Новости / Информационная безопасность

18.03.2024
Шпионаж за коллегами: увольнять, штрафовать или сажать
Минтруд дал рекомендации на тему привлечения к дисциплинарной ответственности работника, разглашающего персональные данные. Юристы говорят, что, если человек за деньги "пробивает" данные коллег или клиентов, - за это полагается уже уголовная ответственность, а не увольнение.
Кадры • Информационная безопасность • Нормативные акты
18.03.2024
Больше половины компаний увеличили бюджеты на киберзащиту в 2023 году
В 2023 году более половины российских компаний в среднем на 20% увеличили расходы на развитие систем информационной защиты, говорится в исследовании Yandex Cloud и компании "Деловые решения и технологии" (ДРТ, ранее "Делойт"). Больше всего бизнес инвестировал в обновление ПО и покупку лицензий новых ИБ-сервисов — об этом сообщили 75% респондентов. ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
15.03.2024
Angara Security выявила мошеннические домены для сбора данных российских избирателей
Компания Angara Security выявила нелегитимные сайты, использующие визуальную айдентику Центральной избирательной комиссии (ЦИК) и Госуслуг и предназначающиеся для сбора персональных данных избирателей. Было выявлено два распространенных паттерна для доменных имен: "<регион (территориальное образование)>-cikrf.org" и "<регион ...
Информационная безопасность
15.03.2024
На ИТ-инфраструктуру Всемирного фестиваля молодежи в Сочи было более 500 только высококртичиных атак
За время проведения Всемирного фестиваля молодежи в "Сириусе" (Сочи) было отражено более 500 высококритичных атак на онлайн-ресурсы из пяти зарубежных стран. Также были заблокированы попытки майнинга на вычислительных мощностях мероприятия. Также были заблокированы попытки зарубежного майнинга на вычислительных мощностях мероприятия, поделились ...
Информационная безопасность
15.03.2024
В Госдуме предложили приравнять взлом сайтов госорганов к терроризму
Заместитель председателя комитета Государственной думы по информационной политике, информационным технологиям и связи Андрей Свинцов (ЛДПР) предложил приравнять взлом сайтов госорганов и государственных онлайн-сервисов к терроризму. Об этом он сообщил Агентству городских новостей "Москва", комментируя предложение экспертов Совета безопасности ...
Информационная безопасность • Нормативные акты
15.03.2024
Мошенники подделывают сайты почти 90% крупных российских компаний
От 70 до 90% крупных российских компаний стали жертвами злоумышленников, создававших фишинговые ресурсы с применением известных названий и айдентики. К таким выводам специалисты BI.ZONE Brand Protection пришли в результате исследования данных по неправомерному использованию брендов российских компаний, которые вошли в рейтинги лидеров по ...
Контент • Информационная безопасность
15.03.2024
Преступность мигрирует в киберпространство
По данным Управления организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России, 95% атак телефонных мошенников в 2023 г. происходили из-за рубежа. Для вывода украденных у российских граждан денежных средств преступные сообщества используют российские платежные сервисы и криптовалюту.
Информационная безопасность • Госполитика
14.03.2024
На предвыборной платформе: какие кибератаки могут ударить по госсектору и бизнесу
Государственный сектор в России по-прежнему остается наиболее интересным сегментом для хакеров. В 2024 году этот тренд, как ожидают эксперты, сохранится. Рост числа высококвалифицированных атак в этой сфере может привести к серьезным последствиям и для самого госсектора, и для тесно связанного с ним бизнеса. О том, какие методы могут использовать ...
Информационная безопасность • Импортозамещение
14.03.2024
"МегаФон" поможет малым операторам блокировать звонки с подменных номеров
ПАО "МегаФон" подключило к единой государственной платформе верификации звонков ИС "Антифрод" уже более 20 региональных и виртуальных операторов, а еще семь находятся на финальной стадии тестирования. С помощью данной системы оператор предотвратил около 300 тыс. вызовов с подменных номеров.
Беспроводная связь • Фиксированная связь • Информационная безопасность
13.03.2024
Бизнесу нужен ресурс, который защитит от утечек
Генеральный директор компании Privacy Advocates Алексей Мунтян предложил создать единый портал для повышения осведомленности бизнеса в области информационной безопасности. По его мнению, это существенно снизит риски утечек персональных данных.
Информационная безопасность
13.03.2024
ГК "Гранель" запустила центр мониторинга событий ИБ
ARinteg обеспечила создание центра мониторинга событий информационной безопасности в ГК "Гранель". С учетом запроса ГК "Гранель" и проведенного анализа инфраструктуры ARinteg внедрила в компании систему мониторинга событий информационной безопасности SAVA, разработанную ARinteg. SAVA свободно интегрируется с различными средствами антивирусной ...
Информационная безопасность
13.03.2024
В 2023 году Яндекс выплатил этичным хакерам 70 млн рублей
В 2023 году Яндекс выплатил 70 млн рублей участникам программы "Охота за ошибками". Она посвящена поиску уязвимостей в сервисах и инфраструктуре компании. По сравнению с прошлым годом общая сумма выплат увеличилась почти вдвое. Это связано с запуском конкурсов по различным направлениям "Охоты" с повышенными выплатами, увеличением наград и ростом числа ...
Информационная безопасность
13.03.2024
Рост банковских мошенничеств не способствует росту доверия в экономике
Объем банковских операций в России без согласия клиентов с 2019 г. вырос более чем вдвое - с 6,4 тыс. до 15,8 тыс. в 2023 г. В то же время доля социальной инженерии в общем объеме банковских кибермошенничеств за пять лет неуклонно снижалась - с 68,6% в 2019 г., до 50,4 в 2023 г. Но, как считают эксперты, это не повод для оптимизма.
Информационная безопасность
13.03.2024
"Солар" и ОАЦ при президенте Республики Беларусь отразят кибератаки совместно
Группа "Солар" и Оперативно-аналитический центр при президенте Республики Беларусь (ОАЦ) подписали соглашение о сотрудничестве. Его реализация поможет защитить от кибератак информационную инфраструктуру в каждой из стран в отдельности, а также в границах Союзного государства России и Белоруссии.
Информационная безопасность • В мире
12.03.2024
Роскомнадзор зафиксировал утечку данных клиентов из МФО
Роскомнадзору известно об утечке данных клиентов одной российской МФО, он также проверяет информацию о еще одной компании. Ранее Минцифры Казахстана сообщило, что проверяет информацию о клиентах российского "Займера" и "А Деньги" Роскомнадзор располагает информацией об утечке данных российских клиентов микрофинансовой организации, он также ...
Электронная коммерция • Информационная безопасность
12.03.2024
Утечки персданных россиян в 2023 г. кратно возросли и в 2024 г. не планируют снижаться
Объем утекших персональных данных россиян за 2023 г. вырос на 60% по сравнению с 2022 г., а малый бизнес стал вдвое чаще терять конфиденциальную информацию. Из российских организаций за 2023 г. утекло 95 крупных баз данных - на 28% больше, чем в 2022 г.
Информационная безопасность
11.03.2024
Аналитики оценили рост утечек персональных данных в России
В 2023 году в Сеть было слито 1,12 млрд персональных данных, что почти на 60% выше показателя 2022-го, говорится в исследовании InfoWatch. Всего из российских компаний утекло 95 крупных баз данных Объем утекших персональных данных в 2023 году составил 1,12 млрд записей, что почти на 60% выше уровня 2022-го (тогда было скомпрометировано 702 млн записей), ...
Информационная безопасность
11.03.2024
Регионы стали активнее идти "в цифру" в здравоохранении
Главными трендами цифровизации здравоохранения в 2024 г. станут информационная безопасность, управление данными, международное развитие и выход на новые рынки. Кроме того, к концу 2024 г. в России завершится создание единого цифрового контура в здравоохранении.
Информационная безопасность • ПО
07.03.2024
Перед 8 Марта число фишинговых атак выросло на 27%
Специалисты МТС RED зафиксировали рост объема фишинговых атак, эксплуатирующих тему 8 Марта. Злоумышленники маскируют письма под специальные предложения к празднику от онлайн-магазинов и ретейл-платформ. Фишинговые письма мотивируют пользователей открыть вложение, содержащее вредоносное ПО, или пройти по ссылке на специально созданную ...
Электронная коммерция • Информационная безопасность
07.03.2024
"Солар" обезвредил хакеров, атакующих российское ведомство
Иностранная хакерская группировка внедрилась в инфраструктуру одного из российских органов исполнительной власти. Эксперты центра исследования киберугроз Solar 4RAYS ГК "Солар" заметили вредоносное ПО и обезвредили. Обнаруженное ВПО ранее нигде не встречалось.
Информационная безопасность
05.03.2024
Ростелеком создал телеком-инфраструктуру для "Игр Будущего" в Казани
"Ростелеком" обеспечил скоростными каналами связи площадки проведения международных "Игр Будущего" в Казани. Оператор построил оптику до основных турнирных площадок: выставочного комплекса "Казань-Экспо", ледового дворца "Татнефть Арена", дворца единоборств "Ак Барс", спортивного комплекса "Казанская академия тенниса", экстрим-парка ...
Беспроводная связь • Фиксированная связь • Информационная безопасность
05.03.2024
ГК "Гранель" автоматизировала контроль доступа к информационным ресурсам
Благодаря внедрению решения компания автоматизировала трудозатратный процесс контроля и управления доступом к данным. Для решения данной задачи "Гранель" использовала решение Makves DCAP. При выборе решения в "Гранель" ориентировались на отечественные продукты с минимальными требованиями к ИТ-инфраструктуре, возможностью реализации тонких ...
Информационная безопасность
04.03.2024
ИНФИНИТУМ обеспечил аутентификацию пользователей в личном кабинете инвестора
АО "Специализированный депозитарий "ИНФИНИТУМ" обеспечило аутентификацию в личном кабинете инвестора (ЛКИ) при помощи российской системы управления доступом RooX UIDM. Данная система позволила реализовать для пользователей различные сценарии входа в соответствии с требованиями информационной безопасности, установленными Банком России. Клиенты ...
Информационная безопасность • Нормативные акты
04.03.2024
Как обезопаситься от мошенников, охотящихся за образцами голосов?
Они предлагают людям записать свой голос для рекламы или других проектов и просят предоставить аудиозапись, которую нужно отправить личным сообщением в мессенджере. За участие предлагают гонорар и иногда даже его выплачивают В России растет количество объявлений, которые предлагают за деньги озвучивать рекламу и фильмы. Многие из таких предложений ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
04.03.2024
Защита от утечек получит стандарт
Технический комитет Росстандарта 362 представил для публичного обсуждения проект стандарта "Защита информации от утечки из программной среды информационных и автоматизированных систем. Общие положения". Новый ГОСТ заложит методическую и нормативную базу для защиты от данного класса киберугроз.
Информационная безопасность • Нормативные акты
01.03.2024
Реально ли отследить передвижения Владимира Путина, учитывая, что у него нет телефона?
В связи с публикацией журнала Wired Business FM решила поинтересоваться, какими гаджетами пользуются те, кто имеет доступ к первому лицу, и как обстоят дела со специальными защищенными телефонами для российских чиновников Спецслужбы США пытались следить за президентом России через телефоны его окружения, пишет журнал Wired со ссылкой на книгу журналиста ...
Беспроводная связь • Информационная безопасность • Оборудование • Госполитика
01.03.2024
inSales запустила программу по поиску уязвимостей
Платформа управления онлайн-торговлей через сайт, на маркетплейсах, в социальных сетях и мессенджерах inSales предлагает независимым исследователям кибербезопасности проверить защищенность ресурсов компании. Программа на платформе BI.ZONE Bug Bounty охватывает сайт и тикет-систему inSales, а также мобильные приложения для iOS и Android. ...
Электронная коммерция • Информационная безопасность
28.02.2024
В 2023 году DDoS-атаки поставили очередные рекорды мощности и продолжительности
В 2023 году число российских компаний, столкнувшихся с DDoS, выросло на 40%. При этом общее количество таких атак сократилось на треть (до 306 тыс.), а их распределение между отраслями стало более равномерным. В то же время отдельные DDoS-удары 2023 года поставили новый рекорд по мощности и длительности. Очевидно, злоумышленники ищут наименее защищенные ...
Информационная безопасность
28.02.2024
IXcellerate подтвердил соответствие стандарту ISO/IEC 27001
Оператор сети коммерческих дата-центров в России IXcellerate подтвердил высокий уровень безопасности по итогам внешнего аудита компания получил сертификат соответствия системы менеджмента по информационной безопасности (ИБ) международному стандарту ISO/IEC 27001:2022. Аудитором выступил TÜV — один из самых известных сертифицирующих центров ...
Дата-центры • Информационная безопасность
28.02.2024
ИИ и никакого мошенничества
СПАО "Ингосстрах" запустило аналитическую платформу противодействия мошенничеству в области автострахования. Она позволяет выявлять мошеннические убытки с помощью машинного обучения и графовой аналитики. Решение разработало ООО "Глоубайт" (GlowByte) на основе ПО с открытым кодом.
Информационная безопасность • Искусственный интеллект и сквозные технологии