньгами на вылет: как телефонные мошенники хотели обмануть "Аэрофлот"
Телефонные мошенники опробовали схему отъема средств на национальном авиаперевозчике "Аэрофлоте", выяснили "Известия". Так, они позвонили главному бухгалтеру компании и от имени гендиректора требовали перевести средства за якобы оказанные услуги. Эта история завершилась задержанием злоумышленников, однако с другими организациями срабатывает ...
Информационная безопасность • Суды
12.01.2024
Московское метро перешло на оплату по СБП
Московское метро в тестовом режиме запустило оплату проезда через Систему быстрых платежей (СБП) на турникетах всех станций метро и МЦК. Мэрия Москвы уверяет, что российская СБП безопасна и повлиять на ее работу из-за рубежа невозможно.
Информационная безопасность • Интеграция
12.01.2024
В России востребован аутстаффинг
Самыми популярными специализациями сотрудников, привлекаемых по модели аутстаффинга в 2023 г., стали разработчики (39% от общего количества запросов) и аналитики (27%). Наиболее востребованными грейдами являются senior и lead - более половины запросов. При этом ставка специалиста уровня lead составляет в среднем 3800 руб./час, senior - 3200 руб./час.
Кадры • Информационная безопасность • ПО
11.01.2024
Axoft займется поставками решений по кибербезопасности МТС RED
Axoft займется поставками на территории России платформы для управления безопасной разработкой ПО МТС RED ASOC, системы повышения киберграмотности сотрудников Security Awareness, технологий комплексной защиты контейнерных приложений и ряда других решений МТС RED. Также в рамках соглашения о сотрудничестве дистрибутор сопроводит поставку ...
Информационная безопасность
10.01.2024
Активность мошенников в новогодние каникулы снизилась в 4,5 раза
Количество обращений клиентов ВТБ по теме мошеннических атак в ходе новогодних праздников снизилось в 4,5 раза, чем за первую неделю января прошлого года. Но при этов в декабре мошенники активно использовали тему новогодних праздников. Большинство схем были связаны с акциями, "распродажей" подарков, организацией праздников, покупкой билетов ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
10.01.2024
Вымогатели начали использовать ИИ для подделки голосовых в Telegram
Мошенники генерируют с помощью ИИ голосовые обращения на основе аудиосообщений владельцев аккаунта — это позволяет убедительнее просить деньги у его знакомых. Эксперты называют такую схему новой для России, но сложной в исполнении Пользователи Telegram столкнулись с новым видом мошенничества, выяснил РБК. Сначала преступники получают доступ ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
10.01.2024
Центробанк начал год с новых требований по цифровому рублю
Банк России установил требования к обеспечению защиты информации для участников платформы цифрового рубля. Требования касаются участников, являющихся кредитными организациями, и вступили в силу 1 января.
Информационная безопасность • Нормативные акты
10.01.2024
Почти 170 случаев утечек персональных данных россиян зафиксированы в 2023 году
Роскомнадзор (РКН) зафиксировал около 170 утечек персональных данных в прошлом году против чуть более 140 годом ранее, при этом в открытый доступ попали в два раза меньше записей о россиянах, сообщили "Интерфаксу" в ведомстве. "В 2023 году Роскомнадзор зафиксировал 168 утечек персональных данных, в результате которых в открытый доступ попало более ...
Информационная безопасность
09.01.2024
В Альфа-банке опровергли сообщения об утечке данных миллионов клиентов
Альфа-банк опроверг сообщения об утечке данных миллионов клиентов. Пресс-служба банка подчеркнула, что утечек не было ни у самого банка, ни у его подрядчиков. 8 января украинские хакеры сообщили, что якобы опубликовали данные 38 млн клиентов Альфа-банка — как физлиц, так и юрлиц, доступ к которым, по утверждению хакеров, они получили еще в октябре ...
Информационная безопасность
09.01.2024
"Росжелдорпроект" внедрил защищенную мобильную среду для дистанционной работы
Внедрение WorksPad от "Группы Астра" позволило обеспечить необходимый уровень защиты инфраструктуры и данных при подключении к корпоративным ресурсам с мобильных устройств и уменьшить зависимость от зарубежных технологий. АО "Росжелдорпроект" нужно было обеспечить безопасные условия для удаленной работы множества пользователей с корпоративными ...
Информационная безопасность • ПО • Импортозамещение
09.01.2024
Ренессанс Банк прошел аудит информационной безопасности
Специалисты "Инфосистем Джет" завершила аудит ООО КБ "Ренессанс Кредит" ("Ренессанс Банк"). По его результатам банк продемонстрировал соответствие систем защиты информации требованиям ЦБ РФ. "Ренессанс Банк" постоянно совершенствует систему информационной безопасности, адаптируя ее к изменчивым требованиям финансового рынка. Итоги комплексного ...
Информационная безопасность • Нормативные акты
09.01.2024
NGFW импортозаместили только наполовину
Доля отечественных систем межсетевого экранирования нового поколения (NGFW) остается относительно невысокой - на уровне 50-55%. В целом доля российской продукции на отечественном ИБ-рынке по итогам 10 месяцев 2023 г., по оценкам Минцифры, достигла 90%.
Информационная безопасность • Оборудование • ПО • Импортозамещение
08.01.2024
ИТ и финансовый сектор наиболее заинтересованы в услугах по анализу защищенности
Услуги анализа защищенности наиболее востребованы среди финансовых организаций и страховых компаний (около 40% проектов и конкурсных процедур), телеком- и ИT-компаний (28,8%). Такой результат показал анализ более 200 реализованных проектов и конкурсных процедур в сфере анализа защищенности за 2022-2023 гг., который провели специалисты Angara ...
Информационная безопасность
25.12.2023
"Словом пацана" заманивают на вредоносные сайты
С 1 ноября по 20 декабря мошенники зарегистрировали 398 доменов для просмотра популярного сериала "Слово пацана". Злоумышленники используют любые популярные темы для привлечения внимания к созданным сайтам, через которые лги могут незаметно для пользователя оформлять подписки на просмотр контента, а также похищать персональные данные, включая банковские ...
Контент • Информационная безопасность
25.12.2023
М.Видео-Эльдорадо сертифицировала эквайринг по стандарту PCI DSS 4.0
Группа М.Видео-Эльдорадо усилила надёжность платёжной инфраструктуры и гарантировала безопасную работу сайта и приложения с платёжными картами. Группа получила Международный сертификат безопасности данных платёжных карт PCI DSS (Payment Card Industry Data Security Standard) 4:0, который намерена ежегодно подтверждать. В рамках работы по ...
Электронная коммерция • Информационная безопасность
22.12.2023
"Сибур" разочаровался в Private LTE
По итогам пилота по организации выделенной сети (Private LTE) на производственных площадках "Сибур" отказался от развития Private LTE на предприятиях из-за вероятности столкнуться с перебоями в связи, что недопустимо на промышленных объектах. Другие промышленные компании продолжают как пилотирование сетей pLTE, так и их коммерческое использование.
Беспроводная связь • Информационная безопасность
22.12.2023
Государство ужесточит наказание за утечки персональных данных
Главным результатом работы комитета Госдумы РФ по информационной политике, информационным технологиям и связи в 2023 г. стали подписанные законопроекты о введении оборотных штрафов за утечки персональных данных. Помимо этого, комитет работает над предложением ввести уголовную ответственность за повторные нарушения.
Информационная безопасность • Госполитика
22.12.2023
Вымогатели, утечки, фишинг
Программы-вымогатели остаются киберугрозой номер один для российского бизнеса: в уходящем году количество атак шифровальщиков с целью получения выкупа выросло в 2,5 раз, а рекорд по запрошенной сумме достиг 321 млн рублей. Такой вывод сделали эксперты F.A.С.С.T. по результатам статистики 2023 г. Также актуальными киберугрозами для России остаются ...
Информационная безопасность
22.12.2023
Диалог с бизнесом вновь вышел на первый план
По мнению участников ИБ-рынка, бизнес-руководство большинства компаний, после шока 2022 г., вновь начало смотреть на ИБ как на нечто второстепенное. Процесс замены систем, которые прекратили работу после ухода зарубежных вендоров, уже завершен, а новые проекты начнутся лишь в 2024 г.
Информационная безопасность • Импортозамещение • Нормативные акты
19.12.2023
Роботы Тинькофф нейтрализовали почти 90 000 мошенников
За три месяца работы роботы, имитирующие голоса и реплики реальных людей, ответили на звонки 225 тысяч абонентов, которым пытались дозвониться мошенники. Проект "Фабрика роботов" идет в Тинькофф с апреля 2023 года, а в сентябре он начал предлагаться широкой аудитории для тестирования. С сентября по декабрь роботы ответили на звонки 225 тыс. пользователей, ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
18.12.2023
Авито внедрила систему управления цифровыми рисками
Сервис "Авито" внедрил платформу управления рисками в ИТ и бизнес-процессах от Security Vision. Партнером проекта было подразделение Risk and Compliance интегратора GlowByte. С внедрением нового решения у сотрудников "Авито" появилась возможность получать и анализировать все данные по рискам, контролям и мероприятиям в одной системе. В итоге ...
Информационная безопасность
18.12.2023
Код в мешке: мошенники начали звонить с требованием продлить SIM-карту
В России бум мошеннических звонков с предложением продлить SIM-карту. В ноябре их число подскочило вчетверо, сообщили "Известиям" в "Лаборатории Касперского". Подтверждают тенденцию эксперты и участники рынка. Цель злоумышленников — выманить данные для входа в личный кабинет сотового оператора, а затем настроить переадресацию SMS на свой номер, ...
Беспроводная связь • Информационная безопасность
15.12.2023
За последние два года почти 70% российских организаций как минимум раз сталкивались с киберинцидентами
За последние два года подавляющее большинство организаций в России (69%) пострадали как минимум от одного инцидента кибербезопасности. Больше половины из них — 58% — оцениваются как критические. Такие результаты показал опрос, который провела компания Arlington Research в 19 странах, включая Россию. В нем участвовали более 1260 респондентов. Среди ...
Информационная безопасность
15.12.2023
Selectel c помощью ИнфоТеКС запустил защищенный канал с шифрованием ГОСТ
Независимый провайдер сервисов ИТ-инфраструктуры Selectel запустил защищенного канала связи для передачи данных через интернет с использованием оборудования от АО "ИнфоТеКС", сертифицированного ФСБ России. Новый сервис ориентирован на государственные организации, а также компании, которые работают с государственными заказчиками и обязаны ...
Cloud • Информационная безопасность
14.12.2023
"Новогодний миллиард" под защитой F.A.C.C.T.
Лотерейный тираж года "Русского лото" — "Новогодний миллиард" — пройдет под дополнительным контролем экспертов компании F.A.C.C.T. Он пройдет 1 января 2024 г. в прямом эфире телеканала НТВ. Все данные о проданных лотерейных билетах поступают в базу данных Федеральной налоговой службы, а также в независимую систему контроля, установленную у организатора ...
Информационная безопасность
14.12.2023
Российские компании выработали иммунитет на кибератаки
Основными трендами киберпреступников в 2023 г. стали вредоносные боты, массовые DDoS-атаки, сканирование ИТ-инфраструктуры организаций. Эксперты компании Ngenix считают, что отрасль контролирует ситуацию и противодействует атакам.
Информационная безопасность • Искусственный интеллект и сквозные технологии