Новости / Информационная безопасность

13.04.2023
Timeweb размещает программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty
Группа компаний Timeweb с помощью BI.ZONE запускает публичную программу багбаунти, чтобы проверить безопасность сервисов и продуктов. Независимые исследователи получат от 10 000 до 250 000 рублей в зависимости от критичности найденных уязвимостей. Timeweb — международная облачная платформа для бизнеса и частных лиц, позволяющая создавать и ...
Cloud • Информационная безопасность
13.04.2023
МТС RED запустил сервис шифрования каналов связи
МТС RED предлагает российским компаниям сервис шифрования каналов связи на базе криптоалгоритмов ГОСТ для построения и эксплуатации защищенных сетей. Сервис позволяет организовать защищенное взаимодействие между географически распределенными объектами и выполнить требования российского законодательства в области информационной безопасности. Сервис ...
Cloud • Информационная безопасность • Регулирование
13.04.2023
MaxPatrol SIEM получил свыше 70 новых правил для мониторинга событий ИБ в ресурсах, размещенных в Yandex Cloud
MaxPatrol SIEM расширил интеграцию с Yandex Cloud и сервисом для сбора и выгрузки аудитных логов из облака Yandex Audit Trails Апдейты включают в себя свыше 50 правил нормализации событий и 20 правил корреляции. Новые правила корреляции и нормализации позволяют на раннем этапе обнаружить попытки злоумышленников получить нелегитимный доступ к ресурсам, ...
Cloud • Информационная безопасность
13.04.2023
Система защиты от кибератак компании EdgeЦентр успешно заблокировала DDoS-атаку мощностью более 1,1 Тбит/с
Она была организована на серверы нескольких игровых компаний с помощью нового ботнета и продолжалась более 8 дней. На пике её мощность превысила 400 млн пакетов в секунду. Суммарно система защиты приняла более 80 петабайтов трафика. Для сравнения, в 2022 году ComNews назвал самой мощной атаку в 760 Гбит/с, что почти в 2 раза меньше. Атака также побила ...
Информационная безопасность
13.04.2023
Российские таможенные органы под атакой: масштабные сбои вызваны внешним воздействием
Сбои в единой информационной системе таможенных органов России начались в 6:00 10 апреля, сообщает Федеральная таможенная служба (ФТС) в своем Telegram-канале. Из-за этих сбоев в ряде случаев было затруднено выполнение таможенных операций. Предварительно, сбои вызваны "внешним воздействием" на ИТ-ресурсы таможенной службы. Специалисты, включая ...
Информационная безопасность
12.04.2023
Импортонезависимость российских ИТ: Все еще впереди
Полностью перешли на российские операционные системы и СУБД (системы управления базами данных) лишь 2% российских организаций, 22% находятся в процессе такого перехода, а столько же его еще не начинали. Основным препятствием для миграции является отсутствие поддержки оборудования и унаследованного ПО.
Информационная безопасность
11.04.2023
МТС SOC усовершенствовал сервисы защиты от кибератак
Ключевым обновлением стало появление личного кабинета. Кроме того, МТС SOC переводит технологическую основу на SIEM-систему Kaspersky Unified Monitoring and Analysis Platform. Личный кабинет МТС SOC обеспечивает прозрачность сервисов центра мониторинга на всех уровнях - от общего контроля эффективности до подключения источников событий и ...
Информационная безопасность
10.04.2023
Сеть "Магнит" внедрила комплексную защиту
Сеть "Магнит" внедрила комплексную систему защиты от "Лаборатории Касперского". Компоненты всех решений "Лаборатории Касперского" интегрированы между собой, легко масштабируются, а также настраиваются под конкретные запросы и особенности инфраструктуры, что позволяет специалистам по информационной безопасности сократить время обнаружения ...
Информационная безопасность • ПО • Импортозамещение • Ритейл
10.04.2023
"Дочка" "ИКС Холдинга" купила разработчика софта для защиты от утечек
"Дочка" "ИКС Холдинга" получила контроль над компанией Makves, которая занимается защитой корпоративных данных. Ее решения дополнят продукты холдинга, в том числе системы хранения информации для "закона Яровой", считают эксперты. "Гарда Технологии" (входит в "ИКС Холдинг") приобрела 51% акций Makves — разработчика программного обеспечения ...
Информационная безопасность • Оборудование • ПО • M&A
07.04.2023
Корпорации теряют свыше 18 млн рублей на каждом инциденте перехвата контроля сетевого оборудования
Опасность компрометации инфраструктуры и перехвата контроля сетевого оборудования отметили 64% компаний. Потери от этих инцидентов составляют 6,6–6,9 млн рублей, затраты на восстановление – 4,5–4,6 млн рублей.
Информационная безопасность
07.04.2023
Positive Tehnologies увеличила прибыль в четыре раза
Отгрузки ПАО "Группа Позитив" (Positive Technologies) по итогам 2022 г. выросли в годовом выражении на 88% и достигли 14,5 млрд руб. Чистая прибыль в 2022 г. увеличилась более чем в четыре раза - с 1,2 млрд до 5 млрд руб. Количество клиентов составило 3347, что на 10% больше, чем по результатам 2021 г., а крупных корпоративных заказчиков - на 35%.
Информационная безопасность
06.04.2023
"Лаборатория Касперского" проанализировала рынок фишинга в Telegram
За шесть месяцев решения "Лаборатории Касперского" обнаружили 2,5 миллиона уникальных фишинговых URL-адресов, сгенерированных с помощью фиш-китов. Фиш-киты - это готовые наборы для создания фишинговых страниц. Такие инструменты пользуются популярностью в даркнете, поэтому эксперты "Лаборатории Касперского" решили проанализировать контент ...
Контент • Информационная безопасность
06.04.2023
Больше половины российских компаний ищут защиту своей инфраструктуры в китайских устройствах и ПО
Как показал опрос К2Тех, до 2022 года только 5% респондентов использовали решения китайских вендоров по информационной безопасности, то сейчас более 60% опрошенных рассматривают возможность перехода на них. При этом 30% мигрировать на них точно не планируют. После ухода западных вендоров в 2022 году отечественные компании обратили внимание на ...
Информационная безопасность • Оборудование • ПО • Импортозамещение • Регулирование
06.04.2023
Группа "Эталон" внедрила российские решения комплексной защиты информации
Задачей проекта стала комплексная защита данных и контроль инфраструктуры компании. В организации развернуты DLP-система "СёрчИнформ КИБ", DCAP-система "СёрчИнформ FileAuditor" и "СёрчИнформ SIEM". История сотрудничества Группы "Эталон" с компанией "СёрчИнформ" началась еще в 2021 году."Первой мы выбирали DLP-систему, тестировали программы ...
Информационная безопасность • Нормативные акты
06.04.2023
DLP-система InfoWatch Traffic Monitor обеспечивает интеграцию с мессенджером РОСЧАТ
Совместимость копроративного мессенджера РОСЧАТ и DLP-системы InfoWatch Traffic Monitor позволяет обезопасить движение файлов, содержащих конфиденциальную информацию, и отправку сообщений через мессенджер для предотвращения угроз информационной безопасности. В ходе совместной работы систем, информация о перемещении текстовых сообщений, ...
Информационная безопасность • Интеграция
04.04.2023
За 2022 год принято 257 нормативных актов в сфере ИТ
За 2022 год было принято 257 нормативных правовых актов, касающихся регулирования сфер ИБ, ИТ и цифровой экономики в целом. Резкое увеличение интенсивности кибератак в начале 2022 года заставило государство и бизнес пересмотреть свое отношение к информационной безопасности, в результате чего ускорился процесс внесения соответствующих изменений ...
Информационная безопасность • Искусственный интеллект и сквозные технологии • Импортозамещение • Нормативные акты • Госполитика • Криптовалюта
03.04.2023
Росреестр не подтвердил уязвимость в мобильном приложении
Один из читателей телеграмм-канала "Утечки информации" обнаружил уязвимость, позволяющую без какой-либо аутентификации и авторизации, только по кадастровому номеру, получить персональные данные владельца объекта недвижимости. По данным проверки канала, специально сформированный запрос, содержащий кадастровый номер интересующего объекта ...
Контент • Информационная безопасность • ПО
03.04.2023
За год компании укрепили внешний периметр, но забыли про внутренние сети
Как показали результаты пентестов, которые провели специалисты "РТК-Солар" с марта 2022 по март 2023, на фоне многочисленных кибератак российские компании укрепили защиту ИТ-периметров, но они по-прежнему недооценивают угрозу внутреннего нарушителя. Как показали результаты тестов, треть (35%) компаний выдержали испытание внешним пентестом ...
Беспроводная связь • Фиксированная связь • Информационная безопасность
03.04.2023
NGR Softlab рапортует о пятикратном росте выручки
Российский разработчик решений по информационной безопасности NGR Softlab объявил более чем пятикратном росте выручки по итогам 2022 года, которая составила 177,9 млн рублей. Позитивной динамике выручки способствовало развитие собственных продуктов, партнерской и дистрибуторской сети, расширение портфеля заказчиков в рамках программы импортозамещения, ...
Информационная безопасность
03.04.2023
Мошенники увеличили число фишинговых атак в 4 раза
По оценке ВТБ, доля фишинга в мошеннических операциях на рынке достигла 15%, в первом квартале их количество в банке выросло в 4 раза по сравнению с аналогичным периодом прошлого года. Учитывая постоянно растущую активность злоумышленников и появление новых методов хищения средств ВТБ предлагает усилить контроль над такими ресурсами и использовать ...
Информационная безопасность • Нормативные акты
31.03.2023
"Инфосистемы Джет" разработала стратегию развития ИБ для "Иркутской нефтяной компании"
Компания "Инфосистемы Джет" провела аудит и определила направления развития информационной безопасности для ООО "Иркутская нефтяная компания" (ИНК). В результате выполненных работ в компании разработана стратегия развития системы обеспечения ИБ на три года.
Нефтегазовая промышленность
30.03.2023
Три продукта "Гарда Технологии" подтвердили совместимость с ОС "Альт 8 СП"
Сразу три программных продукта "Гарда Технологии" подтвердили совместимость с сертифицированной ФСТЭК операционной системой "Альт 8 СП". Совместное применение программных продуктов позволит создавать доверенную цифровую среду для работы с конфиденциальной информацией и персональными данными. В первую очередь совместное применение продуктов ...
Информационная безопасность • ПО • Импортозамещение • Нормативные акты
30.03.2023
Как применять Указ № 250
5 апреля Positive Technologies запускает проект "#Агент250". Это серия онлайн-встреч, разработанная специально для заместителей генеральных директоров по ИБ. В 2022 году такая должность появилась во множестве организаций в соответствии с Указом президента РФ № 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации". ...
Кадры • Информационная безопасность • Нормативные акты
29.03.2023
Обман на автомате
Доля автоматизированных операций у мошенников-скамеров, как показало исследование Group-IB, за 4 года выросла в 4 раза и достигла 80%. Без участия людей мошенники решают задачи по привлечению трафика, генерации фишинговых страниц, рассылке писем и сообщений, а также проверке на валидность данных кредитных карт и криптокошельков жертв. По данным ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
29.03.2023
"РТК-Солар" и SolidLab объединяют компетенции в области безопасной разработки
Благодаря объединению компетенций двух компаний заказчики получат полный спектр услуг, связанных с обеспечением цикла безопасной разработки. Проекты будут реализованы на базе комплексного решения для выявления уязвимостей Solar appScreener и будут включать услуги экспертного консалтинга "РТК-Солар" и SolidLab. Объединение компетенций ...
Информационная безопасность • ПО
28.03.2023
Россельхознадзор запустил безопасный канал связи с системой "Меркурий"
Теперь пользователи Контур.Меркурия могут беспрерывно работать в период DDoS-атак на государственную информационную систему (ГИС) "Меркурий". За последний год сайт Россельхознадзора и его системы неоднократно подвергались DDoS-атакам, из-за которых сервисы и системы перестают нормально работать. Терялся и доступ к системе "Меркурий", и ...
Беспроводная связь • Фиксированная связь • Информационная безопасность • Интеграция • Оборудование
28.03.2023
Загрузочный риск: власти готовят меры на случай блокировок Западом eSIM
Российские власти готовят ответные меры на случай блокировок Западом загрузки в смартфоны виртуальных SIM-карт — eSIM. Минцифры и ФСБ обсуждают внедрение платформы, обслуживающей такие карты, сообщили "Известиям" в ведомстве. Она, в частности, позволит устанавливать виртуальные симки, если зарубежные вендоры деактивируют необходимое для этого ПО.
Беспроводная связь • Информационная безопасность • Санкции • Госполитика
27.03.2023
НАФИ: доля пользователей мобильного банкинга в России выросла до 70%
По данным аналитического центра НАФИ, за последние 5 лет в России доля тех, кто использует для финансовых операций мобильный банк, увеличилась в 2 раза с 34% до в 2018 году до 70% в 2023 году. В 2,5 раза больше россиян совершали те или иные операции через интернет-банкинг (17% в 2018 году, 43% в 2023 году). По данным НАФИ, мобильным банкингом реже пользуются ...
Информационная безопасность • ПО
23.03.2023
Охота на угрозы на волне популярности
В 2022 г. кратно вырос спрос на коммерческие продукты и сервисы, относящиеся к сегменту проактивного поиска киберугроз (Threat Hunting). Threat Hunting стал одним из наиболее быстрорастущих сегментов на российском ИБ-рынке, и в течение следующих двух лет, по мнению игроков рынка, данная тенденция сохранится.
Информационная безопасность
21.03.2023
Утечек данных в России станет больше
Роскомнадзор зафиксировал 27 утечек персональных данных с начала 2023 г., которые привели к публикации в сети 165 млн записей о россиянах. Всего с момента вступления в силу требования об обязательном информировании об утечках данных для российских компаний регулятор получил сообщения о 130 инцидентах.
Информационная безопасность