Новости / Информационная безопасность

17.04.2024
Управление неизбежностью: что делать до и после кибератаки
В реалиях киберпространства 2024 года разговор о взломе ИT-инфраструктуры, утечке данных или DDoS-атаке может зайти даже в высоких кабинетах тех, кто еще совсем недавно посчитал бы подобные вопросы исключительно операционными. Новости о масштабных кибератаках и сбоях в работе веб-сервисов еще несколько лет назад публиковались только на профильных ...
Информационная безопасность • Нормативные акты
17.04.2024
ГК InfoWatch предоставила Томскому государственному университету ПО для подготовки ИБ-специалистов
ГК InfoWatch предоставила ПО Институту прикладной математики и компьютерных наук ТГУ, который готовит кадры для российской ИT-отрасли. Адаптированная для обучения версия DLP-системы Traffic Monitor будет использоваться в процессе подготовки студентов, обучающихся по направлению "Компьютерная безопасность". Набор на данное направление ...
Кадры • Информационная безопасность • ПО
17.04.2024
В 1 квартале 2024 г. количество DDoS атак на российскую энергетику выросло в 10 раз
В 1 квартале 2024 года эксперты ГК "Солар" зафиксировали более 2,5 тыс. DDoS-атак сферу энергетики. Это в три раза превышает показатель предыдущего квартала и почти в 10 раз – показатель аналогичного периода 2023 года. Такой рост связан в том числе с увеличением бюджетов на атаки и арендой мощностей дата-центров для усиления DDoS. Данные предоставлены ...
Информационная безопасность
16.04.2024
Nubes запустил услугу комплексного аудита информационной безопасности
Облачный провайдер НУБЕС (Nubes) представил новую услугу — комплексный аудит ИБ. В его состав входит сканирование ИТ-инфраструктуры компании на уязвимости, проверка надежности паролей учетных записей, изучение корпоративной сети на предмет некорректных настроек средств защиты, а также оценка киберграмотности пользователей в отношении фишинговых рассылок.
Нефтегазовая промышленность • Электроэнергетика • ЖКХ и "умный город" • Обрабатывающая промышленность • Финансовый сектор • Государственное управление • Здравоохранение • Оптовая и розничная торговля • Транспорт и логистика • Сельское хозяйство
16.04.2024
РНКО "Платежный конструктор" защитило сетевой периметр
В ходе проекта по построению защищённого периметра и созданию отказоустойчивых кластеров, реализованного компанией TS Solution, было выбрано решение UserGate NGFW (Next-Generation Firewall), сочетающего в себе функциональность модуля межсетевого экранирования и системы обнаружения вторжений (СОВ). При модернизации ИТ-ландшафта и обновлении ...
Информационная безопасность
16.04.2024
ГК Цифра приступила к внедрению системы защиты конфиденциальности данных
Группа компаний "Цифра" внедряет систему "СерчИнформ КИБ" для снижения рисков утечки конфиденциальной информации. Решение о покупке было принято по результатам пилотного проекта, проведенного в 2023 году. Система уже установлена на более 1000 корпоративных ПК и ноутбуков головного офиса, и внедрение продолжается. Одна из задач, которую ставил ...
Информационная безопасность
16.04.2024
Solar appScreener подтвердил наличие бэкдора в утилите XZ Utils для Linux
Эксперты ГК "Солар" протестировали популярную утилиту XZ Utils для Linux с помощью комплексного решения для контроля безопасности приложений Solar appScreener и убедились в наличии бэкдора CVE-2024-3094. Результат проверки разработчика-создателя CVE-2024-3094 системой Solar appScreener показал, что, несмотря на высокие оценки в показателях ...
Информационная безопасность • ПО
11.04.2024
Мобильные приложения российских компаний защищены в два раза лучше веб-порталов
Уязвимости с высоким уровнем критичности были обнаружены в 17% корпоративных веб-приложений (корпоративные порталы, личные кабинеты клиентов и т.п.). Среди мобильных приложений этот показатель примерно в два раза меньше — 7%. Таким образом, мобильные приложения защищены лучше и менее подвержены критическим уязвимостям. Как показал статистика ...
Контент • Информационная безопасность
11.04.2024
Торговый дом "Энерго" завершил внедрение SIEM-системы
Торговый дом "Энерго" (далее — ТД "Энерго") внедрил SIEM-систему от "СёрчИнформ" для предупреждения инцидентов и укрепления информационной безопасности. Новая система позволяет ТД "Энерго" в режиме реального времени обрабатывать большой поток событий в ИТ-инфраструктуре компании и оперативно реагировать на них. Основными критериями в пользу ...
Информационная безопасность
11.04.2024
Вдвое быстрее рынка
Российский рынок ИБ-аутсорсинга в 2023 г. рос вдвое быстрее всего ИБ-рынка, и данная тенденция сохранится в 2024 г. Драйверами роста, помимо дефицита кадров и оборудования, стали диверсификация рисков, связанных с импортозамещением, а также общая тенденция к переносу ИТ-инфраструктуры в облако.
Cloud • Информационная безопасность • Импортозамещение
10.04.2024
Облачные провайдеры сделают акцент на информационную безопасность и импортозамещение
Главными трендами облачных провайдеров в 2024 г. станут информационная безопасность, переход на импортозамещение и генеративный искусственный интеллект. Каждый из игроков рынка выделил безопасность, но по остальным трендам мнения разошлись.
Cloud • Информационная безопасность • Импортозамещение
10.04.2024
Приоритеты в защите заметно разошлись в разных отраслях
По итогам 2023 г. средняя доля расходов на ИБ в российских компаниях составила 15% от общего ИТ-бюджета. В среднем объем бюджета компаний в годовом выражении увеличился на 20%, нарастили ИБ-бюджет около половины компаний. При этом 45% ИТ- и ИБ-специалистов незнакомы с распределением бюджета на ИБ в компании.
Кадры • Информационная безопасность
09.04.2024
Закон об аутентификации администраторов доменов через "Госуслуги" может вступить в силу в этом году
Депутат Госдумы Антон Горелкин пообещал, что в 2024 г. законопроект об аутентификации администраторов доменных имен через ЕСИА (портал "Госуслуги") будет внесен в Госдуму, а затем принят. По его словам, благодаря закону практически исчезнет проблема фишинга в доменных зонах .ru и .рф. Однако обходные пути у злоумышленников все же останутся.
Информационная безопасность • Госполитика
08.04.2024
Слабые пароли в корпоративных инфраструктурах остаются серьезной проблемой
Ненадежные пароли остаются серьезной брешью на ИТ-периметрах российских компаний и уже не первый год возглавляют ТОП ключевых уязвимостей. Тем не менее их доля в перечне уязвимостей постепенно сокращается: с 78% в 2021 до 53% в 2023 году. Это следует из отчета экспертов отдела анализа защищённости Solar JSOC ГК "Солар". В основе исследования — более ...
Информационная безопасность
05.04.2024
Промышленность, финансы и ИТ в 2023 г. атаковали активнее всего
В 2023 году в России и СНГ с наибольшим числом кибератак столкнулись организации в сферах промышленности (20% от общего количества инцидентов в регионе), финансов (17%) и ИТ (8%). Таковы данные ежегодного аналитического отчёта, основанного на статистике инцидентов, выявленных у пользователей Kaspersky Managed Detection and Response — решения ...
Информационная безопасность
05.04.2024
Регулирование повлияло на количество утечек персональных данных
Количество утечек персональных данных в России увеличилось из-за недочетов в регулировании на государственном уровне. Игроки рынка кибербезопасности сошлись во мнении, что количество инцидентов можно значительно уменьшить, если внести поправки в законодательство.
Информационная безопасность • Нормативные акты
04.04.2024
От хакера до защитника: эксперты предложили идеи по привлечению молодежи в сферу инфобеза
В 2023 г. петербургские системы информационной безопасности отразили более 172 тыс. кибератак на государственные информационные ресурсы - на 15% больше, чем в 2022 г. Участники конференции "Цифровая безопасность", которая прошла в рамках выставки "Экспотехностраж. День передовых технологий", обсудили вопросы информационной безопасности.
Информационная безопасность
04.04.2024
Законопроект об аутсорсинге облачных услуг для банков завис на рассмотрении во втором чтении
Если Госдума РФ не примет закон об аутсорсинге облачных услуг, банки будут вынуждены перенаправить инвестиции с профильных финтех-направлений на закупку оборудования и проектирование ЦОДов. Законопроект, который разрешил бы облачным провайдерам хранить и обрабатывать банковские данные россиян, пока принят только в первом чтении в 2023 г.
Дата-центры • Информационная безопасность • Нормативные акты
04.04.2024
Инфраструктуру промышленных предприятий в России и мире атакуют программы-вымогатели
Трояны-вымогатели и трояны-шпионы, стали главным способом атак на промышленную инфраструктуру в России и мире — на них приходится 80% всех известных хакерских атак. Причем все чаще эти атаки происходят по заказу третьей стороны. К такому выводу пришли в Экспертно-аналитическом центре ГК InfoWatch в ходе исследования "Тенденции развития киберинцидентов ...
Информационная безопасность
03.04.2024
Собственность персоны: ответственность за небезопасную обработку данных ужесточат
Небезопасная обработка персональных данных станет отягчающим обстоятельством, если компанию будут штрафовать за их повторную утечку. Такие предложения содержатся в отзыве кабмина (есть у "Известий") на парламентский законопроект. Он предполагает, что размер взысканий составит от 0,1% до 3% выручки. Изменения должны мотивировать компании активнее ...
Информационная безопасность • Нормативные акты
03.04.2024
Российский борец с хакерами Юрий Максимов стал новым долларовым миллиардером
Основатель холдинга "Группа Позитив" Юрий Максимов — уже третий российский бизнесмен, который стал миллиардером, заработав свой капитал на программном обеспечении. Рыночная стоимость принадлежащих ему акций составляет почти 100 млрд рублей На Московской бирже продолжается взлет котировок акций компаний, занятых разработкой программного ...
Информационная безопасность • Отчеты
03.04.2024
В 2023 году треть атак на ритейлеров привела к остановке продаж
Российские ритейлеры и компании электронной коммерции оказались в центре внимания хакеров, войдя в топ-3 по объему сообщений об украденных данных и доступов в инфраструктуру на теневом рынке. При этом 80% объявлений о российских торговых компаниях предлагают бесплатную раздачу украденных баз данных. Такие результаты показало исследование Positive ...
Электронная коммерция • Информационная безопасность
03.04.2024
Servicepipe зафиксировала рост объема и длительности политически мотивированных DDoS атак
Компания Servicepipе, специализирующаяся на обнаружении и фильтрации автоматизированных кибератак на онлайн-ресурсы, выявила четырехкратный рост объема атак хактивистов за год. Так, по состоянию на конец I квартала 2023 года средняя пиковая мощность всех DDoS-атак, сгенерированных политически мотивированными хакерами, составляла 13 Гбит/с. ...
Информационная безопасность
03.04.2024
Резервы для экстенсивного развития российского рынка коммерческих SOC не исчерпаны
Объем рынка коммерческих SOC в России в 2023 г. вырос на 50-60%, хотя аналитики в начале 2023 г. прогнозировали 70%-ный прирост. Эти темпы роста соответствуют увеличению всего рынка ИБ-сервисов в России.
Информационная безопасность
03.04.2024
Киберпреступники стали более изощренными
В 2023 г. киберпреступники в России чаще всего атаковали компании сферы ретейла, промышленной, финансовой и транспортной отрасли. При этом 76% хакерских группировок имели финансовую мотивацию, 15% занимались шпионажем и 9% являлись хактивистами.
Информационная безопасность • ПО
02.04.2024
Россияне 30,6 млн раз воспользовались цифровым профилем в 2023 г.
С 2020 г. россияне 55 млн раз воспользовались цифровым профилем - сервисом по взаимодействию между гражданами и банками через "Госуслуги". В 2023 г. его популярность выросла - им воспользовались 30,6 млн раз. Всего 112 финансовых организаций оказывали услуги с помощью цифрового профиля.
Информационная безопасность • Отчеты
02.04.2024
Россельхозбанк импортозаместил VPN-шлюзы для связи между филиалами
Россельхозбанк в рамках импортозамещения обновил инфраструктуру защиты каналов связи на отечественное решение от компании "С-Терра СиЭсПи" с помощью технологического партнера — компании "Кросс технолоджис". Устройства Check Point заменили на VPN-шлюзы С-Терра в территориально распределенной сети, объединяющей офисы банка на всей территории ...
Информационная безопасность • Оборудование • Импортозамещение
01.04.2024
Бесконтактная обманка: уход Samsung Pay активизировал мошенников в России
Эксперты прогнозируют волну мошеннической активности после ухода Samsung Pay из России. Преступники будут применять несколько схем: звонки, сообщения с фишинговыми ссылками и поддельные приложения с вирусами внутри. "Известия" узнали, как защитить себя и свои устройства. Уход Samsung Pay и мошенники После ухода сервиса Samsung Pay в России ...
Электронная коммерция • Информационная безопасность • Санкции
01.04.2024
МТС запустила антифрод-платформу с использованием машинного обучения
Новая антифрод-платформа позволяет банкам в режиме реального времени получать информацию о подозрительных действиях, основанных на почти ста различных факторах. Решение МТС увеличило точность определения мошеннических действий на 45%. По данным ЦБ, в 2023 году объем похищенных мошенниками средств вырос до 15,8 млрд рублей, что на 11,5% больше, ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
01.04.2024
13% пользователей отказываются от входа в интернет-магазин при сложных требованиях к паролю
С 1 декабря 2023 года в силу вступил закон, запрещающий авторизацию на российских сайтах через иностранные сервисы, такие, как Google и Apple ID. В некоторых случаях пользователи готовы даже отказаться от входа на сайт интернет-магазина. В топ популярных причин вошли отсутствие удобного способа авторизации (23%) и предъявление сложных требований к паролю ...
Электронная коммерция • Информационная безопасность