Новости / Информационная безопасность

17.12.2019
IoT таит скрытые угрозы
В следующем году атаки на объекты интернета вещей (IoT) значительно возрастут. Такие прогнозы дает Национальный координационный центр по компьютерным инцидентам (НКЦКИ). В 2020 г. традиционно наибольшей опасности подвергнутся объекты кредитно-финансовой сферы, поскольку злоумышленники будут следовать желанию заработать.
Информационная безопасность
17.12.2019
"Газинформсервис" делает ставку на аналитику
ООО "Газинформсервис" выпустило тестовую версию платформы расширенной аналитики безопасности Ankey ASAP с функциями поведенческого анализа. В 2020 г. будет выпущена коммерческая версия продукта. Инвестиции в проект уже оставили 75 млн руб.
Информационная безопасность • ПО
17.12.2019
Ответ на четыре вызова
2019 г. задолго до окончания назвали "годом утечек". Однако рост количества такого рода инцидентов является лишь одним из вызовов, с которыми столкнулись разработчики систем предотвращения утечек данных из компаний, или DLP.
Информационная безопасность
16.12.2019
Медицинские данные - лакомый кусок
По мнению экспертов "Лаборатории Касперского" в даркнете будет появляться все больше объявлений о продаже медицинских данных, в том числе информации из медицинских карт или страховых полисов. Уже сейчас иногда она стоит дороже, чем данные банковских карт. В Group-IB рассказали, что весной 2019 г. в открытом доступе обнаружена медицинская база данных граждан России. При анализе причин утечки информации обнаружили ряд нарушений российского законодательства.
Информационная безопасность
10.12.2019
Сотрудники - главное слабое звено
Обнародованы результаты двух исследований, посвященных ситуации с защищенностью российских компаний малого и среднего бизнеса (СМБ). Одно из исследований было проведено совместно TAdviser и Microsoft, другое - Positive Technologies. Результаты при этом оказались схожими. Более половины опрошенных считают риск сложных атак (APT, Advanced Persistent Threat) высоким, а 80% признали свою неготовность им противостоять.
Информационная безопасность
06.12.2019
Большинство APT-группировок атакуют госорганизации
Более половины APT-группировок нацелены на госучреждения. Об этом сообщает Positive Technologies. В ходе проведенного компанией опроса 57% респондентов из госорганизаций рассказали, что риск успешной кибератаки - критический. При этом 45% опрошенных признались, что их организация не готова противостоять целенаправленным атакам.
Информационная безопасность
03.12.2019
"Тинькофф" и SafenSoft внедрили удаленную систему защиты и обновления банкоматов
"Тинькофф" совместно с разработчиком программного обеспечения SafenSoft внедрил новую систему управления безопасностью банкоматов, которая позволяет обновлять софт в них удаленно и автоматически, без участия инженеров. Такое обновление необходимо для защиты от мошенничества, устранения возникающих ошибок, установки нового функционала и др.
Финансовый сектор
29.11.2019
В России рынок высокотехнологичных преступлений в финансовой сфере сократился на 85%
Group-IB, международная компания, специализирующаяся на предотвращении кибератак, представила глобальный отчет о высокотехнологичных преступлениях Hi-Tech Crime Trends 2019-2020.
Информационная безопасность
28.11.2019
Социальная инженерия кормит мошенников
Райффайзенбанк и "Лаборатория Касперского" проанализировали тренды мошенничеств с банковскими картами в 2019 г. Согласно данным экспертов, главным трендом уходящего года для злоумышленников стала социальная инженерия, которую "обогатили" несколько новых сценариев.
Информационная безопасность
27.11.2019
Единым фродом: в России появится система по борьбе с воровством денег
В России может появиться единая система антифрод-мониторинга, с помощью которой будут отслеживаться и замораживаться сомнительные денежные переводы. Она позволит объединить усилия кредитных организаций в борьбе с выводом средств без ведома владельца счета.
Информационная безопасность
22.11.2019
"Лаборатория Касперского" разработала защиту для корпоративных проектов на основе блокчейна
"Лаборатория Касперского" представляет Kaspersky Enterprise Blockchain Security — сервис, который помогает организациям защитить разработанные и внедрённые ими корпоративные проекты на основе блокчейн-технологий.
Обрабатывающая промышленность • Финансовый сектор • Оптовая и розничная торговля
22.11.2019
Год утечек
В рамках SOC Forum 2019 прошло обсуждение, где представители банков и ведущих ИБ-компаний говорили о ситуации с утечками данных. И, как оказалось, все обстоит совсем не так, как кажется на первый взгляд.
Информационная безопасность
21.11.2019
ГК InfoWatch открыла офис в Казахстане
InfoWatch объявляет об открытии офиса в столице Казахстана – городе Нур-Султане. В ближайших планах значительное расширение локальной партнерской сети, а также обучение партнеров и специалистов у ключевых заказчиков работе с передовыми технологиями в области информационной безопасности. Руководителем нового офиса назначен Руслан Сурмай – представитель ГК InfoWatch в республике Казахстан.
Информационная безопасность • Регионы • В мире
21.11.2019
Шифровальщики активизировались
Более половины всех почтовых рассылок вредоносных программ в первой половине 2019 г. пришлись на вирусы-шифровальщики. Об этом сообщает Group-IB. Чтобы обойти антивирусные системы, хакеры отправляют вредоносные ссылки в нерабочее время с отложенной активацией. По данным специалистов Group-IB, более 80% всех вредоносных файлов для маскировки доставлялись в архивах zip и rar.
Информационная безопасность
21.11.2019
ИБ на этапе взросления
Законодательство о защите критической информационной инфраструктуры (КИИ) работает, хотя расслабляться участникам сферы информационной безопасности не стоит. В частности, считать создаваемую Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) "волшебной таблеткой" не следует. Об этом говорили участники SOC Forum 2019, подводя первые итоги работы всего сообщества коммерческих центров реагирования на киберугрозы с одной стороны и регуляторов - с другой.
Информационная безопасность
20.11.2019
Рынок поддерживает стремление Минэка обезопасить КИИ
Критическая информационная инфраструктура (КИИ) не готова к импортозамещению. Об этом говорили участники SOC-форума. Предложение Минэкономразвития запретить зарубежное оборудование и софт на системах критической инфраструктуры представители ИБ-отрасли поддерживают, но говорят, что возможности реализовать инициативу пока нет.
Информационная безопасность
19.11.2019
НПК "Криптонит" возглавит разработку стандартов постквантовой криптографии в России
Руководители лаборатории криптографии НПК "Криптонит" будут разрабатывать проекты национальных стандартов Российской Федерации, определяющие постквантовые механизмы криптографической защиты информации. Решение об этом было принято на заседании технического комитета по стандартизации "Криптографическая защита информации" (ТК 26). "Создание ...
Информационная безопасность • Искусственный интеллект и сквозные технологии
19.11.2019
АРТ-группировки беспокоят российский ТЭК
Более половины (60%) компаний ТЭК признают вероятность успешной кибератаки на бизнес. При этом только 11% респондентов уверены, что предприятия смогут противостоять APT-атаке (advanced persistent threat). Об этом говорится в исследовании Positive Technologies. Большинство представителей организаций считают, что основной целью APT-группировки при атаке на их компании будет нарушение технологических процессов и вывод из строя инфраструктуры.
Информационная безопасность
18.11.2019
E-commerce под ударом
Qrator Labs представила результаты исследования, посвященного уровню информационной безопасности в сегменте электронной коммерции. Оно проводилось в форме опроса 50 компаний, представляющих средний и крупный розничный бизнес, имеющий онлайн-сегмент.
Электронная коммерция • Информационная безопасность
15.11.2019
Сохранить лицо: Сбербанк стал собирать биометрию через смартфоны
Сбербанк стал собирать биометрические данные граждан через их личные смартфоны: соответствующая функция появилась в его мобильном приложении, узнали "Известия".
Информационная безопасность
14.11.2019
"Лаборатория Касперского" начнёт обрабатывать в Швейцарии данные пользователей из США и Канады и откроет первый латиноамериканский Центр прозрачности
На Парижском форуме мира (Paris Peace Forum 2019) "Лаборатория Касперского" объявила о новых этапах реализации своей глобальной инициативы по информационной открытости Global Transparency Initiative. Прежде всего, компания начинает переводить процессы по обработке и хранению данных, получаемых от пользователей из США и Канады, в дата-центры в Швейцарии.
Информационная безопасность • Регионы • РФ • В мире
12.11.2019
Узлы связи: в России построят первую коммерческую квантовую сеть
Первую в России коммерческую линию квантовой связи длиной 670 км построят в 2021 году. Сеть между расположенными в Москве и Удомле (Тверская область) центрами обработки данных обеспечит самую надежную из существующих сегодня степеней защиты информации.
Фиксированная связь • Информационная безопасность
12.11.2019
Ученики против машин
По итогам III квартала 2019 г. Россия оказалась среди стран-лидеров, где были обнаружены DDoS-атаки на образовательные ресурсы. Пиковым месяцем III квартала стал сентябрь – за 30 дней в начале осени было зафиксировано 53% всех DDoS-атак в отчетном периоде. 60% этих атак были направлены на ресурсы, связанные со сферой образования, - электронные дневники, сайты образовательных учреждений и др. Такую статистику приводит "Лаборатория Касперского" и называет причину: учащиеся вернулись в школы и организовывали атаки из хулиганских побуждений. В прошлом году в III квартале основная часть атак также пришлась на сентябрь, что совпало с началом учебного года. В "Лаборатории Касперского" предполагают, что в следующем году в сентябре тенденция сохранится.
Информационная безопасность
06.11.2019
Всевидящее около: любой телефон выпущен уже со шпионской функцией
Российские инженеры доказали, что ARM-чипы можно использовать для подслушивания, съема данных с экрана и мониторинга во время спящего режима
Информационная безопасность
06.11.2019
Правительство составило список угроз устойчивости и безопасности Рунета
В список угроз безопасности, в частности, вошли кибератаки, а также отсутствие у граждан доступа к сайтам федеральной и региональной власти
Информационная безопасность • Госполитика
06.11.2019
МВД решило заглушить сотовую связь в тюрьмах
Власти проработают вопрос блокировки сотовой связи в местах лишения свободы. Таким способом МВД предложило бороться с call-центрами в тюрьмах. В числе других инициатив — создание приложения для защиты от звонков мошенников
Информационная безопасность
31.10.2019
Сдай пять: в биометрической системе появится отпечаток вен ладони
В единой биометрической системе (ЕБС) появится новый слепок — рисунок вен ладони. Это может произойти в 2020 году, рассказал "Известиям" директор по цифровой идентичности "Ростелекома" Иван Беров.
Информационная безопасность
31.10.2019
Код в сапогах: военные разработали боевой антивирус
Автоматизированные системы управления военных получили цифровую "броню". Специальные программы для защиты каналов связи АСУ "Акация", "Андромеда" и ЕСУ-ТЗ прошли проверку в ходе учений "Центр-2019", рассказали "Известиям" в Минобороны.
Информационная безопасность
29.10.2019
BI.ZONE меняет подход к защите внешнего ИТ-периметра
Компания BI.ZONE сообщает о запуске сервиса Continuous Penetration Testing (CPT), призванного значительно повысить защищенность клиентов от кибератак извне.
25.10.2019
Аэронавигационные системы будут защищены от киберугроз
АО "Аэронавигационные и информационные системы" и Positive Technologies заключили соглашение о технологическом партнерстве и разработали совместное решение — A-SIEM, предназначенное для выявления инцидентов кибербезопасности в режиме реального времени.
Транспорт и логистика