Новости / Информационная безопасность

06.12.2021
Киберкриминал объединяет усилия
На форуме CyberCrimeCon 2021 представлены итоги деятельности глобальной киберпреступности и кибершпионов второй половины 2020 г. - первой половины 2021 г. Главные выводы заключаются в том, что активно идет сращивание киберкриминальных групп в рамках поставленных на поток партнерским программ. Их используют шифровальщики, продавцы доступов в скомпрометированные сети, мошенники, занимающиеся фишингом и скамом. Эти альянсы приводят к эскалации угроз и росту количества жертв.
Информационная безопасность
06.12.2021
Для киберзащиты не хватает знания
73% россиян, которые хотели бы больше узнать об инструментах личной цифровой безопасности, испытывают информационный дефицит, а более половины (57%) хотели бы узнать, как лучше защититься от цифровых угроз, и развить навыки безопасного использования цифровых устройств и технологий, согласно результатам исследования Аналитического центра Национального агентства финансовых исследований (НАФИ). Помимо этого, компания "СберСтрахование" выявила в своем исследовании, что 23% респондентов становились жертвами шантажа или вымогания денег через взлом аккаунта в соцсетях или почте, у 18% похищали персональные данные, а 17% подвергались травле в результате взлома аккаунта и использования компрометирующих данных из личной переписки.
Информационная безопасность
03.12.2021
Почти три четверти российских компаний сталкиваются с нарушениями доступа в свою инфраструктуру
Компания "Ростелеком-Солар" представила результаты исследования "Нарушения в части управления доступом в российских компаниях". Опросив представителей около 100 столичных и региональных компаний из 9-ти отраслей, эксперты выяснили: 72,5% организаций регистрируют у себя случаи нарушений в части управления доступом в информационные системы, а в 55% российских компаний такие инциденты приводят к утечке конфиденциальной информации.
Нефтегазовая промышленность • Электроэнергетика • ЖКХ и "умный город" • Автомобильная промышленность • Обрабатывающая промышленность
01.12.2021
Фишинг познает силу Центробанка
1 декабря в силу вступил Федеральный закон, по которому Центробанк наделяется правом на внесудебную блокировку фишинговых сайтов, схожих с сайтами настоящих финансовых организаций. Регуляторы отмечают, что за три квартала текущего года заблокировано 4376 фишинговых сайтов.
Информационная безопасность • Нормативные акты
30.11.2021
Сбер внедрил виртуальный ситуационный центр
Сбер расширил возможности уникального и крупнейшего в Восточной Европе операционного центра управления кибербезопасностью (security operation center, SOC) своей цифровой экосистемы с помощью технологий виртуальной реальности. Теперь оперативные данные о состоянии всего комплекса средств и систем защиты информации доступны в виртуальном ситуационном центре — точной копии его физического аналога, воссозданной в виртуальном пространстве.
Финансовый сектор
26.11.2021
Заварить кражу: мошенничества в "черную пятницу" могут превысить 300 млн рублей
Объем украденных денег по итогам распродаж в "черную пятницу" может превысить 300 млн рублей.
Электронная коммерция • Информационная безопасность
26.11.2021
Находка кода: до 33% смартфонов в РФ могут быть уязвимы для прослушки через процессор
Россиянам может угрожать прослушка их телефонных разговоров через процессоры MediaTek, сообщили "Известиям" в Check Point Research.
Информационная безопасность
26.11.2021
Акцент на профилактику
Главной тенденцией последних двух лет является зависимость компаний от удаленных сотрудников. В настоящее время 80% компаний работают в удаленном или гибридном режиме, что стало вызовом для служб информационной безопасности. Такую оценку дал генеральный директор компании Check Point Гиль Швед, а также отметил, что приоритетом для компании является профилактика возможных инцидентов в изменившихся условиях.
Информационная безопасность
24.11.2021
Страх киберстраховки
У клиентов пока не созрела внутренняя потребность в страховании киберрисков. Отсутствие бюджетов на это вместе с ограниченными лимитами и ростом премий страховщиков не способствуют развитию данного сегмента рынка. Такие оценки рынку страхования киберрисков в России дают эксперты компании AIG. Эксперты по информационной безопасности и представители российских страховых компаний оценили перспективы рынка.
Информационная безопасность
23.11.2021
Фишингу пропишут мониторинг
Минцифры определило подрядчика для создания информационной системы (ИС) мониторинга фишинговых сайтов. Им стало ООО "Рубитех", которое входит в группу "ГС-Инвест", принадлежащую Сергею Мацоцкому и ПАО "Газпромбанк". Работы по контракту продлятся до 1 июня 2022 г.
Сервисы • Информационная безопасность • Конкурсы / тендеры
23.11.2021
Основатель Group-IB Сачков сравнил свое преследование с "делом Дрейфуса"
Суд на три месяца продлил арест основателя Group-IB Ильи Сачкова, подозреваемого в госизмене. Бизнесмен отвергает обвинения и называет свое дело "новым делом Дрейфуса"
Информационная безопасность • Суды
23.11.2021
Сталкер в зоне партнера
Больше половины россиян (57%) считают недопустимой цифровую слежку за своими партнерами, согласно исследованию "Лаборатории Касперского". При этом больше четверти (28%) респондентов беспокоит, что их партнер может нарушить их цифровую приватность.
Информационная безопасность
22.11.2021
QR-коды привлекают мошенников
Неделю назад в Госдуму РФ внесены законопроекты о введении QR-кодов для посещения общественных мест и проезда на транспорте. И хотя сами законопроекты отправлены на доработку до 14 декабря этого года, с момента внесения количество предложений незаконно получить коды в интернете увеличилось в разы.
Сервисы • Информационная безопасность
22.11.2021
Финсектор чувствует себя в безопасности
82% ИТ-менеджеров и руководителей высшего звена российских финансовых организаций считают, что их команды специалистов по ИБ обладают всеми необходимыми навыками для решения имеющихся задач. Однако 75% из них предположили, что в будущем ИТ-службам может потребоваться полная переквалификация. Такие данные приводят Citrix и OnePoll по результатам совместного исследования. При этом 28% респондентов отмечают, что тренинги по информационной безопасности для банковских и финансовых служащих в их компаниях проводятся реже чем раз в год, а у 7% - лишь раз в четыре-пять лет.
Информационная безопасность
19.11.2021
Госструктуры под защитой
Федеральные и региональные чиновники разобрались, для чего злоумышленники взламывают информационные системы государства. Также они сформулировали первоочередные защитные меры для государственных структур.
Информационная безопасность • Госполитика
19.11.2021
Минцифры допустило возможность изменения системы проверки QR-кодов
Минцифры допустило ограничение проверки QR-кодов по COVID-19 только приложением Госуслуг
Информационная безопасность • Регулирование
19.11.2021
"Ростелеком" открыл в Ростове-на-Дону центр противодействия кибератакам
Компания "Ростелеком-Солар" открыла в Ростове-на-Дону коммерческого центра противодействия кибератакам Solar JSOC. Региональное подразделение обеспечит киберзащиту организаций Южного и Северо-Кавказского федерального округов (ЮФО и СКФО), а также ряда крупных федеральных заказчиков. Сегодня работу филиала обеспечивают свыше 40 аналитиков и инженеров, отвечающих за мониторинг киберинцидентов и эксплуатацию средств защиты информации.
Сервисы • Информационная безопасность • Регионы • РФ • СКФО • ЮФО
19.11.2021
Приоритеты киберпреступников обозначены
Возникновение новых усовершенствованных кибератак вымогателей, а также угроз, связанных с криптовалютой, и использование всех уязвимостей удаленной работы. Такими, согласно данным компании Avast, будут приоритеты киберпреступников в 2022 г.
Информационная безопасность
18.11.2021
Персональные сданные: почему сведения о звонках россиян хранят на импортном "железе"
Постановление правительства РФ №1746 о том, что хранение информации в рамках "пакета Яровой" должно производиться только на российском оборудовании, было подписано еще в конце 2019 года. Однако, как выяснили "Известия", отечественные операторы связи по-прежнему хранят звонки, текстовые сообщения и видео пользователей с помощью систем, работающих на процессорах иностранного производства.
Информационная безопасность • Регулирование
18.11.2021
Монетный вор: у россиян стали красть деньги при запуске фейковых криптовалют
Злоумышленники начали использовать для обмана россиян первичное размещение криптовалют (ICO). Об этом "Известиям" сообщил зампред правления "Сбера" Станислав Кузнецов. Мошенники убеждают граждан инвестировать в новый токен, но перечисленные деньги уже нельзя вывести.
Информационная безопасность • Криптовалюта
18.11.2021
За своих счет: банковские операции предлагают согласовывать с родственниками
Россиянам предлагают согласовывать свои банковские операции с родственниками и другими доверенными лицами. Как выяснили "Известия", такой способ защиты от финансовых мошенников хотят прописать в законодательстве депутаты Госдумы от "Единой России".
Информационная безопасность
17.11.2021
Троянский код: что известно о тайных знаках хакеров внутри вирусов
В "троянцах", которые выявляют специалисты "Лаборатории Касперского" и представители других компаний, занимающихся обеспечением информационной безопасности, нередко находят осмысленные фразы. Ими могут быть как ругательства или обращения, так и выдержки из сонетов Шекспира или цитаты из "Преступления и наказания" и "Братьев Карамазовых" Достоевского.
Информационная безопасность
17.11.2021
"Ростелеком" разорвало на кластеры
"Ростелеком" придумал, как за ближайшие четыре года в два раза повысить капитализацию и в полтора раза – стоимость предприятия (EV). Для этого он выделит в отдельные кластеры наиболее быстрорастущие части бизнеса, а впоследствии хочет вывести их на IPO. Два основных кластера, на которые делает ставку "Ростелеком" - "ЦОД / облачные сервисы" и "информационная безопасность".
Сервисы • Дата-центры • Информационная безопасность • Технологии • Инвестиции
16.11.2021
Минцифры вразумит широкие слои населения
Минцифры разработало проект правил предоставления субсидии на разработку и реализацию программы повышения цифровой грамотности населения. На просветительские мероприятия в 2022 г. государство выделит 200 млн руб., всего до 2024 г. на эти цели будет направлено 600 млн руб.
Информационная безопасность • Госполитика
15.11.2021
Разложили на Atom: в процессорах Intel нашли уязвимость для шпионажа
В нескольких сериях процессоров Intel обнаружена уязвимость, которая позволяет злоумышленникам активировать отладочный режим их работы.
Информационная безопасность
11.11.2021
Идти туда, где будут нам рады
В рамках Петербургского международного инновационного форума (ПМИФ) сразу два круглых стола посвятили экспорту российских ИТ- и ИБ-разработок. Их участники были в целом единодушны. Как подчеркнул управляющий директор по России и СНГ "Лаборатории Касперского" Михаил Прибочий, мы не можем позволить себе выпускать продукты исключительно для своего домашнего рынка.
Информационная безопасность • Технологии
10.11.2021
В Подмосковье составят рейтинг госучреждений по уровню зрелости информационной безопасности
Уровень зрелости ИБ госучреждений покажет, насколько эффективно орган власти или местного самоуправления реализует процессы обеспечения информационной безопасности.
Информационная безопасность • Регионы • РФ • Москва • ЦФО
08.11.2021
"Лаборатория Касперского" внесла вклад в обеспечение кибербезопасности Ленинградской АЭС
Ленинградская АЭС — одна из крупнейших атомных электростанций в России — выбрала Kaspersky Industrial CyberSecurity (KICS) для защиты автоматизированных систем мониторинга и управления ядерными реакторами от широкого спектра киберугроз. После успешного прохождения серии испытаний, начатых в 2019 году, продукт был введён в промышленную эксплуатацию на четырёх энергоблоках станции.
Сервисы • Информационная безопасность • Регионы • РФ • Санкт-Петербург • СЗФО
01.11.2021
SWG - не мультитул, а набор инструментов
Как показывают данные аналитиков, массовый переход на удаленный режим способствовал росту внедрения таких решений, как прокси-серверы с функциями защиты, или Secure Web Gateways (SWG). Именно эта категория продуктов позволяет распространить корпоративные политики информационной безопасности на каждого сотрудника.
Информационная безопасность
28.10.2021
"Ростелеком" сдал актив "Лаборатории Касперского"
"Лаборатория Касперского" приобрела компанию Brain4Net. Команда Brain4Net присоединится к команде "Лаборатории Касперского" в качестве штатных сотрудников и будет работать над стратегией сетевой безопасности, пограничными сервисами безопасного доступа SASE (Secure Access Service Edge) и расширенной системой обнаружения и устранения угроз (XDR).
Информационная безопасность • ПО • Инвестиции • M&A