Новости / Информационная безопасность

08.12.2021
Group-IB предупредила о мошенниках, использующих страх перед вакцинацией
В социальной сети "ВКонтакте" появилась новая мошенническая схема по вымогательству денег пользователей, в ней аферисты используют страх людей перед вакцинацией. Об этом РБК сообщили в компании Group-IB, работающей в сфере кибербезопасности.
Информационная безопасность
08.12.2021
В половине российских медицинских учреждений используется оборудование c устаревшей ОС
По данным нового исследования "Лаборатории Касперского", в 54% российских медицинских учреждений используется оборудование, на котором стоит устаревшая операционная система. Это происходит в основном из-за высокой стоимости обновлений и проблем с совместимостью старых и новых систем. Медицинские учреждения могут при необходимости использовать ...
Информационная безопасность
08.12.2021
Хакеры с квалификацией выбирают КИИ
Большинство (92%) кибератак, совершенных высокопрофессиональными злоумышленниками в 2021 г., направлены на объекты критической информационной инфраструктуры (КИИ). Всего, согласно исследованию "Ростелеком-Солар", в 2021 г. зафиксировано свыше 300 атак, реализованных профессиональными злоумышленниками, что на треть больше, чем в 2020 г. Эксперты отмечают, что тренд кибератак на объекты КИИ является общемировым.
Информационная безопасность
07.12.2021
"Лаборатория Касперского" разработала политику кибербезопасности при использовании бионических устройств
"Лаборатория Касперского" одной из первых ИТ-компаний представила политику кибербезопасности при использовании бионических устройств. В документе описывается ряд процессов, которые повышают безопасность и учитывают интересы сотрудников, имеющих такие устройства. На первом этапе документ призван обеспечить более инклюзивную рабочую среду, а также снизить риски для бизнес-процессов, связанные с применением подобных технологий.
Здравоохранение
06.12.2021
Фейк с ним: мошенники начали подделывать новости для атак на бизнес
Злоумышленники распространяют фейковые новости, опубликованные на сайтах, полностью имитирующих оформление популярных российских СМИ, сообщили "Известиям" специалисты по информационной безопасности из компании Infosecurity.
Информационная безопасность
06.12.2021
Киберкриминал объединяет усилия
На форуме CyberCrimeCon 2021 представлены итоги деятельности глобальной киберпреступности и кибершпионов второй половины 2020 г. - первой половины 2021 г. Главные выводы заключаются в том, что активно идет сращивание киберкриминальных групп в рамках поставленных на поток партнерским программ. Их используют шифровальщики, продавцы доступов в скомпрометированные сети, мошенники, занимающиеся фишингом и скамом. Эти альянсы приводят к эскалации угроз и росту количества жертв.
Информационная безопасность
06.12.2021
Для киберзащиты не хватает знания
73% россиян, которые хотели бы больше узнать об инструментах личной цифровой безопасности, испытывают информационный дефицит, а более половины (57%) хотели бы узнать, как лучше защититься от цифровых угроз, и развить навыки безопасного использования цифровых устройств и технологий, согласно результатам исследования Аналитического центра Национального агентства финансовых исследований (НАФИ). Помимо этого, компания "СберСтрахование" выявила в своем исследовании, что 23% респондентов становились жертвами шантажа или вымогания денег через взлом аккаунта в соцсетях или почте, у 18% похищали персональные данные, а 17% подвергались травле в результате взлома аккаунта и использования компрометирующих данных из личной переписки.
Информационная безопасность
03.12.2021
Почти три четверти российских компаний сталкиваются с нарушениями доступа в свою инфраструктуру
Компания "Ростелеком-Солар" представила результаты исследования "Нарушения в части управления доступом в российских компаниях". Опросив представителей около 100 столичных и региональных компаний из 9-ти отраслей, эксперты выяснили: 72,5% организаций регистрируют у себя случаи нарушений в части управления доступом в информационные системы, а в 55% российских компаний такие инциденты приводят к утечке конфиденциальной информации.
Нефтегазовая промышленность • Электроэнергетика • ЖКХ и "умный город" • Автомобильная промышленность • Обрабатывающая промышленность
01.12.2021
Фишинг познает силу Центробанка
1 декабря в силу вступил Федеральный закон, по которому Центробанк наделяется правом на внесудебную блокировку фишинговых сайтов, схожих с сайтами настоящих финансовых организаций. Регуляторы отмечают, что за три квартала текущего года заблокировано 4376 фишинговых сайтов.
Информационная безопасность • Нормативные акты
30.11.2021
Сбер внедрил виртуальный ситуационный центр
Сбер расширил возможности уникального и крупнейшего в Восточной Европе операционного центра управления кибербезопасностью (security operation center, SOC) своей цифровой экосистемы с помощью технологий виртуальной реальности. Теперь оперативные данные о состоянии всего комплекса средств и систем защиты информации доступны в виртуальном ситуационном центре — точной копии его физического аналога, воссозданной в виртуальном пространстве.
Финансовый сектор
26.11.2021
Заварить кражу: мошенничества в "черную пятницу" могут превысить 300 млн рублей
Объем украденных денег по итогам распродаж в "черную пятницу" может превысить 300 млн рублей.
Электронная коммерция • Информационная безопасность
26.11.2021
Находка кода: до 33% смартфонов в РФ могут быть уязвимы для прослушки через процессор
Россиянам может угрожать прослушка их телефонных разговоров через процессоры MediaTek, сообщили "Известиям" в Check Point Research.
Информационная безопасность
26.11.2021
Акцент на профилактику
Главной тенденцией последних двух лет является зависимость компаний от удаленных сотрудников. В настоящее время 80% компаний работают в удаленном или гибридном режиме, что стало вызовом для служб информационной безопасности. Такую оценку дал генеральный директор компании Check Point Гиль Швед, а также отметил, что приоритетом для компании является профилактика возможных инцидентов в изменившихся условиях.
Информационная безопасность
24.11.2021
Страх киберстраховки
У клиентов пока не созрела внутренняя потребность в страховании киберрисков. Отсутствие бюджетов на это вместе с ограниченными лимитами и ростом премий страховщиков не способствуют развитию данного сегмента рынка. Такие оценки рынку страхования киберрисков в России дают эксперты компании AIG. Эксперты по информационной безопасности и представители российских страховых компаний оценили перспективы рынка.
Информационная безопасность
23.11.2021
Фишингу пропишут мониторинг
Минцифры определило подрядчика для создания информационной системы (ИС) мониторинга фишинговых сайтов. Им стало ООО "Рубитех", которое входит в группу "ГС-Инвест", принадлежащую Сергею Мацоцкому и ПАО "Газпромбанк". Работы по контракту продлятся до 1 июня 2022 г.
Сервисы • Информационная безопасность • Конкурсы / тендеры
23.11.2021
Основатель Group-IB Сачков сравнил свое преследование с "делом Дрейфуса"
Суд на три месяца продлил арест основателя Group-IB Ильи Сачкова, подозреваемого в госизмене. Бизнесмен отвергает обвинения и называет свое дело "новым делом Дрейфуса"
Информационная безопасность • Суды
23.11.2021
Сталкер в зоне партнера
Больше половины россиян (57%) считают недопустимой цифровую слежку за своими партнерами, согласно исследованию "Лаборатории Касперского". При этом больше четверти (28%) респондентов беспокоит, что их партнер может нарушить их цифровую приватность.
Информационная безопасность
22.11.2021
QR-коды привлекают мошенников
Неделю назад в Госдуму РФ внесены законопроекты о введении QR-кодов для посещения общественных мест и проезда на транспорте. И хотя сами законопроекты отправлены на доработку до 14 декабря этого года, с момента внесения количество предложений незаконно получить коды в интернете увеличилось в разы.
Сервисы • Информационная безопасность
22.11.2021
Финсектор чувствует себя в безопасности
82% ИТ-менеджеров и руководителей высшего звена российских финансовых организаций считают, что их команды специалистов по ИБ обладают всеми необходимыми навыками для решения имеющихся задач. Однако 75% из них предположили, что в будущем ИТ-службам может потребоваться полная переквалификация. Такие данные приводят Citrix и OnePoll по результатам совместного исследования. При этом 28% респондентов отмечают, что тренинги по информационной безопасности для банковских и финансовых служащих в их компаниях проводятся реже чем раз в год, а у 7% - лишь раз в четыре-пять лет.
Информационная безопасность
19.11.2021
Госструктуры под защитой
Федеральные и региональные чиновники разобрались, для чего злоумышленники взламывают информационные системы государства. Также они сформулировали первоочередные защитные меры для государственных структур.
Информационная безопасность • Госполитика
19.11.2021
Минцифры допустило возможность изменения системы проверки QR-кодов
Минцифры допустило ограничение проверки QR-кодов по COVID-19 только приложением Госуслуг
Информационная безопасность • Регулирование
19.11.2021
"Ростелеком" открыл в Ростове-на-Дону центр противодействия кибератакам
Компания "Ростелеком-Солар" открыла в Ростове-на-Дону коммерческого центра противодействия кибератакам Solar JSOC. Региональное подразделение обеспечит киберзащиту организаций Южного и Северо-Кавказского федерального округов (ЮФО и СКФО), а также ряда крупных федеральных заказчиков. Сегодня работу филиала обеспечивают свыше 40 аналитиков и инженеров, отвечающих за мониторинг киберинцидентов и эксплуатацию средств защиты информации.
Сервисы • Информационная безопасность • Регионы • РФ • СКФО • ЮФО
19.11.2021
Приоритеты киберпреступников обозначены
Возникновение новых усовершенствованных кибератак вымогателей, а также угроз, связанных с криптовалютой, и использование всех уязвимостей удаленной работы. Такими, согласно данным компании Avast, будут приоритеты киберпреступников в 2022 г.
Информационная безопасность
18.11.2021
Персональные сданные: почему сведения о звонках россиян хранят на импортном "железе"
Постановление правительства РФ №1746 о том, что хранение информации в рамках "пакета Яровой" должно производиться только на российском оборудовании, было подписано еще в конце 2019 года. Однако, как выяснили "Известия", отечественные операторы связи по-прежнему хранят звонки, текстовые сообщения и видео пользователей с помощью систем, работающих на процессорах иностранного производства.
Информационная безопасность • Регулирование
18.11.2021
Монетный вор: у россиян стали красть деньги при запуске фейковых криптовалют
Злоумышленники начали использовать для обмана россиян первичное размещение криптовалют (ICO). Об этом "Известиям" сообщил зампред правления "Сбера" Станислав Кузнецов. Мошенники убеждают граждан инвестировать в новый токен, но перечисленные деньги уже нельзя вывести.
Информационная безопасность • Криптовалюта
18.11.2021
За своих счет: банковские операции предлагают согласовывать с родственниками
Россиянам предлагают согласовывать свои банковские операции с родственниками и другими доверенными лицами. Как выяснили "Известия", такой способ защиты от финансовых мошенников хотят прописать в законодательстве депутаты Госдумы от "Единой России".
Информационная безопасность
17.11.2021
Троянский код: что известно о тайных знаках хакеров внутри вирусов
В "троянцах", которые выявляют специалисты "Лаборатории Касперского" и представители других компаний, занимающихся обеспечением информационной безопасности, нередко находят осмысленные фразы. Ими могут быть как ругательства или обращения, так и выдержки из сонетов Шекспира или цитаты из "Преступления и наказания" и "Братьев Карамазовых" Достоевского.
Информационная безопасность
17.11.2021
"Ростелеком" разорвало на кластеры
"Ростелеком" придумал, как за ближайшие четыре года в два раза повысить капитализацию и в полтора раза – стоимость предприятия (EV). Для этого он выделит в отдельные кластеры наиболее быстрорастущие части бизнеса, а впоследствии хочет вывести их на IPO. Два основных кластера, на которые делает ставку "Ростелеком" - "ЦОД / облачные сервисы" и "информационная безопасность".
Сервисы • Дата-центры • Информационная безопасность • Технологии • Инвестиции
16.11.2021
Минцифры вразумит широкие слои населения
Минцифры разработало проект правил предоставления субсидии на разработку и реализацию программы повышения цифровой грамотности населения. На просветительские мероприятия в 2022 г. государство выделит 200 млн руб., всего до 2024 г. на эти цели будет направлено 600 млн руб.
Информационная безопасность • Госполитика
15.11.2021
Разложили на Atom: в процессорах Intel нашли уязвимость для шпионажа
В нескольких сериях процессоров Intel обнаружена уязвимость, которая позволяет злоумышленникам активировать отладочный режим их работы.
Информационная безопасность