Новости / Информационная безопасность

01.03.2022
Масштаб атак беспрецедентный
В последние дни российские госучреждения, СМИ, банки, промышленные компании подвергаются атакам в беспрецедентных масштабах. Особенно активно применяется такой простой в исполнении инструментарий, как DDoS.
Информационная безопасность
28.02.2022
СДЭК заявил об утечке данных российских и украинских пользователей
Сервис доставки грузов и документов СДЭК заявил, что стал объектом хакерских атак. "Мы не отрицаем факт взлома — он действительно был. СДЭК, как и многие другие российские компании и учреждения, например сайт kremlin.ru, оказались заложниками ситуации и, соответственно, объектом хакерских атак. Но здесь важно подчеркнуть, что СДЭК вплоть до 24 февраля ...
Информационная безопасность
28.02.2022
Разводной канал: мошенники крадут деньги, обещая спасти их от санкций
В период напряженной геополитической обстановки активизировались мошенники, предлагающие гражданам "спасти деньги от санкций". Средства уговаривают перевести на "безопасный счет", который на самом деле принадлежит злоумышленнику.
Информационная безопасность • Санкции
28.02.2022
Linux-троян оставался незамеченным 10 лет
Китайские исследователи обнаружили бэкдор Bvp47, который использовался в ходе целевых атак, в том числе и против российских объектов. Данный зловред предназначен для Linux- и Unix-систем. Он оставался незамеченным в течение почти 10 лет. Эксперты связывают группировку, стоящую за распространением бэкдора Bvp47, с Агентством национальной безопасности США (АНБ).
Информационная безопасность
25.02.2022
Киберпространство искрит
Вчера вечером Национальный координационный центр РФ по компьютерным инцидентам (НКЦКИ) предупредил о возможном росте количества атак на российские объекты критической инфраструктуры. А президент США Джозеф Байден в ходе прошедшей пресс-конференции, среди прочего, заявил, что США не боятся кибератак со стороны России и готовы к ним. Ранее в американских СМИ появилась информация, что Джозефу Байдену предложили провести против России массированную кибератаку.
Информационная безопасность
25.02.2022
В Севастополе сообщили о хакерской атаке на информационные ресурсы
Большинство информационных ресурсов Севастополя функционируют в штатном режиме после совершенных 24 февраля хакерских атак, сообщили в правительстве города, передает ТАСС. "Да, действительно, вчера были крупные DDoS-атаки на информационные ресурсы Севастополя. На данный момент большинство функционирует в штатном режиме. Все необходимые ...
Информационная безопасность
24.02.2022
ИТ-системы дали сбой
89% организаций в мире не справляются с защитой данных, в то время как бюджеты на обеспечение кибербезопасности растут. Около 16% данных российских компаний остаются незащищенными, 97% организаций столкнулись с непредвиденными сбоями ИТ-систем в работе за последний год. 
Информационная безопасность
24.02.2022
В Сети неспокойно
Важные события в международной политике традиционно ведут к всплеску инцидентов кибербезопасности. Эксперты ожидают, что признание Россией ЛНР и ДНР приведет к обострению ситуации в киберпространстве. Пока никаких серьезных эпизодов, непосредственно связанных с событиями, отмечено не было, но успокаиваться, как показывает практика, рано.
Информационная безопасность
22.02.2022
Российские ученые испытали беспроводную квантовую криптографию
Группа исследователей из МТУСИ, компаний QRate и "Мостком" провела эксперимент по беспроводной передаче квантового ключа в открытом пространстве на 180 и 3100 метров. Ученым удалось совместить оборудование квантовой защиты информации с технологией лазерной передачи данных и оценить влияние погодных условий на качество их синхронизации.
Беспроводная связь • Информационная безопасность
22.02.2022
"Лаборатория Касперского" и Райффайзен Банк назвали тренды онлайн-мошенничества в 2021 году
В 2021 году среди легенд и направлений, которые мошенники применяли в своих схемах, исследователи "Лаборатории Касперского" выделяют тему коронавируса, предложения легкого заработка, в том числе скам с розыгрышами и призами якобы от известных брендов, а также создание большого количества фейковых страниц платежных систем. Эксперты Райффайзен Банка также отмечают значительное увеличение доли фишинга в общем объеме мошеннических атак.
Информационная безопасность
21.02.2022
Сразу два шага вперед
ФСТЭК запланировала на конец 2024 г. запуск доверенной среды разработки приложений для работы на объектах критической информационной инфраструктуры (КИИ). Задачей такой платформы станет защита от программных закладок и уязвимостей.
Информационная безопасность • ПО • Регулирование • Конкурсы / тендеры
18.02.2022
АСУ ТП: все грани защиты
Тема защиты промышленных систем уже не первый год поднимается как в России, так и за рубежом. При этом вендоры АСУ ТП уже очень давно встраивают в свои комплексы множество защитных инструментов. Однако все равно приходится применять наложенные средства, что может быть вызвано целым комплексом причин.
Информационная безопасность
17.02.2022
К сбою готов: власти открыли охоту на хакеров
Минцифры запустило отраслевой центр кибербезопасности, в задачи которого входит защита государственных информационных систем от хакерских атак. Его отличительной особенностью стал широкий функционал — помимо собственно защиты, центр займется и атрибуцией — поиском инициаторов атак и установлением их причастности к тем или иным хакерским группировкам.
Информационная безопасность
16.02.2022
В 2021 году троянцы-шифровальщики атаковали почти 16 тысяч компаний в России
По данным "Лаборатории Касперского", в 2021 году в России с применением программ-шифровальщиков были атакованы почти 16 тысяч компаний. За 2021 год эксперты "Лаборатории Касперского" обнаружили 49 новых семейств шифровальщиков и более 14 тысяч новых модификаций зловредов этого типа во всём мире. В прошедшем году продолжил своё развитие тренд на ...
Информационная безопасность
14.02.2022
"Лаборатория Касперского" и Интерпол предотвратили киберограбление центрального банка в Латинской Америке
В ходе совместного расследования "Лаборатория Касперского" и Интерпол предотвратили хищение средств из центрального банка одной из стран Латинской Америки. Взлом удалось раскрыть на этапе, когда злоумышленник пытался найти партнёров для дальнейшего проведения атаки. Такая схема стала особенно часто встречаться в последние пару лет. В этом сценарии за разные этапы атаки отвечают разные люди: одни взламывают организации, другие проводят атаку, например шифруют и крадут данные, третьи требуют выкуп и берут на себя финансовую часть.
Информационная безопасность • Регионы • В мире
10.02.2022
Минэнерго готово к кибератакам
Минэнерго России анонсировало запуск пилотного проекта по созданию Единого отраслевого центра координации и противодействия кибератакам (Energy CERT). В 2020-2021 гг. уже проведены большие командно-штабные тренировки и учения, на которых оценили потребность в дополнительной координации действий в случае массированной кибератаки на объекты электроэнергетики. Эксперты рынка считают, что главной причиной создания центра стало резкое увеличение числа кибератак на предприятия отрасли. Также они предполагают, что ближайшие три года центр реагирования может потребовать инвестиций до 5 млрд руб.
Информационная безопасность • Технологии
09.02.2022
Иммунитет от мошенников
Угрозы информационной безопасности, которые станут волновать в ближайшем будущем, стали предметом обсуждения на конференции Cyber Security Day 2022. В частности, говорили эксперты о вопросах защиты цифровых аватаров пользователей метавселенных. Выступающие также признали, что, например, коллизия между тем, что искусственный интеллект принимает довольно значимые решения, но не несет за это ответственности, актуальна уже сейчас.
Информационная безопасность
07.02.2022
ИБ для ИИ: Скрытая угроза и новая надежда
Одной из тем, которые обсуждались в ходе конференции "Инфофорум-2022", стало безопасное использование технологий искусственного интеллекта (ИИ). Участники обсуждения обозначили целый комплекс проблем, которыми могут воспользоваться злоумышленники, что в итоге может подорвать доверие к технологии в целом.
Информационная безопасность • Искусственный интеллект и сквозные технологии
07.02.2022
Киберстрахование набирает обороты
Игроки рынка страхования отмечают, что за время пандемии значительно увеличилось число страхований киберрисков крупного и среднего бизнеса. Так, по данным исследования "АльфаСтрахования", за 2021 г. количество запросов от крупного и среднего бизнеса на котирование и страхование киберрисков увеличилось на 60% по сравнению с 2020 г. Наибольший интерес к продукту проявляют банки и компании финансового сектора, компании, занимающиеся электронной коммерцией и оказывающие ИТ-услуги, а также крупные промышленные предприятия. Эксперты отмечают, что в России рынок киберстрахования находится сейчас на старте своего развития и ближайшие несколько лет продолжит рост. По данным "СберСтрахования", сегодня его объем можно оценить в 250 млн руб.
Информационная безопасность
04.02.2022
Информационная безопасность - государственная задача
3 февраля прошел первый день работы Инфофорума-2022, который является одним из наиболее представительных мероприятий в области информационной безопасности. В текущем году заметно поменялся круг как организаторов, так и участников. Помимо профильных ведомств, регуляторов и законодателей, в нем усилилась роль реального сектора.
Информационная безопасность • Госполитика
03.02.2022
Softline разошелся
Компания Softline совершает четвертую покупку с начала года. На этот раз приобретены активы ТЦ "Инженер" (АО "ТЦ "Инженер"). В Softline сообщают, что получат 100% компании после закрытия сделки. Аналитики оценивают компанию в 280 млн руб. ТЦ "Инженер" занимается экспертными решениями в области информационной безопасности, ИТ и непрерывности деятельности, а также подготовкой к сертификации. По словам представителей Softline, покупка расширяет возможности компании в области кибербезопасности и позволяет предоставить новые услуги киберзащиты своим заказчикам
Информационная безопасность • ПО • M&A
03.02.2022
Риски и вызовы. Многогранный ИТ
Темой семинара, проведенного Комитетом по ИТ Франко-российской торгово-промышленной палаты, стали актуальные темы всевозможных рисков, так или иначе связанных с ИТ, - от угроз кибербезопасности до дефицита кадров.
Информационная безопасность
02.02.2022
Пользователи "Госключа" смогут дистанционно заключать договоры на маркетплейсах
Пользователи приложения "Госключ" теперь могут подтвердить свои аккаунты в агрегаторах и дистанционно заключить договор на покупку товара. Онлайн-платформа "Авито" первая интегрировалась с приложением "Госключ".
Государственное управление • Оптовая и розничная торговля
02.02.2022
Рекордный ботнет
Игроки рынка информационной безопасности (ИБ) подвели итоги 2021 г. касательно масштабов DDoS-атак и технологических тенденций данного сегмента киберпреступного рынка.
Информационная безопасность
01.02.2022
Для Linux настал 0-day
Стало известно, что появился эксплоит, реализующий известную еще с 2009 г. уязвимость PwnKit, позволяющую получить права суперпользователя и, соответственно, полный контроль над системой. Она затрагивает все крупные дистрибутивы Linux, включая Ubuntu, Debian, Fedora, Red Hat и производные от них.
Информационная безопасность
28.01.2022
Данным отдают должное
С 2007 г. 28 января в мире отмечается Data Protection Day. Эта дата появилась неслучайно: именно 28 января 1981 г. Совет Европы принял конвенцию "О защите лиц в связи с автоматизированной обработкой персональных данных". Этот документ стал первым международным обязывающим инструментом в сфере защиты персональных данных, который определил механизмы защиты прав человека на неприкосновенность его личной жизни, а также предоставил определение понятия "персональные данные".
Информационная безопасность
27.01.2022
Zero Trust не так прост
Более половины организаций сталкиваются с проблемами в имплементации Zero Trust из-за отсутствия целостной стратегии и основных базовых принципов этой концепции.
Информационная безопасность • РФ • В мире
27.01.2022
Киберучения для новичков и опытных
Киберучения в России проводятся все чаще. Проводить их на реальной инфраструктуре не всегда возможно, поэтому строятся киберполигоны. Накопленный опыт по их строительству и использованию обсудили обладатели крупнейших в России площадок на конференции AM Live.
Информационная безопасность
26.01.2022
Минюст РФ займется мировой ИБ
Минюст получил полномочия участвовать в госполитике в области международной информационной безопасности (ИБ). Неделей ранее такими правами было наделено Минобороны, месяц назад - Минцифры. Эти меры приняты для реализации Стратегии национальной безопасности России, утвержденной в июле прошлого года.
Информационная безопасность • Госполитика
26.01.2022
База данных приложения "Госуслуги СТОП Коронавирус" является недействительной
Опубликованная в "даркнете" база данных приложения "Госуслуги СТОП Коронавирус" не является валидной. Результаты внутренней проверки ПАО "Ростелеком" показали, что опубликованные данные были сгенерированы вне системы и не имеют отношения к действующей базе пользователей приложения. После сообщений об утечке информации была проведена выборочная ...
Информационная безопасность