Новости / Информационная безопасность

07.10.2022
Потребители СЗИ - объединяйтесь!
Национальный координационный центр по компьютерным инцидентам (НКЦКИ), который является регулятором в области объектов КИИ, выступил с инициативой создать ассоциацию пользователей средств защиты информации. Эта организация должна взять на себя функцию по влиянию на вендоров, чтобы развитие продуктов шло в нужном для заказчиков направлении.
Информационная безопасность • Регулирование
06.10.2022
Злоумышленники стали распространять вредоносное ПО под видом повесток
В начале октября эксперты "Лаборатории Касперского" зафиксировали целевую атаку на российские организации. Злоумышленники разослали несколько сотен вредоносных писем, якобы касающихся темы частичной мобилизации. Анализ тактик и инструментов позволяет предположить, что за кампанией стоит группа XDSpy. На первой рабочей неделе октября эксперты ...
Информационная безопасность
06.10.2022
Ни количества, ни качества
Советник генерального директора Positive Technologies Артем Сычев на площадке "Инфофорум Прикамье 2022" предложил переложить формирование профессиональных стандартов в области информационной безопасности с учебных заведений на вендоров и заказчиков. Только таким образом можно готовить специалистов с адекватными знаниями и практическими навыками.
Информационная безопасность
30.09.2022
Кто защитит 50 тысяч объектов КИИ
Более 70% объектов критической информационной инфраструктуры (КИИ) в России расположены на предприятиях ТЭК. На втором месте находится здравоохранение с 12% и связь с 9%. Общее количество объектов КИИ в России составляет более 50 тыс. Такие результаты получило в ходе исследования АНО "Цифровая экономика".
Информационная безопасность
26.09.2022
Защита информации уцепилась за западные решения
Через полгода после ухода с российского рынка зарубежных разработчиков средств защиты информации (СЗИ) государство в лице профильного регулятора – ФСТЭК – призвало начать планирование их замены. В первую очередь ФСТЭК предложил обновлять те средства, которые требуют сертификации.
Информационная безопасность
22.09.2022
"Лаборатория Касперского" и "Тонк" выводят кибериммунное решение для тонких клиентов на среднеазиатский рынок
В ноябре 2022 года "Лаборатория Касперского" и компания "Тонк" начнут выводить совместное кибериммунное решение Kaspersky Secure Remote Workspace (KSRW) на среднеазиатский рынок. Ранее KSRW, решение для построения и администрирования инфраструктуры тонких клиентов на базе кибериммунной операционной системы KasperskyOS, было представлено в России.
Информационная безопасность • В мире
22.09.2022
Мошенники мобилизовались быстрее всех
На объявление президентом РФ Владимиром Путиным частичной мобилизации мгновенно отреагировали мошенники всех мастей, которые включили различные механизмы обмана от телефонного мошенничества, до сайтов по покупке "белых билетов" и фальшивых авиабилетов. Кроме того, в сети стали массово распространяться фейки по теме мобилизации.
Контент • Информационная безопасность
22.09.2022
Для DLP нашлась работа на стороне
Уход с рынка зарубежных решений защиты от фрода привел к тому, что для выявления корпоративной коррупции, мошенничества и хищений бизнес начал применять средства защиты от утечек данных (DLP). Они оказались существенно дешевле, а аналитический инструментарий DLP позволяет выявлять умысел еще до того, как нарушение произошло.
Информационная безопасность
21.09.2022
Жертвам социальной инженерии дадут два дня на раздумья
Депутат Госдумы Анатолий Аксаков внес проект закона, вносящего изменения в ФЗ "О национальной платежной системе". Нововведения нацелены на совершенствование механизма антифрода. В частности, банки получат право не исполнять распоряжения о переводе средств несмотря на согласие клиента, если явно есть признаки мошенничества.
Информационная безопасность • Регулирование
20.09.2022
Аутсорсинг DLP в плену недоверия
Аутсорсинг систем защиты от утечек информации (DLP) обойдется как минимум на 25% дешевле, чем использование их локально – 1,8-4 млн руб. в год против 5,5 млн руб. Однако опасения компаний вызывает риск "слива" данных об инцидентах и снижение скорости реагирования на угрозы.
Информационная безопасность
19.09.2022
ИТ-компании напишут сами
Отсутствие на российском рынке готовых высокопроизводительных решений по обеспечению безопасности web-приложений, микросервисных архитектур и контейнеров вынудило целый ряд компаний разрабатывать их своими силами. Полный цикл разработки такой системы обходится дешевле, чем час простоя инфраструктуры компании масштабов VK или "Яндекс".
Информационная безопасность • Технологии • ПО
16.09.2022
ГосСОПКА наращивает подключения
За 2022 г. количество новых прямых подключения к Государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) достигло 670. Это втрое больше, чем подключилось с момента создания системы в 2012 г. Эксперты считают, что количество субъектов, подключенных к ГосСОПКА, увеличится на порядок.
Информационная безопасность • Госполитика
13.09.2022
Количество атак на IoT-устройства в России выросло на 40% за первое полугодие 2022 года
По данным "Лаборатории Касперского", с января по июнь 2022 года количество атакованных в России IoT-устройств выросло на 40%. Самые распространённые зловреды по-прежнему Mirai, Gafgyt и NyaDrop. Что касается стран, с территории которых чаще всего были зафиксированы атаки на устройства интернета вещей, Россия занимает второе место (по количеству ...
Беспроводная связь • Информационная безопасность • Технологии
13.09.2022
SIEM разгоняется с пробуксовками
Сегмент средств защиты ИТ-инфраструктуры в ближайшие пять лет ожидает среднегодовой тем роста в 32%. Главным драйвером является то, что внедрение соответствующего инструментария для многих категорий компаний становится фактически обязательным, а сдерживающими факторами - нехватка кадров, отсутствие бюджетов и незнание нормативных актов.
Информационная безопасность • Импортозамещение
09.09.2022
Киберразведка вырвалась вперед в российском ИБ
Текущая политико-экономическая ситуация привела как минимум к трехкратному увеличению темпов роста рынка платформ и сервисов Threat Intelligence (TI), или киберразведки, в России. В перспективе российский рынок может уже к 2023 г. удвоиться по сравнению с результатами 2021 г., когда объемы продаж в сегменте TI превысили 1 млрд руб.
Информационная безопасность
09.09.2022
Идентификации и аутентификации прописали стандарт
Росстандарт принял новый отечественный стандарт по идентификации и аутентификации в области защиты информации. Игроки рынка прогнозируют, что появление стандарта станет новой отправной точкой, с которой игроки рынка начнут движение в сторону разработки инновационных продуктов и услуг.
Информационная безопасность • Регулирование
08.09.2022
Пик активности телефонных мошенников в первом полугодии пришелся на июнь
По предварительным данным приложения Kaspersky Who Calls, во втором квартале 2022 года 41% пользователей поступали вызовы с неизвестных номеров с подозрением на мошенничество. В первом квартале этот показатель был на уровне 36%. Различные нежелательные спам-звонки в первом полугодии получали примерно 97%. В марте 2022 года доля пользователей, ...
Информационная безопасность
07.09.2022
Лето поставило рекорды утечек данных
Group-IB, зафиксировала летом 2022 года двукратный рост количества выложенных в открытый доступ баз данных российских компаний по сравнению с весной этого года.
Информационная безопасность
06.09.2022
Российские СЗИ имеют большой экспортный потенциал
Общий объем ИБ-рынка стран и регионов, где условия для работы российских вендоров средств кибербезопасности являются благоприятными, составляет около $40 млрд. Из этого объема российские игроки могут занять не менее 20%. Среди таких регионов республики бывшего СССР, Ближний Восток, Африка, Латинская Америка.
Информационная безопасность • Технологии • ПО
05.09.2022
Компании не готовы к защите персональных данных
Лишь 4% рос­сий­ских ком­па­ний пол­ностью адап­ти­рова­ли про­цес­сы об­ра­бот­ки пер­со­наль­ных дан­ных под но­вые тре­бова­ния за­коно­датель­ства по за­щите пер­со­наль­ных дан­ных
Информационная безопасность • Регулирование
02.09.2022
Хакеры атаковали российские сервисы электронного документооборота
В день старта нового этапа маркировки молочных продуктов сервисы электронного документооборота столкнулись с DDoS-атаками. У производителей возникли задержки отгрузок, но в ЦРПТ заверили, что поставки идут в полном объеме
Информационная безопасность
02.09.2022
"Яндекс.Такси" завезло не туда
Водители сервиса "Яндекс.Такси" получили десятки фейковых вызовов в один и тот же район Москвы около станции метро "Кутузовская". В итоге там возник затор, который продолжался более получаса.
Сервисы • Информационная безопасность
01.09.2022
Российские власти поддержали идею создания единой платформы для обмена данными о киберинцидентах
Минцифры и участники рынка кибербезопасности обсуждают возможность создания общей платформы, на которой будет собираться информация о киберинцидентах: скомпрометированных банковских картах, учётных записях, вредоносных программах.
Информационная безопасность • Госполитика
01.09.2022
Замещение песочниц прошло успешно
В России удалось успешно заместить сетевые песочницы зарубежной разработки, на долю которых приходилось до 90% рынка и чьи производители ушли с отечественного рынка. Спрос на этот класс ИТ-продуктов вырос на порядок. При этом отечественные разработчики предоставили продукты с востребованными на фоне резкого роста кибератак функциями.
Информационная безопасность • ПО • Импортозамещение
31.08.2022
Защита персданных породила много неясностей
1 сентября вступают в силу изменения в законодательстве по защите персональных данных. По мнению экспертов, операторам придется существенно перестроить бизнес-процессы, связанные с обработкой персональных данных. При этом целый ряд нормативных документов регуляторов еще не готов. Также не до конца ясен ряд процедур.
Контент • Информационная безопасность • Регулирование • Нормативные акты • Госполитика
31.08.2022
Мошенники воспользовались вибрацией брендов
Мошенники многократно увеличили активность применения схемы таргетированного мошенничества: выманивая данные пользователей от имени известных брендов. В России количество инцидентов выросло по итогам первого полугодия 2022 г. на 579%. Потери жертв мошенников составляли $80 млн в месяц в мире. В России средняя сумма списания с банковской карты составила 50 тыс. руб.
Информационная безопасность
29.08.2022
В законопроекте об оборотных штрафах определили размер утечки
Компании получат оборотные штрафы, только если утечка затрагивает данные от 10 тыс. граждан. Такой вариант наказания обсуждает рабочая группа при Минцифры. Но эксперты считают более важным не количество, а характеристики данных
Информационная безопасность • Регулирование
29.08.2022
Утечка персональных данных пугает не всех россиян
Более половины россиян продолжают пользоваться сервисами и сайтами, которые были связаны с громкими случаями утечек персональных данных. Это стало известно в результате совместного исследования платформы GeekBrains и VK.
Контент • Сервисы • Информационная безопасность
26.08.2022
"Лаборатория Касперского" открыла Центры прозрачности в Сингапуре, США и Японии
"Лаборатория Касперского" открыла сразу три новых Центра прозрачности. Теперь заказчики и партнёры компании могут познакомиться с принятыми практиками разработки и обработки данных и проанализировать исходный код продуктов в Сингапуре, США и Японии.
Информационная безопасность • Регионы • В мире
26.08.2022
Кибермошенники подстроились под изменения
По данным ЦБ, количество случаев хищения денег со стороны кибермошенников во II квартале 2022 г. снизилось по сравнению с аналогичным периодом прошлого года на 10,8%, до 211 тыс. Общий размер ущерба сократился на 5,5%, до 2,8 млрд руб. Наибольшее снижение ЦБ наблюдал с конца февраля по апрель, что эксперты объясняют началом спецоперации на Украине.
Информационная безопасность