Новости / Информационная безопасность

22.12.2021
Киберугрозы сектора "приз"
Ежемесячные потери пользователей от таргетированного мошенничества в виде опросов и фейковых розыгрышей призов эксперты Group-IB оценивают в $80 млн (5,9 млрд руб.) в мире. В качестве приманки злоумышленники нелегально эксплуатируют более 120 мировых брендов в 91 стране мира. Например, в России под видом фейкового опроса от имени крупного федерального ретейлера у пользователей похищали баллы и деньги - средняя сумма списания на одного покупателя составляет около 50 тыс. руб.
Информационная безопасность
21.12.2021
Cisco подводит итоги года
Cisco представила результаты двух исследований: 2022 Global Networking Trends, посвященного технологическим тенденциям в развитии сетей, и Security Outcomes Study Volume 2, главной темой которого стала информационная безопасность.
Информационная безопасность
20.12.2021
"Ростелеком-Солар" защищает систему экстренного реагирования "ЭРА-ГЛОНАСС" от кибератак
АО "ГЛОНАСС" использует сервис центра противодействия кибератакам Solar JSOC компании "Ростелеком-Солар" для мониторинга ИБ-инцидентов. К Solar JSOC подключены объекты системы экстренного реагирования при дорожно-транспортных происшествиях "ЭРА-ГЛОНАСС". В рамках проекта "Ростелеком-Солар" также обеспечивает соответствие требованиям №187-ФЗ – о безопасности КИИ. В частности, в ближайшее время Solar JSOC начнет передавать в ГосСОПКА данные об инцидентах в ГАИС "ЭРА-ГЛОНАСС".
Транспорт и логистика
16.12.2021
Дочерняя компания Сбера BI.ZONE выложила в открытый доступ инструмент для борьбы с новой критической уязвимостью
Несколько дней назад была обнаружена новая, наиболее критическая за последние 5 лет уязвимость Log4Shell, угрожающая всему миру. Уязвимость позволяет даже начинающим хакерам получать контроль над серверами и веб-приложениями. Для проведения атаки не нужны специфические познания: достаточно лишь обладать общим представлением о языке программирования ...
Информационная безопасность
16.12.2021
Основополагающий ИБ-стандарт получил обновление
Новая редакция стандарта ГОСТ Р ИСО/МЭК 27001 "Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования" принята и утверждена приказом Росстандарта. Как утверждают разработчики, обновленный стандарт является одним из основополагающих национальных стандартов по управлению информационной безопасностью.
Информационная безопасность • Нормативные акты
15.12.2021
ВШЭ узнала страхи россиян от использования интернета
Большинство россиян не доверяют цифровизации: предпочитают документы в бумажном виде, видят риски в онлайн-образовании, беспокоятся за персональные данные, показал опрос центра ВШЭ. Опасения во многом оправданны, считают эксперты
Контент • Информационная безопасность
15.12.2021
Ложные платежные
В период со второй половины 2020 г. по первое полугодие 2021 г. ежедневно в России обманутые пользователи осуществляли 11,7 тыс. платежей на 8,6 млн руб. в день, что привело к ущербу в 3,15 млрд руб. за указанный период. Такие данные приводят аналитики компании Group-IB по итогам расследования применения мошеннической схемы с использованием подложных платежных систем.
Электронная коммерция • Информационная безопасность
13.12.2021
Борисов заявил о росте числа кибератак на критическую инфраструктуру
В первом полугодии 2021-го число хакерских атак на госорганы и другие критически важные объекты превысило объем всего 2020-го. Чтобы снизить риски, нужно переходить на российское оборудование, считает вице-премьер Юрий Борисов
Информационная безопасность
13.12.2021
Голосовые связи: роботы-мошенники стали звонить россиянам в 35 раз чаще
Осенью 2021 года мошенники стали звонить россиянам с помощью роботов-помощников в 35 раз чаще, чем в начале года. Злоумышленники имитируют голосовое меню банка, продолжая разговор только с теми, кто потенциально готов поверить в обман. Об этом сказано в исследовании Kaspersky Who Calls (есть у "Известий").
Информационная безопасность
13.12.2021
Дистанция между ИТ и ИБ выросла
В период пандемии дистанция между кибербезопасностью и развитием ИТ не только не снизилась, а выросла. Такой вывод сделал вице-президент ПАО "Ростелеком" по информационной безопасности Игорь Ляпунов, открывая общую панельную дискуссию на конференции SOC Forum 2021.
Информационная безопасность
09.12.2021
Шифровальщики ушли на перезагрузку
Количество кибератак в III квартале текущего года уменьшилось на 4,8% по сравнению с предыдущим, отрицательная динамика наблюдается впервые с конца 2018 г., отметили в Positive Technologies, где проанализировали актуальные киберугрозы III квартала 2021 г. По их мнению, это главным образом связано с сокращением количества атак шифровальщиков и уходом некоторых крупных игроков со сцены. Аналитики также зафиксировали снижение числа уникальных кибератак, рост доли атак на частных лиц, а также увеличение количества атак на организации с использованием ВПО для удаленного управления.
Информационная безопасность
08.12.2021
Group-IB предупредила о мошенниках, использующих страх перед вакцинацией
В социальной сети "ВКонтакте" появилась новая мошенническая схема по вымогательству денег пользователей, в ней аферисты используют страх людей перед вакцинацией. Об этом РБК сообщили в компании Group-IB, работающей в сфере кибербезопасности.
Информационная безопасность
08.12.2021
В половине российских медицинских учреждений используется оборудование c устаревшей ОС
По данным нового исследования "Лаборатории Касперского", в 54% российских медицинских учреждений используется оборудование, на котором стоит устаревшая операционная система. Это происходит в основном из-за высокой стоимости обновлений и проблем с совместимостью старых и новых систем. Медицинские учреждения могут при необходимости использовать ...
Информационная безопасность
08.12.2021
Хакеры с квалификацией выбирают КИИ
Большинство (92%) кибератак, совершенных высокопрофессиональными злоумышленниками в 2021 г., направлены на объекты критической информационной инфраструктуры (КИИ). Всего, согласно исследованию "Ростелеком-Солар", в 2021 г. зафиксировано свыше 300 атак, реализованных профессиональными злоумышленниками, что на треть больше, чем в 2020 г. Эксперты отмечают, что тренд кибератак на объекты КИИ является общемировым.
Информационная безопасность
07.12.2021
"Лаборатория Касперского" разработала политику кибербезопасности при использовании бионических устройств
"Лаборатория Касперского" одной из первых ИТ-компаний представила политику кибербезопасности при использовании бионических устройств. В документе описывается ряд процессов, которые повышают безопасность и учитывают интересы сотрудников, имеющих такие устройства. На первом этапе документ призван обеспечить более инклюзивную рабочую среду, а также снизить риски для бизнес-процессов, связанные с применением подобных технологий.
Здравоохранение
06.12.2021
Фейк с ним: мошенники начали подделывать новости для атак на бизнес
Злоумышленники распространяют фейковые новости, опубликованные на сайтах, полностью имитирующих оформление популярных российских СМИ, сообщили "Известиям" специалисты по информационной безопасности из компании Infosecurity.
Информационная безопасность
06.12.2021
Киберкриминал объединяет усилия
На форуме CyberCrimeCon 2021 представлены итоги деятельности глобальной киберпреступности и кибершпионов второй половины 2020 г. - первой половины 2021 г. Главные выводы заключаются в том, что активно идет сращивание киберкриминальных групп в рамках поставленных на поток партнерским программ. Их используют шифровальщики, продавцы доступов в скомпрометированные сети, мошенники, занимающиеся фишингом и скамом. Эти альянсы приводят к эскалации угроз и росту количества жертв.
Информационная безопасность
06.12.2021
Для киберзащиты не хватает знания
73% россиян, которые хотели бы больше узнать об инструментах личной цифровой безопасности, испытывают информационный дефицит, а более половины (57%) хотели бы узнать, как лучше защититься от цифровых угроз, и развить навыки безопасного использования цифровых устройств и технологий, согласно результатам исследования Аналитического центра Национального агентства финансовых исследований (НАФИ). Помимо этого, компания "СберСтрахование" выявила в своем исследовании, что 23% респондентов становились жертвами шантажа или вымогания денег через взлом аккаунта в соцсетях или почте, у 18% похищали персональные данные, а 17% подвергались травле в результате взлома аккаунта и использования компрометирующих данных из личной переписки.
Информационная безопасность
03.12.2021
Почти три четверти российских компаний сталкиваются с нарушениями доступа в свою инфраструктуру
Компания "Ростелеком-Солар" представила результаты исследования "Нарушения в части управления доступом в российских компаниях". Опросив представителей около 100 столичных и региональных компаний из 9-ти отраслей, эксперты выяснили: 72,5% организаций регистрируют у себя случаи нарушений в части управления доступом в информационные системы, а в 55% российских компаний такие инциденты приводят к утечке конфиденциальной информации.
Нефтегазовая промышленность • Электроэнергетика • ЖКХ и "умный город" • Автомобильная промышленность • Обрабатывающая промышленность
01.12.2021
Фишинг познает силу Центробанка
1 декабря в силу вступил Федеральный закон, по которому Центробанк наделяется правом на внесудебную блокировку фишинговых сайтов, схожих с сайтами настоящих финансовых организаций. Регуляторы отмечают, что за три квартала текущего года заблокировано 4376 фишинговых сайтов.
Информационная безопасность • Нормативные акты
30.11.2021
Сбер внедрил виртуальный ситуационный центр
Сбер расширил возможности уникального и крупнейшего в Восточной Европе операционного центра управления кибербезопасностью (security operation center, SOC) своей цифровой экосистемы с помощью технологий виртуальной реальности. Теперь оперативные данные о состоянии всего комплекса средств и систем защиты информации доступны в виртуальном ситуационном центре — точной копии его физического аналога, воссозданной в виртуальном пространстве.
Финансовый сектор
26.11.2021
Заварить кражу: мошенничества в "черную пятницу" могут превысить 300 млн рублей
Объем украденных денег по итогам распродаж в "черную пятницу" может превысить 300 млн рублей.
Электронная коммерция • Информационная безопасность
26.11.2021
Находка кода: до 33% смартфонов в РФ могут быть уязвимы для прослушки через процессор
Россиянам может угрожать прослушка их телефонных разговоров через процессоры MediaTek, сообщили "Известиям" в Check Point Research.
Информационная безопасность
26.11.2021
Акцент на профилактику
Главной тенденцией последних двух лет является зависимость компаний от удаленных сотрудников. В настоящее время 80% компаний работают в удаленном или гибридном режиме, что стало вызовом для служб информационной безопасности. Такую оценку дал генеральный директор компании Check Point Гиль Швед, а также отметил, что приоритетом для компании является профилактика возможных инцидентов в изменившихся условиях.
Информационная безопасность
24.11.2021
Страх киберстраховки
У клиентов пока не созрела внутренняя потребность в страховании киберрисков. Отсутствие бюджетов на это вместе с ограниченными лимитами и ростом премий страховщиков не способствуют развитию данного сегмента рынка. Такие оценки рынку страхования киберрисков в России дают эксперты компании AIG. Эксперты по информационной безопасности и представители российских страховых компаний оценили перспективы рынка.
Информационная безопасность
23.11.2021
Фишингу пропишут мониторинг
Минцифры определило подрядчика для создания информационной системы (ИС) мониторинга фишинговых сайтов. Им стало ООО "Рубитех", которое входит в группу "ГС-Инвест", принадлежащую Сергею Мацоцкому и ПАО "Газпромбанк". Работы по контракту продлятся до 1 июня 2022 г.
Сервисы • Информационная безопасность • Конкурсы / тендеры
23.11.2021
Основатель Group-IB Сачков сравнил свое преследование с "делом Дрейфуса"
Суд на три месяца продлил арест основателя Group-IB Ильи Сачкова, подозреваемого в госизмене. Бизнесмен отвергает обвинения и называет свое дело "новым делом Дрейфуса"
Информационная безопасность • Суды
23.11.2021
Сталкер в зоне партнера
Больше половины россиян (57%) считают недопустимой цифровую слежку за своими партнерами, согласно исследованию "Лаборатории Касперского". При этом больше четверти (28%) респондентов беспокоит, что их партнер может нарушить их цифровую приватность.
Информационная безопасность
22.11.2021
QR-коды привлекают мошенников
Неделю назад в Госдуму РФ внесены законопроекты о введении QR-кодов для посещения общественных мест и проезда на транспорте. И хотя сами законопроекты отправлены на доработку до 14 декабря этого года, с момента внесения количество предложений незаконно получить коды в интернете увеличилось в разы.
Сервисы • Информационная безопасность
22.11.2021
Финсектор чувствует себя в безопасности
82% ИТ-менеджеров и руководителей высшего звена российских финансовых организаций считают, что их команды специалистов по ИБ обладают всеми необходимыми навыками для решения имеющихся задач. Однако 75% из них предположили, что в будущем ИТ-службам может потребоваться полная переквалификация. Такие данные приводят Citrix и OnePoll по результатам совместного исследования. При этом 28% респондентов отмечают, что тренинги по информационной безопасности для банковских и финансовых служащих в их компаниях проводятся реже чем раз в год, а у 7% - лишь раз в четыре-пять лет.
Информационная безопасность