Новости / Информационная безопасность

17.03.2023
Злоумышленники атакуют российские компании под видом официальных ведомств
Эксперты "Лаборатории Касперского" предупредили о новой вредоносной рассылке по компаниям в России. Среди сообщений попадаются письма якобы от официальных ведомств страны. Согласно легенде злоумышленников, из-за ошибок в электронной базе данных получатель должен проверить правильность информации о сотрудниках. Вероятно, цель атакующих ...
Информационная безопасность
16.03.2023
Закон об антифроде даст банкам инструмент манипулирования клиентами
Госдума приняла в первом чтении законопроект о внесении изменений в Федеральный закон "О национальной платежной системе". Документ направлен на совершенствование механизма антифрода. Эксперты считают, что это станет инструментом для ненаказуемого злоупотребления со стороны банков и манипулирования клиентами.
Информационная безопасность • Регулирование
16.03.2023
WAF полностью обрусели
Российские вендоры к началу 2023 г. полностью заместили зарубежные продукты в сегменте решений межсетевого экранирования веб-приложений (WAF), где до февраля 2022 г. доминировали продукты зарубежных разработчиков. Сегмент WAF оказался первым среди B2B в области ИБ, где удалось достичь полного импортозамещения.
Информационная безопасность • ПО • Импортозамещение
15.03.2023
Китайские СЗИ завоевывают российский рынок
После ухода из России продукции международных компаний, на фоне дороговизны отечественных аналогов, доля китайского оборудования сетевой безопасности выросла. Основным его преимуществом является низкая цена. При прочих равных условиях средства защиты информации (СЗИ) из Китая могут быть в 10 раз дешевле российской продукции аналогичного уровня.
Информационная безопасность • Оборудование • ПО
14.03.2023
Безопасность переводов в банках проверит сторонний оператор
ЦБ опубликовал для обсуждения проект положения о требованиях к обеспечению защиты информации и порядке осуществления контроля за соблюдением требований при переводе денежных средств. По задумке ЦБ, банки и другие операторы по переводу денежных средств должны будут проводить оценку ИБ при онлайн-платежах раз в два года с помощью стороннего оператора.
Информационная безопасность • Регулирование • Госполитика
14.03.2023
Российский суверенный фонд продал долю в InfoWatch Натальи Касперской
InfoWatch Натальи Касперской выкупила долю Российского фонда прямых инвестиций в своем капитале и намерена ликвидировать несколько юрлиц. В InfoWatch указывают на "концептуальный сдвиг парадигмы" российского ИТ-рынка
Информационная безопасность • M&A
13.03.2023
Компании обращаются к внешним экспертам по кибербезопасности из-за нехватки собственных
По данным исследования "Лаборатории Касперского", более трети компаний в России (42%) обращаются к поставщикам управляемых IT- и ИБ-услуг (MSP/MSSP) из-за нехватки собственных специалистов по информационной безопасности. Такое же число респондентов (по 42%) указали две другие причины работы с компаниями в сфере ИБ на аутсорсе: более высокая ...
Сервисы • Информационная безопасность
10.03.2023
Пользователи Acronis под угрозой
На одном из хакерских форумов злоумышленники выложили внутренние данные компании Acronis, включая файлы сертификатов и множество снапшотов операций резервного копирования. Если данная утечка является подлинной, она может повлечь серьезные риски не только для Acronis, но и для пользователей ее облачных сервисов.
Информационная безопасность
09.03.2023
Универсальная форма пользовательского соглашения: утопия или реальность
Участники рынка предложили создать единый конструктор пользовательских соглашений для онлайн-сервисов. Роскомнадзор, по их мнению, мог бы разработать рекомендацию по созданию соглашения. Юристы считают, что надо не вмешиваться в процессы бизнеса, навязывая новые формы, а повысить внимание к расследованию киберпреступлений с использованием персональных данных.
Контент • Электронная коммерция • Информационная безопасность • Регулирование • Госполитика
09.03.2023
Россияне не верят цифровым документам
Идея перевести в цифровой формат значимые документы все менее популярна. В 2023 г. 40% россиян выступают против цифрового удостоверения личности. За четыре года количество противников цифровизации выросло более чем на треть: в 2019 г. их было 28%. Игроки рынка считают, что в ближайшее время тренд не изменится из-за киберугроз.
Информационная безопасность • Технологии
07.03.2023
Минцифры и ФСБ проверят сообщения об утечке биометрических данных россиян
Минцифры совместно с ФСБ проводит проверку по факту сообщений о возможной утечке данных у основного подрядчика по обслуживанию системы выдачи паспортов ФГАУ НИИ "Восход". На текущий момент Минцифры факт утечки не подтверждает
Информационная безопасность
02.03.2023
За утечки персданных будут штрафовать, ущерб будут компенсировать
Законопроект, устанавливающий порядок компенсации ущерба пострадавшим от утечек персональных данных, внесут в Госдуму в установленные президентом РФ сроки. Об этом заявила заместитель директора Департамента обеспечения кибербезопасности Минцифры России Айсалу Бадягина.
Информационная безопасность • Регулирование • Госполитика
01.03.2023
В России увеличилось число атак шифровальщиков на небольшие компании
"Лаборатория Касперского" зафиксировала значительный рост атак на малый и средний бизнес в России с помощью программ-шифровальщиков. По статистике компании, в четвертом квартале 2022 года количество обращений пострадавших организаций за восстановлением ценных данных к специалистам по реагированию на киберинциденты выросло почти в два раза ...
Информационная безопасность
27.02.2023
Госдума рекомендует запретить удаленку для части ИТ-специалистов
Госдума приняла проект постановления, инициированный комитетом Госдумы по информационной политике, информационным технологиям и связи, в котором среди прочего Минцифры предписано проработать вопрос о запрете удаленной работы для части ИТ-специалистов.
Кадры • Информационная безопасность • Регулирование • Госполитика
27.02.2023
Суды принимают электронные документы без механизмов верификации
В России по итогам 2022 г. электронные документы фигурировали в ходе не менее чем 70 тыс. судебных процессов, связанных с разбирательствами споров хозяйствующих субъектов. При этом подлинность таких документов не является бесспорной для экспертов.
Информационная безопасность • Технологии
16.02.2023
Мошенники переместились в мессенджеры
За последний год доля мошеннических звонков в мессенджерах выросла в пять раз и к началу февраля 2023 г. достигла 55%, впервые обогнав телефонные атаки. Злоумышленники мигрируют в мессенджеры из-за усилия государства, банков и сотовых операторов по борьбе с телефонным мошенничеством. Минцифры изучает проблему и возможность ее устранения.
Беспроводная связь • Контент • Информационная безопасность
15.02.2023
Житель Харабалинского района признан виновным в совершении DDoS-атак
Собранные следственной частью Следственного Управления УМВД России по Астраханской области доказательства признаны Харабалинским судом достаточными для вынесения обвинительного приговора в отношении 29-летнего жителя г. Харабали. Он признан виновным в совершении четырёх преступлений, предусмотренных ч. 1 ст. 274.1 УК РФ (Использование ...
Информационная безопасность
14.02.2023
Количество слияний и поглощений в российской ИБ удвоится
По итогам 2023 г. на российском рынке информационной безопасности (ИБ) удвоится количество сделок по слияниям и поглощениям компаний (M&A) по сравнению с 2022 г. Наиболее вероятны слияния и поглощения в сегментах рынка, где идет замещение зарубежных продуктов.
Информационная безопасность • M&A
14.02.2023
Банки обработают биометрические данные по меркам Минцифры
Минцифры подготовило проект приказа о порядке обработки биометрических персональных данных (ПДн) и векторов ЕБС в информационных системах аккредитованных государственных органов и Центрального банка РФ, осуществляющих аутентификацию на основе биометрических ПДн физических лиц.
Информационная безопасность • Нормативные акты • Госполитика
13.02.2023
Государство укрепляет "Госуслуги"
Минцфры России усилило меры по безопасности инфраструктуры электронного правительства. Министерство запустило проверку поиска уязвимости на портале "Госуслуги" и Единой системы идентификации и аутентификации (ЕСИА), а также объявило об обязательной двухфазной авторизации граждан на "Госуслугах" с 1 июня 2023 г.
Информационная безопасность • Госполитика
13.02.2023
Фейки бьют по бизнесу
Совокупный охват копий фейков, по данным АНО "Диалог Регионы", по итогам 2022 г. составил в России уже десятки миллиардов просмотров, и тенденция к росту сохраняется. При этом, как отмечают эксперты, российское законодательство, направленное против фейков, оказалось неприменимо к организаторам атак на бизнес и обычных людей.
Контент • Информационная безопасность
03.02.2023
Правительство одобрило уголовное наказание за незаконное использование персональных данных
Правительство России одобрило законопроект, предполагающий введение уголовной ответственности за незаконный оборот украденных персональных данных. Об этом сообщил замглавы комитета Госдумы по информполитике Антон Горелкин.
Информационная безопасность
03.02.2023
Утечку данных хотят признать основанием для замены паспорта
Утечку персональных данных предложили включить в перечень оснований для замены паспорта — соответствующее предложение в ближайшее время сформирует Совет по правам человека (СПЧ), заявил его член Кирилл Кабанов в своем Telegram-канале. "В рамках защиты интересов и прав граждан необходимо изменить состав оснований для замены общегражданского ...
Информационная безопасность
02.02.2023
Экспорт ИБ-продуктов из России имеет шанс удвоиться
Экспорт российских ИБ-продуктов и сервисов имеет все шансы в ближайшем будущем как минимум удвоиться. Этому будут способствовать наличие в России отечественной школы криптографии и практический опыт отражения киберугроз в 2022 г.
Информационная безопасность
01.02.2023
"Яндекс" извинился за протечку
"Яндекс" признал факт утечки данных фрагментов репозитория программного кода, а также грубого нарушения корпоративных политик и этических принципов. В частности, код содержал персональные данные партнеров, а логика сервисов корректировалась с помощью временных решений, или "костылей".
Информационная безопасность
01.02.2023
"Яндекс" отверг обвинения в прослушке пользователей "умных" колонок
"Яндекс" никогда не прослушивал пользователей "умных" устройств, заявил РБК представитель компании, подчеркнув, что алгоритм, посредством которого микрофон включается без упоминания "Алисы", работает только в бета-версии, тестируемой сотрудниками компании.
Информационная безопасность
31.01.2023
В 2022 г. произошло около 150 крупных утечек персональных данных
В 2022 г. году Роскомнадзор провел 78 внеплановых проверок. В 87% случаев факты незаконного распространения личной информации были подтверждены. Составлено и направлено в суд 66 протоколов об административных правонарушениях. По результатам рассмотрения материалов суды назначили штрафы на общую сумму около 1 млн руб., а также вынесли 9 предупреждений. ...
Информационная безопасность • Госполитика
27.01.2023
Сектор e-commerce оказался в зоне риска из-за хактивистов
В январе 2023 года на сферу e-commerce в России обрушилась лавина DDoS-атак, что стало большой неожиданностью для компаний, работающих в этом секторе. Специалисты компании StormWall зафиксировали ряд мощнейших DDoS-атак на производителей торгового оборудования, ИТ-компании, занимающиеся разработкой решений по автоматизации торговли, а также ...
Информационная безопасность
26.01.2023
Утечка исходников Яндекса
25 января 2023 в сети появились исходные коды и сопутствующие им данные множества сервисов и программ компании Яндекс. Раздача содержит отдельные архивы (.tar.bz2), по названиям которых можно идентифицировать соответствующие сервисы Яндекса. Общий объем архивов (в сжатом виде) составляет более 44.7 ГБ.
Информационная безопасность
23.01.2023
2022 год принес рекордные по мощности и длительности DDoS-атаки
Самая долгая DDoS-атака 2022 года продолжалась 3 месяца (2 000 часов). Еще год назад рекордными считались атаки длительностью всего в несколько дней. Самая мощная DDoS-атака года достигла 760 Гбит/с, что почти в 2 раза превышает показатель предыдущего года. Эти данные следуют из отчета об атаках на онлайн-ресурсы, выявленных и отраженных экспертами "РТК-Солар" ...
Информационная безопасность