Новости / Информационная безопасность

24.12.2020
Действительно ли ваш брандмауэр блокирует использование некоторых приложений?
Со встроенным брандмауером (защитником) сталкивались практически все, кто пользуется операционными системами Windows. Некоторых пользователей он раздражал своей навязчивостью, граничащей с паранойей.
Информационная безопасность
24.12.2020
Год был не золотым, но серебряным
Уходящий год для большинства компаний, работающих на рынке информационной безопасности (ИБ), оказался весьма успешным. Этому способствовали продолжение программ информатизации и цифровизации, а также переориентация регуляторов на построение реальной защиты, а не соответствие каким-то бумажным нормам.
Информационная безопасность
21.12.2020
В код открыт: за взломом правительства США мог стоять хакер из Казахстана
У версии американской прессы о том, что недавнюю кибератаку на американское правительство совершили русские хакеры, есть слабые стороны, говорят опрошенные "Известиями" эксперты по информационной безопасности. По их данным, за инцидентом может стоять злоумышленник из Казахстана.
Информационная безопасность
21.12.2020
IIoT как угроза
Кибератаки на промышленный интернет вещей (IIoT) - одна из главных киберугроз этого года. Об этом сообщили 20% сотрудников предприятий, опрошенных "Лабораторией Касперского". Респонденты считают эту угрозу более весомей, чем утечки данных и атаки на цепочки поставок. Однако внедрили средства мониторинга сети и трафика 19% опрошенных и 14% - инструменты детектирования сетевых аномалий.
Информационная безопасность
15.12.2020
Киберпреступники вредят на триллион
Глобальные убытки от киберпреступности превысили $1 трлн, что составляет 1% от мирового ВВП. Об этом говорится в отчете CSIS (американский Центр стратегических и международных исследований). Эксперты по информационной безопасности говорят, что в России ежегодный урон от действий киберпреступников составляет более $5 млрд.
Информационная безопасность
14.12.2020
"Кронштадт Технологии" защитит от киберугроз в судоходной отрасли
Компания "Кронштадт Технологии" рассказала об участии в создании Руководства по кибербезопасности, которое вступит в силу с 1 января 2021 года. В основу документа лег большой опыт компании в предотвращении киберугроз и лучшие мировые практики Международной морской организации (IMO) и Международной ассоциации маячных служб (IALA), членом которых компания является.
Транспорт и логистика
11.12.2020
ESET раскрыла серию атак на госучреждения Монголии
Детектированная экспертами международной компании ESET атака на поставку цепочек длилась как минимум с середины 2018 года по осень 2020. Кибероперация получила название "Затаенный трезубец" (StealthyTrident) и была направлена на слежку за монгольскими чиновниками через корпоративный мессенджер.
Сервисы • Информационная безопасность • Регионы • В мире
10.12.2020
Мэрия Москвы упустила данные больных COVID-19 на уголовную статью
В среду, 9 декабря, данные 300 тыс. москвичей, которые заболели коронавирусом, оказались в открытом доступе. В таблицах, которые утекли в Сеть, есть ФИО, год рождения, адреса регистраций и мобильные номера пациентов, у некоторых указаны паспортные данные. Юристы говорят, что пострадавшие могут рассчитывать на компенсацию в суде, а виновники случившегося - на реальные уголовные сроки.
Информационная безопасность • Суды • РФ
09.12.2020
Ключевая ГосСОПКА
Операторов персональных данных, которых в России уже более 400 тыс., включая малый и средний бизнес, могут обязать сообщать о киберинцидентах в Государственную систему предупреждения, обнаружения и ликвидации последствий компьютерных атак (ГосСОПКА) ФСБ
Информационная безопасность • Госполитика
09.12.2020
Group-IB подстроилась под Депюст США
Компания Group-IB, специализирующаяся на предотвращении кибератак, прошла проверку одной из аудиторских компаний "большой четверки", которая подтвердила соответствие системы Group-IB Threat Intelligence & Attribution отраслевым рекомендациям в области сбора данных киберразведки. Теперь продукт Group-IB соответствует рекомендациям ...
Информационная безопасность • В мире
08.12.2020
ФСБ выдаст лицензии на криптографию онлайн
Федеральная служба безопасности РФ (ФСБ) взяла курс на выдачу лицензий на разработку криптографии в онлайн-формате. С этой целью ФСБ дорабатывает регламент лицензирования разработки и производства шифровальных или криптографических средств.
Информационная безопасность • Нормативные акты
07.12.2020
"Диджитал Дизайн" обрел "Контур" для комплаенс
Компании СКБ "Контур" компания "Диджитал Дизайн" заключили партнерское соглашение об интеграции сервисов. Совместное решение предназначено для автоматизации процессов антикоррупционного комплаенса и выполнения требований закона №115-ФЗ от 07.08.2001 (ПОД/ФТ). Комплаенс призван защитить компанию от финансовых, операционных и репутационных ...
Информационная безопасность • Интеграция
07.12.2020
ГИС отвадят от серверов х86 и импортного ПО к 2024-2030 гг.
Два профильных цеховых объединения обратились в правительство РФ с предложением перевести государственные информационные системы (ГИС) на серверы с отечественными процессорами, отказавшись от архитектуры х86, а также вернуть обязательную совместимость ГИС с отечественным ПО - но до 2024 г. и в перспективе до 2030 г. Ранее Минцифры предложило отменить правительственное требование совместимости ГИС как минимум с двумя офисными программными пакетами и приложениями для информационной безопасности, которое вступило в силу с января 2020 г., но было проигнорировано как минимум третью ведомств.
Информационная безопасность • Оборудование • ПО • Нормативные акты • Госполитика
07.12.2020
В Google Play не заросла народная дыра
Огромное количество приложений в Google Play Store по-прежнему уязвимы для ошибки с идентификатором CVE-2020-8913, выяснила компания Check Point Software Technologies . В результате с помощью одного уязвимого приложения злоумышленники могут получить данные из других программ на устройстве - логины, пароли, финансовые данные и почтовую переписку.
Информационная безопасность
04.12.2020
Киберпреступники накинулись на возрастных
В 2020 г. киберпреступники открыли новую целевую аудиторию - людей в возрасте 60+, которые во время самоизоляции вынуждены делать покупки онлайн. Любимый новый метод мошенников - имитация брендов государственных органов с предложением получить финансовую поддержку во время пандемии.
Информационная безопасность
03.12.2020
С Polys от "Касперского" Трамп не поспорит
Команда проекта Polys – резидента центра инноваций "Лаборатории Касперского" "Лаборатории Касперского" – создала систему дистанционного электронного голосования (ДЭГ) на базе российских криптографических алгоритмов. Продукт, получивший название Polys.ГОСТ, предназначен для проведения масштабных государственных голосований с участием неограниченного ...
Информационная безопасность
03.12.2020
Solar Dozor отфильтрует графику и Telegram
Новая версия DLP-системы Solar Dozor компании "Ростелеком-Солар" позволяет контролировать передачу критичных данных в графических форматах – изображениях, сканированных копиях, фотографиях и т.п. Для этого разработчик применил уникальную для решений данного класса технологию глубокого обучения на основе нейронных сетей Faster RCNN. Кроме того, ...
Беспроводная связь • Информационная безопасность
03.12.2020
Минцифры определило угрозы безопасности
Спустя 14 лет с момента принятия федерального закона №152-ФЗ от 27 июля 2006 г. "О персональных данных" Минцифры подготовило подзаконный акт об определении угроз безопасности персональных данных. Ведомство отмечает, что цель этого ведомственного приказа - установление единого подхода к определению угроз безопасности персональных данных. Эксперты считают, что это шаг в верном направлении.
Информационная безопасность • Нормативные акты
02.12.2020
ГИСы зашифруются
В государственных информационных системах (ГИС) появится криптография, что еще больше усложнит и удорожит эти многочисленные базы данных. Федеральная служба безопасности РФ разработала проект приказа об утверждении требований о защите информации, содержащейся в ГИС, с использованием средств криптографической защиты информации (СКЗИ).
Информационная безопасность • Оборудование • Нормативные акты • Госполитика
02.12.2020
"Росатом" обеспечит безопасность крупных объектов с помощью цифровой системы
Госкорпорация "Росатом" вывела на рынок цифровой продукт СКУД "Пилот" – систему контроля и управления доступом на массовые мероприятия и охраняемые объекты.
ЖКХ и "умный город" • Государственное управление • Транспорт и логистика
02.12.2020
Объекты КИИ оказались под ударом
Слабый уровень защищенности веб-приложений на объектах критической информационной инфраструктуры (КИИ) и в органах государственной власти способствовал тому, что этот вектор атак стал наиболее популярным у злоумышленников в 2020 г. В 45% случаев хакеры атаковали именно веб-приложения, еще в 35% - использовали известные и незакрытые уязвимости периметра организаций.
Информационная безопасность • ПО
02.12.2020
Киберпреступность в РФ возросла в 30 раз за три года
Объем киберпреступности в России за последние три года возрос в 30 раз. Эта тревожная статистика оглашена на конференции в сфере информационной безопасности "SOC-Форум", которая состоялась 1 декабря. Участники мероприятия обсудили новую реальность, в которой приходится выстраивать информационную безопасность.
Информационная безопасность
26.11.2020
ТМК создает центр мониторинга и реагирования на кибератаки
Трубная Металлургическая Компания (ТМК) в партнерстве с компанией "Ростелеком-Солар" реализует масштабный проект по созданию корпоративного центра мониторинга и реагирования на кибератаки Security Operations Center (SOC). Центр будет отслеживать угрозы безопасности и предотвращать атаки на инфраструктуру всех ключевых предприятий и информационных систем ТМК.
Информационная безопасность
26.11.2020
Удаленный режим спутал карты безопасникам
Group-IB представила результаты своего мониторинга ситуации с глобальной киберпреступностью по итогам второго полугодия 2019 г. и первой половины 2020 г. Главные итоги состоят в том, что наибольший финансовый ущерб зафиксирован вследствие атак вирусов-шифровальщиков. Переживает расцвет рынок продажи доступа в скомпрометированные сети компаний. Более чем в два раза вырос объем рынка по продаже краденых банковских карт. Появились новые проправительственные хакерские группы, в том числе возобновили атакующие действия те из них, которые считались сошедшими со сцены.
Информационная безопасность
23.11.2020
"Лаборатория Касперского" рассказывает, каким будет ландшафт сложных угроз в 2021 году
Эксперты команды GReAT составили прогнозы, как изменится ландшафт сложных киберугроз в 2021 году. Одним из ключевых и наиболее опасных трендов они называют покупку APT-группами ресурсов для первичного проникновения в сеть жертвы у других злоумышленников. Так, в 2020 году было зафиксировано большое количество целевых атак программ-вымогателей, ...
Информационная безопасность
23.11.2020
Corpsoft24 вывела на рынок "тревожную кнопку 2.0"
Компания Corpsoft24 разработала и вывела на рынок тревожную кнопку в виде Telegram-бота. Кодовое слово, отправленное в чат, блокирует доступ к корпоративной информации и предотвращает утечку данных из облака компании, а также отключает сервера и виртуальные машины.
Нефтегазовая промышленность • Электроэнергетика • ЖКХ и "умный город" • Обрабатывающая промышленность • Финансовый сектор • Государственное управление • Оптовая и розничная торговля • Транспорт и логистика
23.11.2020
Треть россиян боятся слива персональных фото и видео
Скрыть информацию от злоумышленников просто, считают 36,4% участников опроса компании "Мегаплан", достаточно заклеить камеру на ноутбуке или ПК. Разработчик ПО для бизнеса провел опрос среди 1565 респондентов и выяснил, как россияне относятся к безопасности личных данных, фото и видео в Сети и какими способами защищают себя от утечек. По данным ...
Информационная безопасность
16.11.2020
Ускорить помощь: банки нашли способ быстрее блокировать переводы мошенников
Кредитные организации предложили ЦБ создать централизованный механизм борьбы с мошенниками, который позволит в пять раз ускорить реагирование на кражу денег и предотвратить их вывод со счета.
Информационная безопасность
13.11.2020
Group-IB открыла европейскую штаб-квартиру
Group-IB, международная компания, специализирующаяся на предотвращении кибератак, официально объявила об открытии европейской штаб-квартиры в Амстердаме. Появление офиса Group-IB на карте Европы стало итогом многолетней работы в регионе по расследованию киберпреступлений, реагированию на инциденты информационной безопасности и проактивному поиску угроз.
Сервисы • Информационная безопасность • Регионы • В мире
13.11.2020
Охота на безопасников
88% ИБ-специалистов считают, что ИТ-инфраструктура в период пандемии стала более уязвимой, при этом 59% компаний были вынуждены обходиться вообще без ИБ-специалистов. Об этом говорит исследование "СёрчИнформ", проведенное при участии платформы онлайн-рекрутинга hh.ru.
Кадры • Информационная безопасность