Новости / Информационная безопасность

13.02.2024
DDоS в каждый дом: как хакеры атакуют операторов и энергосбытовые компании в регионах
В январе — феврале 2024 года сразу целый ряд энергосбытовых компаний и домашних интернет-провайдеров в российских регионах испытывали DDоS-атаки на свои ресурсы, ответственность за которые в том числе взяла ИT-армия Украины. Forbes разбирался, при чем здесь устройства для умного дома, чем чреваты подобные нападения и кто, помимо хактивистов, от этого ...
Электронная коммерция • Информационная безопасность
13.02.2024
На юристов в области защиты персональных данных в России резко вырос спрос
В январе 2024 г. количество опубликованных вакансий в России для юристов по персональным данным выросло на 147% по сравнению с январем 2023 г. Они стали самыми востребованными в ИТ-отрасли. Столь высокий всплеск количества вакансий связан с вступлением в силу поправок в закон 152-ФЗ 1 марта и 1 сентября 2023 г.
Информационная безопасность • Нормативные акты
12.02.2024
Ботоводы нашли новых жертв
Атаки ботов на российский бизнес в 2023 году выросли на 27% в сравнении с 2022 годом. К традиционным жертвам подобных атак добавились ресурсы образовательных учреждений, нефтегазового сектора, строительных и производственных компаний. Такой результат показало исследование компании Servicepipе, которая специализируется на выявлении и фильтрации ...
Электронная коммерция • Информационная безопасность
09.02.2024
На 30% больше ИT-преступлений выявлено в 2023 г. в РФ по сравнению с 2022 г.
Каждое третье выявленное в прошлом году преступление совершено с использованием информационно-телекоммуникационных технологий, зафиксировано почти на 30% больше таких преступлений, чем в 2022 году, сообщила в четверг официальный представитель МВД РФ Ирина Волк. "Каждое третье преступление совершено с использованием информационно-телекоммуникационных ...
Информационная безопасность
09.02.2024
На российский транспорт пришлась треть всех кибератак
На транспортную отрасль, по данным профильного министерства, пришлось 60 тыс. критичных киберинцидентов из 200 тыс. выявленных в 2023 г. в России. Наиболее распространенным видом инцидентов стали DDoS-атаки.
Информационная безопасность • Искусственный интеллект и сквозные технологии
09.02.2024
Автоматизация процессов решит кадровую проблему в кибербезопасности
Эксперты рынка информационной безопасности (ИБ) сошлись во мнении, что нехватка кадров в отрасли приведет к популярности внешних сервис-провайдеров, предлагающих услуги мониторинга и реагирования на инциденты ИБ. Также, по их мнению, одним из вариантов решения кадровой проблемы может стать автоматизация реагирования на типичные инциденты.
Кадры • Информационная безопасность
08.02.2024
Столото с помощью F.A.C.C.T. заблокировал 10000 мошеннических ресурсов
Распространитель всероссийских государственных лотерей "Столото" иоссийский разработчик технологий для борьбы с киберпреступлениями F.A.C.C.T., в 2023 году обнаружили и заблокировали 9 704 мошеннических ресурса, которые действовали под видом популярных лотерей. Из общего числа заблокированных ресурсов 8 602 пришлось на мошеннические сайты, ...
Контент • Информационная безопасность
08.02.2024
Рынок NGFW в России поднимется, но выживут на нем не все
К 2025 г. главными приоритетами российского рынка NGFW станут запросы заказчиков, замена старых межсетевых экранов на новые и интеграция с зарубежными решениями. Игроки рынка сошлись во мнении, что для развития отрасли нужно создать центр экспертизы.
Информационная безопасность • Импортозамещение
08.02.2024
Регулятором по подрядчику
Партнеров и подрядчиков субъектов критической информационной инфраструктуры (КИИ) и эксплуатантов государственных информационных систем (ГИС) государственные и отраслевые регуляторы обяжут соблюдать меры, которые заложены в законодательстве по защите КИИ и ГИС. Идет разработка соответствующих нормативно-правовых актов.
Информационная безопасность • Нормативные акты
07.02.2024
Яндекс увеличил вознаграждение за критичные ошибки в умных устройствах
Яндекс расширил программу "Охота за ошибками" для умных устройств. Программа была распространена на новинки — Станцию Дуо Макс, Миди и ТВ Станции. Кроме того, максимальная сумма вознаграждения за найденные уязвимости выросла с 600 тысяч до миллиона рублей. Специалисты, которые смогут обойти найти критичные уязвимости, получат до миллиона рублей. ...
Информационная безопасность • ПО • Электроника
07.02.2024
В каждой пятой российской ИТ-компании сотрудники плохо знают основы ИБ
В 19% ИТ-компаний у сотрудников низкий уровень знаний основ информационной безопасности. В частных ИТ-компаниях больше сотрудников с хорошим уровнем знаний основ, чем в государственных, однако общий уровень подготовки у них хуже. Такие данные получила компания "СёрчИнформ" в исследовании уровня информационной безопасности в организациях России ...
Кадры • Информационная безопасность
07.02.2024
Гибридные угрозы и киберунижения выйдут на новый уровень
Одним из главных трендов кибербезопасности в 2024 г. станет гибридизация угроз. Основными тенденциями будут экономические угрозы, угрозы персональным данным и киберунижения.
Информационная безопасность • РФ
07.02.2024
Более 700 операторов подключены к системе блокировки звонков с подменных номеров
Более 700 операторов связи, то есть больше половины из работающих в РФ, подключились к системе Роскомнадзора (РКН) по блокировке звонков с подменных номеров "Антифрод", сообщил заместитель министра цифрового развития, связи и массовых коммуникаций Александр Шойтов. "В 2024 году будет завершено создание национальной платформы "Антифрод" по противодействию ...
Информационная безопасность • Нормативные акты
06.02.2024
Telegram стал основной площадкой для фишинговых атак в России
В 2023 г. почти на 40% выросло число запросов на покупку аккаунтов в Telegram, которые далее с высокой долей вероятности используются для атак от имени известных людей или руководителей компаний. При этом злоумышленники работают последовательно по отраслям, используя доступные базы данных. Эксперты Angara Security проанализировали предпосылки ...
Информационная безопасность
06.02.2024
Банк "Пойдем!" завершил проект по защите ИТ-инфраструктуры
АО коммерческий банк "Пойдём!" завершил проект по защите ИТ-инфраструктуры. Комплексный проект внедрения решения на базе межсетевого экрана следующего поколения (Next-Generation Firewall, NGFW) от российского вендора UserGate осуществил системный интегратор Ximi Lab. АО КБ "Пойдём!" — специализированный банк потребительского кредитования ...
Фиксированная связь • Информационная безопасность
06.02.2024
Операторы избавятся от серых SIM-карт
ПАО "ВымпелКом" не обнаружило в социальных сетях фейковые аккаунты, оформленные на серые SIM-карты оператора. По заявлению генерального директора "ВымпелКома" Александра Торбахова, оператор связи контролирует идентификацию всех абонентов.
Беспроводная связь • Информационная безопасность
05.02.2024
От первого лица: какие киберугрозы ждут нас в 2024 году
Атаки на спутники, применение технологии фишинга во время президентских выборов, использование киберпреступниками искусственного интеллекта, квантовое шифрование, удары по критической информационной инфраструктуре и "нормализация" киберпреступлений — основные тренды, явления и события в области киберугроз, с которыми мы столкнемся уже в этом ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
05.02.2024
Грузоперевозки не спешат уходить в цифровизацию
70% российских компаний-грузоперевозчиков ведут учет деятельности в Excel-таблицах или на бумажных носителях. 57% не готовы делиться информацией с государством и переходить на ГИС ЭПД. Однако к концу 2024 г. переход на информационную систему может стать обязательным.
Информационная безопасность • ПО
02.02.2024
Реакция в порядке
Российский разработчик технологий для борьбы с киберпреступлениями F.A.С.С.T. проверил готовность поставщика облачных сервисов Nubes к реагированию на инциденты информационной безопасности. Эксперты подтвердили, что специалисты Nubes способны выявлять и исследовать события безопасности по данным, поступающим в SIEM-систему провайдера. Проверка ...
Дата-центры • Cloud • Информационная безопасность
02.02.2024
Жертвы кибермошенников одновременно бдительны и доверчивы
По данным опроса Ozon Банка, в ушедшем году 44% граждан России стали жертвами онлайн-жуликов. Это на 22% меньше, чем в 2022 г., когда количество одураченных россиян достигло зашкаливающих 66%. Тенденция времени - изощренность сценариев обмана, которые придумывают мошенники в ответ на повышение информированности пользователей о кибербезопасности.
Информационная безопасность
01.02.2024
СберФакторинг запустил программу по поиску уязвимостей
СберФакторинг предлагает независимым исследователям кибербезопасности проверить защищенность сайта и личного кабинета компании на платформе BI.ZONE Bug Bounty. . Вознаграждение за подтвержденную уязвимость зависит от уровня ее критичности. "Мы являемся лидером на рынке факторинга и активно используем современные решения, чтобы сделать ...
Информационная безопасность
01.02.2024
Злоумышленники выдают себя за ИБ-специалистов в ходе повторных атак
Эксперты интегратора "Информзащита" обнаружили новую тактику мошенников. Они начали выдавать себя за специалистов по информационной безопасности, чтобы провести повторные кибератаки против организаций, которые ранее уже пострадали от атак программ-вымогателей. Злоумышленники втираются в доверие сотрудников компаний, обещая помочь им ...
Информационная безопасность
01.02.2024
Атаки на web стали сложнее
В 2023 г. злоумышленники при организации атак на web- и мобильные приложения переориентировались на более сложные инструменты, включая использование ботов, эксплуатацию уязвимостей и атаки на цепочки поставок.
Электронная коммерция • Информационная безопасность • Искусственный интеллект и сквозные технологии
31.01.2024
У Единой биометрической системы появится московский сегмент
Стартовало публичное обсуждение проекта постановления Минцифры РФ о создании регионального сегмента Единой биометрической системы (ЕБС) в Москве. Инициатором документа выступило правительство Москвы. Зарегистрировать биометрию россияне смогут как в приложении "Госуслуги Биометрия", так и в отдельном "городском" приложении. 
Электронная коммерция • Информационная безопасность
31.01.2024
ГК Softline расширила компетенции в области ИБ и облачных технологий
ПАО "Софтлайн" (ГК Softline) расширила экспертизу и компетенций в области информационной безопасности и облачных технологий за счет присоединения команды специалистов и приобретения портфеля оборудования. Компания получила компетенции в области построения и аттестации комплексных систем информационной безопасности уровня ЦОД, многоуровневых ...
Дата-центры • Cloud • Информационная безопасность • M&A
31.01.2024
Открытый и опасный: в чем риски создания приложений на open source в России
Разработка собственных мобильных приложений — тренд современного ИT-обучения и востребованная услуга на ынке. Бизнесу нужны свои приложения онлайн-магазинов, сервисов заказов, бронирования и покупок, игр и развлечений. Каждый день россияне в два клика скачивают подобные продукты из библиотек приложений, но это не так безопасно, как кажется. Руководитель ...
Информационная безопасность • ПО
30.01.2024
ГК "Русагро" создала бизнес-ориентированную систему информационной безопасности
Новая система ИБ ГК "Росагро" использует единые метрики эффективности, включает мониторинг систем и соответствует установленным бизнесом стандартам сервисного обслуживания. Система разработана и внедрена совместно с интегратором "Инфосистемы Джет". Новая система охватывает более 90 информационных систем, 500 серверов и 4,7 тыс. рабочих ...
Информационная безопасность
30.01.2024
98% авторизаций на Авито происходят с проверенных устройств
98% авторизаций на платформе проходит по безопасному сценарию: с проверкой, или с уже ранее проверенных устройств. Кроме того, 60% входов на Авито происходит с использованием двухфакторной аутентификации. "Безопасный вход" на Авито был запущен в конце 2021 года. Использование данной функции помогает повысить защиту учетной записи пользоватял, ...
Электронная коммерция • Информационная безопасность
30.01.2024
МТС получила право работать с биометрией россиян
ПАО "МТС" первым из операторов связи получило государственную аккредитацию для работы с биометрическими данными россиян. С 1 января 2024 г. прохождение процедуры аккредитации для компаний стало обязательным. По состоянию на конец января 2024 г. в перечне числятся девять организаций.
Информационная безопасность • Госполитика
29.01.2024
Число инцидентов выросло, но при этом критичных стало меньше
При общем росте атак на 43% число критичных инцидентов информационной безопасности впервые с начала 2022 года стало снижаться. Такую статистику показал центр мониторинга и реагирования на кибератаки МТС RED SOC. В 2023 году МТС RED SOC выявил более 50 тысяч инцидентов ИБ, что на 43% больше, чем за 2022 год. При этом во втором полугодии 2023 г. хакеры атаковали ...
Информационная безопасность