Новости / Информационная безопасность

04.10.2023
Российские компании проведут киберучения
75% российских компаний планируют проводить киберучения для повышения квалификации специалистов. При этом средний бюджет в расчете на одного сотрудника составит около 500 тыс. руб.
Кадры • Информационная безопасность • РФ
03.10.2023
Атака клонов на российских вкладчиков
По результатам исследования ITFB Group, 76% россиян продолжают пользоваться приложениями банков, удаленных с AppStore и Google Play. При этом треть (33%) опрошенных отмечает, что они сталкивались с мошенническими приложениями, а 4% респондентов потеряли деньги. После введения санкций против российских банков и удаления их приложений из маркетов ...
Информационная безопасность • ПО • Санкции
02.10.2023
Двухфакторная аутентификация на Госуслугах становится обязательной
Для повышения безопасности аккаунтов пользователей и усиления защиты их персональных данных Минцифры вводит дополнительное подтверждение для входа на Госуслуги. С 1 октября оно стало обязательным для новых пользователей портала и для тех, кто восстанавливает учётную запись. Проект постановления о двухфакторной аутентификации в ближайшее время ...
Информационная безопасность • Интеграция • Нормативные акты
02.10.2023
За полгода в России утекли 705 млн записей персональных данных
По данным InfoWatch, в первой половине 2023 года количество утечек конфиденциальных данных в мире увеличилось в 2,4 раза. Число скомпрометированных записей ПДн возросло в 6 раз и достигло 18,3 млрд; в России этот показатель составил 705 миллионов. Рейтинг стран по количеству утечек по-прежнему возглавляют США. По темпам роста показателя вперед вырвалась ...
Информационная безопасность
02.10.2023
В обстановке повышенной секретности. Хостеры обсудили с Минцифры упрощенную идентификацию клиентов
В цифровом ведомстве прошло совещание по поводу новых правил идентификации клиентов хостинг-провайдеров. Эти правила ставят под угрозу рынок хостинга в России. По словам участников совещания, Минцифры пообещало упростить процедуру идентификации, однако в самом ведомстве не смогли рассказать, в чем будет заключаться упрощение. 
Информационная безопасность • Госполитика • РФ
29.09.2023
"Лаборатория Касперского" обнаружила в App Store мошеннические приложения для русскоязычной аудитории
Эксперты "Лаборатории Касперского" обнаружили в App Store несколько мошеннических приложений, нацеленных на русскоязычных пользователей. Программы мимикрируют под различные платформы для учёта криптовалют и даже под мини-игру для проверки финансовой грамотности. Цель злоумышленников — получить личные данные владельцев iOS-устройств, ...
Информационная безопасность
29.09.2023
Выход iPhone 15 в продажу сорвали боты перекупщиков
Специалисты по безопасности выявили ботов для покупки iPhone, которых запускали перекупщики. Об этом сообщает издание 9to5Mac. По словам специалистов фирмы Kasada, после выхода новых смартфонов Apple в продажу в сети активизировались перекупщики. Спекулянты пользовались автоматизированными программами, с помощью которых первыми покупали ...
Электронная коммерция • Информационная безопасность
28.09.2023
Система бронирования "Леонардо" подверглась DDOS-атаке
В 11.25 28 сентября "Аэрофлот" подтвердил сообщение о глобальном сбое в работе российской системы бронирования Leonardo. Аналогичные сообщения опубликовали авиакомпании "Победа" и "Россия". "В связи с глобальным сбоем в системе бронирования Leonardo ("Сирена-Тревел") затруднена регистрация в аэропортах маршрутной сети компании. На данный ...
Информационная безопасность
28.09.2023
Мошенники стали чаще атаковать россиян
По данным Центрального банка России, с начала 2023 года мошенники украли со счетов россиян 4,5 миллиарда рублей, что на 30% больше, чем за весь прошлый год. По данным Аналитического центра НАФИ, в 2022 году 82% россиян сталкивались с попытками мошенничества. Новое исследование НАФИ и компании "Ингосстрах" показывает, как изменилась ситуация за год ...
Информационная безопасность
28.09.2023
Дефицит кадров и финансирования – основные проблемы в формировании ИБ-инфраструктуры государственных организаций
ИБ-специалисты госсектора сталкиваются дефицитом кадров в сфере ИT и ИБ (68%) и нехватку финансирования для закупки необходимого ПО и оборудования (64%). У 23% организаций нет ресурсов для обработки информации, поступающей со средств защиты информации, у 18% не хватает экспертизы для настройки ИБ-системы до целевого уровня. Такие результаты показало ...
Кадры • Информационная безопасность
28.09.2023
Массовые фишинговые атаки стали сложнее и изощреннее
Злоумышленники стали чаще использовать и совершенствовать методы сокрытия вредоносного контента от инструментов для его поиска. Такие выводы сделали эксперты центра мониторинга внешних цифровых угроз Solar AURA группы компаний "Солар" на основе анализа сотен тысяч вредоносных ресурсов. Сегодня свыше 53% детектируемых специалистами Solar ...
Информационная безопасность
28.09.2023
Segezha Group для защиты от кибератак подключился к SOC МТС RED
До старта проекта холдинг самостоятельно отслеживал события информационной безопасности в ИТ-инфраструктуре на базе внутренней SIEM-системы. С ростом коллектива и количества защищаемых систем решили передать эту функцию на аутсорсинг. Поставщиком сервисов мониторинга кибератак выбрали МТС RED SOC. В настоящее время провайдер контролирует ...
Cloud • Информационная безопасность
28.09.2023
Реагирование стало опаснее кибератаки. Но только в промышленности
Новой особенностью обеспечения кибербезопасности промышленных сетей стало то, что реагирование на инцидент приводит к большему ущербу, чем последствия самого инцидента. По данным "Лаборатории Касперского", таких примеров за 2023 г. уже зафиксировано 67 по всему миру. Максимальный ущерб составил $220 млн.
Cloud • Информационная безопасность
27.09.2023
OEM-соглашение с Centerm приблизило Евгения Касперского к пенсии
"Лаборатория Касперского" начала поставки операционной системы KasperskyOS для установки на тонких клиентах китайской фирме Fujian Centerm Information Co. Ltd. Этот контракт соответствует идее основателя российской компании Евгения Касперского развернуть бизнес в сторону киберимунных систем, уйдя из создания антивирусов.
Информационная безопасность • ПО • В мире
27.09.2023
АО "Локо-Банк" прошел комплексный аудит на соответствие требованиям Банка России
Специалисты АО "Инфосистемы Джет" завершили комплексную оценку АО "Локо-Банк" на соответствие требованиям Положений Банка России № 719-П, 683-П, 802-П в области информационной безопасности. Аудит подтвердил высокую степень соответствия банка нормативам. Каждые два года кредитные организации должны проводить независимые аудиты информационной ...
Информационная безопасность • Нормативные акты
27.09.2023
IBS запустило направление кибербезопасности
Группа компаний IBS запустило новое бизнес-направление — "Кибербезопасность". Его возглавил Олег Босенко, эксперт с более чем 40-летним опытом работы. Бизнес-направление "Кибербезопасность" будет предоставлять услуги в сфере прогнозного консалтинга и моделирования эффективности систем информационной безопасности, внедрения проактивной ...
Кадры • Информационная безопасность
27.09.2023
ООО "Модульные Системы Торнадо" прошло аудит процесса разработки
ООО "Модульные Системы Торнадо" получило подробный отчет с рекомендациями по построению процессов безопасной разработки прикладного ПО "Информационная платформа Торнадо-N", используемого на значимых объектах КИИ в рамках выполнения требований Приказа ФСТЭК России № 239. Работы по данному проекту провел "Уральский центр систем безопасности". ...
Информационная безопасность
27.09.2023
Правительство РФ поддержало поправки о штрафах за утечки персональных данных
Правительственная комиссия по законопроектной работе поддержала законопроект об административной ответственности за утечки персональных данных, сообщил председатель комитета Госдумы по информационной политике Александр Хинштейн в своем телеграм-канале. Речь идет о поправках в КоАП РФ, ужесточающих ответственность за утечки персональных ...
Информационная безопасность • Нормативные акты
26.09.2023
В правительстве одобрили компенсации пострадавшим от утечек
Правительство поддержало инициативу Минцифры о компенсации пострадавшим от утечек персональных данных в рамках закона об оборотных штрафах. Если компания, которая допустила утечку, обеспечит финансовое возмещение нанесённого пользователю вреда, это будет признаваться смягчающим обстоятельством. В этом случае к ней будут применяться пониженные ...
Информационная безопасность • Нормативные акты
26.09.2023
ANWORK успешно прошел аудит безопасности
Специалисты компании F.A.C.C.T., российского разработчика технологий для борьбы с киберпреступлениями, провели исследование защищенности мобильного приложения ANWORK. В ходе проверки эксперты подтвердили, что приложение надежно защищает дистанционную передачу данных. На фоне массового взлома популярных мессенджеров и негласных запретов ...
Информационная безопасность
26.09.2023
С начала года количество атак на умные устройства возросло на 50%
Активный рост интернета вещей ведет к увеличению рисков информационной безопасности. С начала года количество атак на IoT-устройства, по данным глобального исследования ГК "Солар", возросло на 50%. Умные гаджеты управляются дистанционно через интернет, поэтому злоумышленники могут взломать их удаленно. Например, умные бытовые приборы часто ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
25.09.2023
АльфаСтрахование: количество пострадавших от мошеннических сайтов и маркетплейсов растет
Растет количество случаев, связанных с оплатой услуг на мошеннических сайтах и маркетплейсах. Такой результат показал анализ убытков, который провели аналитики "АльфаСтрахования". В 2022 г. чаще всего владельцы банковских карт страдали от мошеннических действий третьих лиц. Основным страховым случаем было несанкционированное снятие денег ...
Электронная коммерция • Информационная безопасность
25.09.2023
Большие базы для малого бизнеса чреваты потерями денег
Эксперты "Лаборатории Касперского" предупредили о новой мошеннической рассылке, направленной на представителей малого и среднего бизнеса. Мошенники предлагают организацию массовых рассылок, требуя за это оплату в криптовалюте. Злоумышленники представляются сотрудниками рекламного отдела ушедшей с российского рынка компании и сообщают ...
Контент • Информационная безопасность
25.09.2023
Доктор Веб обнаружила новую схему по краже денег со счетов
Компания "Доктор Веб" информирует об участившихся случаях мошенничества с применением программ для удаленного доступа к рабочему столу. Наибольшей популярностью у злоумышленников пользуется программа RustDesk. Для повышения доверия преступники используют данные, полученные в ходе массовых утечек. В связи с недавними утечками фрагментов ...
Информационная безопасность
21.09.2023
Рынок ЦФА растет не по годам
Объем рынка облигаций в России по данным Московской биржи достиг 40 трлн руб. по состоянию на сентябрь 2023 г. При этом суммарный объем всех выпусков цифровых финансовых активов (ЦФА) до 1 июня 2023 г. составлял 4 млрд руб.
Информационная безопасность • Регулирование • Криптовалюта • РФ
19.09.2023
Россельхозбанк осуществляет мониторинг событий ИБ с помощью SIEM-системы "Лаборатории Касперского"
Россельхозбанк усилил киберзащиту инфраструктуры благодаря внедрению SIEM-решения для сбора и анализа событий безопасности Kaspersky Unified Monitoring and Analysis Platform (KUMA). РСХБ — один из крупнейших банков в России, он находится в первых строчках рейтинга по размерам активов и собственного капитала. Решение от "Лаборатории Касперского" стало центральным элементом cистемы безопасности компании, повышая степень защищённости от кибератак.
19.09.2023
"Лаборатория Касперского" отметилась на Ближнем Востоке
"Лаборатория Касперского" открыла первый центр прозрачности в Саудовской Аравии. В планах у компании расширение сети. К середине 2024 г. новые центры прозрачности появятся на Ближнем Востоке, в Африке и Азиатско-Тихоокеанском регионе.
Информационная безопасность • ПО • В мире
19.09.2023
Мошенники прикрываются Минпромторгом для атак на государство и бизнес
Мошенники массово атакуют представителей российского бизнеса и государственных организаций с помощью методов социальной инженерии. Злоумышленники связываются с сотрудниками компаний, используя поддельные аккаунты в Telegram.
Информационная безопасность
19.09.2023
Продукты и решения для результативной кибербезопасности — как пройдет Positive Security Day
9 октября в киноцентре "Октябрь" Positive Technologies, лидер рынка результативной кибербезопасности, соберет CISO, CIO и других топ-менеджеров крупных ИТ-компаний на ежегодной конференции по своим продуктам — Positive Security Day. На мероприятии эксперты компании расскажут о самом важном в технологической и продуктовой стратегии ее развития, о том, что будет влиять на продукты.
Информационная безопасность
15.09.2023
"Лаборатория Касперского" защитит "Норникель" от киберугроз
"Норникель" и "Лаборатория Касперского" подписали соглашение о сотрудничестве. Оно позволит "Норникелю" повысить информационную безопасность корпоративной и промышленной инфраструктур.
Обрабатывающая промышленность