Главная Новости В мире. Вопросы информационной безопасности, средства защиты и шифрования информации, инструменты по обеспечению целостности и восстановление данных.
Безопасность бизнеса
| Актуальные материалы о кибербезопасности - РТ на русском | Получайте новости Security News через Telegram. |
| Аналитика отрасли информационной безопасности | Рассказываем об информационной безопасности и актуальных ИТ-решениях, делимся своими кейсами и новостями ИТ: Telegram-канал компании «Рубикон» Дзен-канал компании «Рубикон». |
| Category: Новости | Блог Касперского | Вспоминаем самые интересные события индустрии информационной безопасности в 2021-м — в мемах и твитах. |
Новости информационной безопасности Казахстана
| Форум по кибербезопасности GIS DAYS 2023 | Новости компании – компания SearchInform – российский разработчик средств информационной безопасности и инструментов для защиты информации. |
| Информационная безопасность и анализ защищенности | Новости. GPT-4 может эксплуатировать уязвимости, изучив связанные бюллетени безопасности. |
| Публикации в СМИ | За минувший год количество инцидентов в сфере информационной безопасности в России выросло более чем на 60%, пишут "Известия". |
| Информационная безопасность и анализ защищенности | Получайте новости Security News через Telegram. |
Новости компании
Можно ли повысить гибкость бизнеса без ущерба для безопасности сети? Как приоритизировать бизнес-трафик в режиме реального времени? Количество ИВ-устройств достигнет 55 млрд к 2025 г. Как предотвратить распространение проникшего в сеть вредоносного ПО? Где найти квалифицированных ИБ-специалистов для удаленных филиалов?
Как правило, всё начинается с аудита систем безопасности и определения уровня защищённости информации в компании с выявлением имеющихся рисков. После этого специалисты разрабатывают план перехода на отечественные решения с разработкой соответствующих проектов. Разделение рынка решений информационной безопасности На сегодняшний день отечественные ИБ-продукты по параметрам надёжности и эффективности соответствуют всем требованиям бизнеса и закрывают поставленные задачи. Раньше одного комплексного решения зарубежного разработчика было достаточно для обеспечения защиты от одной уязвимости.
Сейчас для этого обычно требуется около двух-трёх российских решений, которые хорошо справляются с поставленными задачами. Сегодня вендоры совершенствуют их. Пройдёт всего пару лет, и они будут в полной мере соответствовать всем потребностям бизнеса по части ИБ. Защита IT-инфраструктуры Узнать подробнее Перспективы развития кибербезопасности По прогнозам экспертов , в течение следующих пяти лет будет наблюдаться рост рынка кибербезопасности в 2,5 раза. По сравнению с прошлым годом темпы развития мирового рынка замедлились почти в два раза. Наиболее востребованные ИБ-направления со стороны бизнеса: безопасность облачных хранилищ; системы идентификации и управления доступом; обеспечение защиты приложений; защита инфраструктурных решений. Отечественный рынок информационной безопасности пребывает на высокой ступени развития. В данной сфере работают сильные специалисты, обладающие разносторонним опытом, который позволяет стремительно и эффективно развивать направление.
Начиная со следующего года, почти весь свой бюджет на средства безопасности информации клиенты, работающие в сферах B2B и B2G, будут тратить на продукты и услуги отечественных вендоров. В свою очередь, это увеличит оборот последних со 113 млрд рублей в 2021 году до 446 млрд рублей в 2026 году. Не стоит забывать и о росте спроса на средства защиты в киберпространстве на уровне государственных структур, который обусловлен увеличением числа хакерских атак: в 8 раз в 2022 году. Более того, возросла продолжительность кибератак: ранее она составляла около 12 минут, а теперь в отдельных случаях достигает почти 30 часов.
За редким исключением - почти у всех положительная динамика. Из лидеров особенно прибавили чат Астра Линукс и чат с обсуждением вакансий.
Теперь федеральные и региональные ведомства должны ежемесячно предоставлять информацию о мерах защиты своих ИТ-систем, включая тестирование белыми хакерами Bug Bounty. G20 анонсировала концепцию систем цифровой госинфраструктуры.
Состоять она будет из трёх элементов: взаимосвязанные системы и приложения; закрепляющие права человека и защиту персональных данных стандарты управления; сотрудничество в цифровой сфере сообщества субъектов частного сектора и гражданского общества. Эксперты британского национального центра кибербезопасности создали систему для выявления киберугроз Early Warning , и за последние месяцы, в среднем каждые трое суток, она успешно обнаруживала первоначальные этапы новых хакерских атак с использованием программ-вымогателей. Хакеры начали использовать уязвимость архиватора WinRAR для кражи средства с брокерских счетов. Новый всплеск активности киберпреступников начался как минимум в апреле. С помощью этой уязвимости злоумышленники прячут в архивах вредоносные скрипты под видом файлов JPG и TXT, размещая их на специализированных трейдерских форумах. Google разработала алгоритм защиты шифрования FIDO , который будет устойчивым к атакам с помощью квантовых вычислений. Он основан на гибридном подходе. Интересные посты русскоязычных блогов по ИБ Эксперты компании T.
Hunter опубликовали статью на Хабр, в которой рассмотрели смартфон в качестве полезного инструмента специалиста по инфобезу и работника службы безопасности. От очевидных функций вроде дистанционного фотографирования и прослушивания до обнаружения слежки, и поиска скрытых камер. Григорий Ревенко, директор Центра экспертизы R-Vision, провел исследование среди специалистов, которые в своей работе сталкиваются c SIEM-системами и задал им вопросы, связанные с внедрением и эксплуатацией данного класса решений. Результатами опроса он поделился в своей статье на Хабр. Автор собрал концепт такого устройства и посмотрел какие атаки с его помощью можно реализовать.
Информационная безопасность
Речь о системах баз данных, почтовых серверах, где не исключаются недоработки в плане безопасности. В результате эксплуатация интернет-сервисов с уязвимости приводит к компрометации систем и утечкам персональных данных. Ко всему прочему, предполагается принятие мер по ограничению сканирования зарубежными сервисами российского сегмента сети. Ранее стало известно, что РКН прорабатывает механизм получения компенсации для жертв утечек через «Госуслуги».
Мы отслеживаем и выбираем наиболее интересные публикации на различных языках, прежде всего русском и английском, чтобы новости информационной безопасности были не только интересными, но и помогали узнать новое об угрозах ИБ и киберрисках, о последствиях и причинах инцидентов. Здесь вы встретите и новости систем безопасности, но не рекламу, а упоминания о том, что именно — какие системы безопасности - помогли предотвратить кибератаки или выявить угрозы ИБ.
Зачастую такие решения не имеют поддержки отечественных решений, и попытка их импортозамещения может грозить заменой большей части используемого оборудования, а также изменением бизнес-процессов компаний. К зоне риска можно отнести организации, для которых существует термин «субъект КИИ» — субъект критической информационной инфраструктуры. Это госорганы, банки, финансовые организации, некоторые предприятия промышленной сферы, клиники, перевозчики. На эту тему Поделиться «С учётом значительного количества сетевых атак весной 2022 года в первую очередь возник вопрос замены решений по сетевой безопасности, стоящих на защите внешнего периметра компаний: межсетевых экранов, средств обнаружения вторжений и фильтрации трафика, — комментирует Дмитрий Артеменков, руководитель центра информационной безопасности RAMAX Group. Далее по цепочке следуют решения внутри периметра организации такие как антивирусная защита и средства контроля доступа к системам , а также средства аналитики событий информационной безопасности. Сейчас остро стоит вопрос замены систем виртуализации и операционных систем». Узкие места российской информационной безопасности «Мы можем сказать, что внедрение замещающих продуктов в настоящий момент ведётся, но пока ни одна компания в России не предоставляет исчерпывающий перечень решений с применением инновационных технологий в силу различных причин, — говорит Чуянов. Мы видим различные подходы к выбору решений ИБ, в зависимости от сфер, в которых работают компании. Например, компании, не имеющие регуляторных ограничений на использование только сертифицированного ПО, выбирают open source-решения и MSSP-услуги.
Сегодня в 12:30 Мероприятия 184 24 апреля на Международной выставке-форуме «Россия» прошел демо-день «ИЦК на транспорте: от импортозамещения к высокотехнологичному экспорту». Представители четырех индустриальных центров компетенций и... Вчера в 11:58 Компании и рынки 214 За счет внедрения беспилотного движения поездов, поездки станут быстрее, безопаснее и дешевле. Движением подвижного состава будет управлять искусственный интеллект.
Статьи из архивов
- В России усилят безопасность информационной инфраструктуры
- RSpectr - ИТ, информбезопасность и связь
- #информационная_безопасность — подборка статей на
- Последние новости
- Безопасность бизнеса
Информационная безопасность
Самые интересные и актуальные новости: ИТ Защита и Информационная безопасность. Последние события и мероприятия на тему ИТ Защита и Информационная безопасность, о которых Вы могли не знать. Тенденции развития, обзоры, тестирование и последние. Читайте наш канал в TelegramАктуальные новости о значимых событиях нашей жизниПодписаться. Согласно последнему отчету компании "РТК-Солар", во втором квартале 2023 года было выявлено 325 тысяч инцидентов в области информационной безопасности. Информационно-психологическая война / Информационная безопасность. Новости из мира информационной безопасности и информационных технологий. а так же актуальные события из жизни компании ИЦ РЕГИОНАЛЬНЫЕ СИСТЕМЫ. Новости SummIT 28.05 Конференции Аналитика Подкасты Отрасли ИТ-системы Компании Суды Видео Фото Еще». Активности в повседневной жизни Группы компаний "ЦИБИТ", анонсы мероприятий, новости отрасли информационной безопасности и многое другое.
Сбер предотвратил хищение около 100 млрд рублей за первый квартал 2024 года
- Службы облачной безопасности Cloud Security | Microsoft Security
- Новости по тегу информационная безопасность, страница 1 из 41
- Какие тренды на рынке ИБ будут в 2023 году?
- Микросайт «Безопасность»
Актуальные материалы о кибербезопасности
Все новости из мира кибербезопасности, а также профильные статьи наших экспертов. Positive Technologies. Новости. GPT-4 может эксплуатировать уязвимости, изучив связанные бюллетени безопасности. НОВОСТИ. Информационная Безопасность. Структуры столичной мэрии закупают 150 «мобильных биометрических комплексов» для наблюдения за нештатными ситуациями и массовыми акциями.
Какие тренды на рынке ИБ будут в 2023 году?
- Информационная безопасность и анализ защищенности
- Новости информационной безопасности
- Тенденции на рынке информационной безопасности
- Центру информационной безопасности-15 лет!
UserGate объявила о расширении портфеля услуг и продуктов, а также запуске центра мониторинга ИБ
Речь о системах баз данных, почтовых серверах, где не исключаются недоработки в плане безопасности. В результате эксплуатация интернет-сервисов с уязвимости приводит к компрометации систем и утечкам персональных данных. Ко всему прочему, предполагается принятие мер по ограничению сканирования зарубежными сервисами российского сегмента сети. Ранее стало известно, что РКН прорабатывает механизм получения компенсации для жертв утечек через «Госуслуги».
Начало карьеры Светланы Руснак тогда ещё Кошелевой было, пожалуй, вполне обычным. Поступила в «универ», собиралась стать учителем начальных классов. Подрабатывала в «Пятёрочке» кассиршей. Однажды руководство упёрлось и не захотело отпустить на сессию.
Пришлось уволиться. Экзамены сдала и основательно задумалась: надо на что-то жить. На счастье, соседка по съёмной квартире сообщила, что, мол, есть вакансия секретарши в фирме, которая занимается системами безопасности. Светлана засомневалась, поскольку секретарской работой раньше заниматься не приходилось. Но на собеседование пошла. Поговорила с коммерческим директором-женщиной, та пообещала: не бойся, всему научим. Взяла три дня на размышление — и в конце концов вышла на работу.
На дворе был 2007 год. Формализованная база знаний, совмещённая с системой отбора и подготовки специалистов — насущная необходимость и залог процветания компании в обозримом будущем.
Константин Семенчук, менеджер продукта Jatoba. Отказоустойчивый кластер Jadog» Артем Глибкин, разработчик Jatoba. Высокопроизводительный кластер Hipe» Михаил Шишкин, разработчик Jatoba. Управление планами запросов» Андрей Молькентин, аналитик Jatoba. Обзор уязвимостей 2023 года» Андрей Никель, ведущий аналитик Jatoba.
Не в меру любопытный гость может улучить момент и в обход запрета загрузить в систему Chrome для получения доступа к сервисам Google, привязанным к аккаунту радушного хозяина. Екатерина Быстрова 26 Апреля 2024 - 15:38... В случае успешной эксплуатации брешь позволяет получить полный контроль над целевым веб-ресурсом.
Екатерина Быстрова 26 Апреля 2024 - 10:13... USB-червь PlugX, забытый всеми, включая своего разработчика, годами продолжал размножаться самостоятельно. По данным исследователей, вредонос может оставаться на тысячах, а то и миллионах компьютеров. Татьяна Никитина 26 Апреля 2024 - 08:52...
Дайджест ИБ №269 за период с 21 августа по 1 сентября 2023 года
Infosecurity Magazine. Новости по тематике информационной безопасности, отрасли и компании Security Vision. Свежие новости по информационной безопасности, кибербезопасности и защите информации для профессионалов и новичков в ИБ. Новости Интервью ВыступленияНовое на сайте.
Кибербезопасность
| Информационное агентство «Эксперты безопасности» | «В последние годы количество расследований инцидентов информационной безопасности, которые мы делаем, значительно увеличилось. |
| Лига безопасного Интернета | Новости рынка [ ]. 22 апр 16:49 Рабочие станции X-Computers на Intel Core i5 и i7 в XCOM-SHOP. 22 апр 11:42 Samsung Knox получила сертификат CC, подтверждающий высокие стандарты безопасности в телевизорах 2024 года. |
Чаты и каналы Telegram по информационной безопасности 2023
Во многом проблема пришла благодаря регуляторам, которые видя массовые DDOS-атаки начали выпускать все новые нормативные акты, которые распространяются на все сферы и компании. Поэтому в какой-то момент задача обеспечить кибербезопасность превратилась в выполнение нормативных документов. Почти каждый рабочий день, не считая 30 дней отпуска, выпускался один нормативный акт. И вместо того, чтобы заниматься достижением результата, мы выполняем регуляторные требования, которые очень часто оторваны от жизни. В итоге директоры по безопасности не хотят отвечать за реальный результат, а только за выполнение норм регуляторов. Но безопасность должна показывать реальные результаты и зарабатывать деньги», — уверен эксперт. Заставить ИБ работать на продукт компании на самом деле не так сложно.
Для этого и разработчики в сфере ИТ, и сотрудники информационной безопасности должны работать на одну общую цель. То, что российские заказчики готовы отказываться от импортных продуктов и делать ставку на отечественные решения, помогло и самим разработчикам «развернуться лицом» к потребителям. Отечественные производители продуктов ИБ начали вкладываться в дизайн, тестирование, проверку и другие сервисы. Сейчас в числе заказчиков ИБ-продуктов лидируют госорганы, так как они находятся под жестким контролем. В тройку также входят финансовый сектор и промышленность. У финансов есть регулятор в качестве ЦБ, который внимательно смотрит и требует от подопечных соблюдения всех требований.
Поиск и устранение найденных уязвимостей позволили сохранить высокий уровень информационной безопасности на «Балтике». Информационные системы LotusNotes, Citrix и VMware подверглись углубленному техническому анализу безопасности, в результате чего в программном обеспечении вендеров были выявлены уязвимости, включая неизвестные на момент аудита 0-day уязвимости. Объективная […] Исследование Безопасность банк-клиентов российских производителей за период 2009-2011 гг.
Динамика инцидентов в области информационной безопасности.
Фото: "РТК-Солар" Эксперты компании отмечают не только активизацию злоумышленников, но и изменение вектора кибератак. Зафиксированная во втором квартале хакерская активность в первую очередь нацелена на оказание деструктивного воздействия, а не на достижение быстрых успехов посредством взлома публичных сервисов компаний. Злоумышленники меняют фокус, бизнес больше сталкивается с продуманными и комплексными атаками. Такой уровень, как правило, уже недоступен обычным хактивистам.
Подобные сложные инциденты тяжело закрыть оперативно, если компания не предпринимала превентивных мер по киберзащите своих информационных систем. В результате увеличивается ущерб из-за остановки бизнес-процессов, а также стоимость реагирования на инциденты", - отмечает управляющий директор "Лаборатории Касперского" в России и странах СНГ Анна Кулашова. По сравнению со вторым полугодием 2022 года не уменьшается и количество утечек данных.
Сегодня её ребёнок зарегистрировался на учи.
И уже начали сыпаться всевозможные оповещения по учёбе. И перед тем, как нажать «отписаться от рассылки», я решила об этом написать куда-нибудь в публичное пространство. Хотя бы на пикабу. Наши с ней адреса отличаются одной точкой между именем и фамилией.
У меня она есть, у неё — нет. Хотя с точки зрения Gmail это «технически невозможно», это «один и тот же адрес, его не могут зарегистрировать два разных человека». Этим описание подобных инцидентов в справке Google исчерпывается, а живой техподдержки там не существует. Я пробовала написать ей на этот адрес, предупредить, договориться, чтобы она перестала им пользоваться.
Хотя бы потому, что я зарегистрировала свой 20 лет назад, а она явно позже.
Новости нормативки по ИБ. Сентябрь — октябрь 2023 года
Использование внешних ресурсов осуществляется Пользователем добровольно, исключительно по собственному усмотрению и на свой риск. Пользователь согласен с тем, что Компания не несет ответственность и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями, или убытками, связанными с любым содержанием Сайта, интеллектуальной собственностью, товарами или услугами, доступными на нем или полученными через внешние сайты или ресурсы либо иные ожидания Пользователя, которые возникли в связи с использованием размещенной на Сайте информации или ссылки на внешние ресурсы. Ни при каких условиях, включая, но не ограничиваясь невнимательностью или небрежностью Пользователя, Компания не несет ответственности за любой ущерб прямой или косвенный, случайный или закономерный , включая, но не ограничиваясь потерей данных или прибылей, связанной с использованием или невозможностью использования Сайта, информации, файлов или материалов на нем, даже если Компания или ее представители были предупреждены о возможности такой потери. В случае, если использование Сайта приведёт к необходимости дополнительного обслуживания, исправления или ремонта любого оборудования, а равно восстановления данных, все связанные с этим затраты оплачиваются Пользователем самостоятельно. Вся представленная на Сайте информация предоставляется «как есть», без каких-либо гарантий, явных или подразумеваемых. Компания полностью, в той мере, в какой это разрешено законом, отказывается от какой-либо ответственности, явной или подразумеваемой, включая, но не ограничиваясь неявными гарантиями пригодности к использованию, а также гарантиями законности любой информации, продукта или услуги, полученной или приобретенной с помощью этого Сайта. Пользователь согласен, что все материалы и сервисы Сайта или любая их часть могут сопровождаться рекламой. Пользователь согласен с тем, что Компания не несет какой-либо ответственности и не имеет каких-либо обязательств в связи с такой рекламой.
Условия обработки и использования персональных данных. Предоставление своих персональных данных, включающих имя, номера контактных телефонов; адреса электронной почты; место работы и занимаемая должность; пользовательские данные сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес своей волей и в своем интересе. Цель обработки персональных данных: предоставление Пользователю услуг Сайта; направление уведомлений, касающихся услуг Сайта; подготовка и направление ответов на запросы Пользователя; выполнение регулярной информационной рассылки; направление информации о продуктах и услугах Компании, а также рекламно-информационных сообщений, касающихся продукции и услуг Компании и ее партнеров. Перечень действий с персональными данными, на которые Пользователь выражает свое согласие: сбор, систематизация, накопление, хранение, уточнение обновление, изменение , использование, обезличивание, передача третьим лицам для указанных выше целей, а также осуществление любых иных действий, предусмотренных действующим законодательством РФ как неавтоматизированными, так и автоматизированными способами. Компания обязуется принимать все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа или раскрытия.
Подробнее Microsoft Entra Проверяйте каждое удостоверение и каждый запрос на доступ во всей инфраструктуре облаков, платформ и устройств с помощью набора продуктов для защиты удостоверений и доступа. Подробнее Microsoft Purview Обеспечьте безопасность данных, где бы они ни находились, с помощью унифицированного набора средств защиты информации, системы управления и соблюдения требований. Подробнее Microsoft Priva Обеспечьте конфиденциальность своих сотрудников и клиентов благодаря набору продуктов по упреждающему устранению рисков и управлению соответствием требованиям на единой платформе.
Обнаружено новое шпионское ПО для Android сегодня 19 миллионов пользователей Android из России стали жертвами хакеров 23 апреля 2024 Группировка Scaly Wolf перепутала вредонос с легитимным файлом и провалила атаку на российские компании 23 апреля 2024 МВД хочет получать сведения от операторов данных в течение трёх рабочих дней 22 апреля 2024 Мошенники притворились службой поддержки Telegram 22 апреля 2024 Хакеры вступили в борьбу с педофилией 22 апреля 2024 Хакеры наказывают геймеров за использование читов 19 апреля 2024 Скачай изображение и потеряй свой Telegram-аккаунт 19 апреля 2024 Киберпреступники оформляют займы через Госуслуги 19 апреля 2024.
Интересные посты англоязычных блогов по ИБ В интервью Help Net Security эксперт Roland Atoui, управляющий директор Red Alert Labs, обсудил тонкости перехода от изолированных установок Интернета вещей к взаимосвязанным средам , исследуя расширяющуюся поверхность атаки и нюансы, которые влечет за собой эта эволюция. Ryne Laster, описал 3 типа привилегированных учетных записей, которые необходимо защитить на предприятии. По его мнению, поскольку типы привилегированных учетных записей, которые необходимо защитить, расширились в объеме и масштабе, должны измениться и способы, с помощью которых организации не только управляют привилегиями, но и всесторонне их защищают. Портал Helpnetsecurity привел список 11 поисковых систем для исследований в области кибербезопасности , которые можно использовать прямо сейчас. Исследования и аналитика К середине 2023 года спрос на специалистов в сфере кибербезопасности вновь демонстрирует чёткий тренд роста , превысив прошлогодние значения более чем на треть, показали данные hh. На фоне роста числа открытых вакансий в ИБ соискательская активность вновь замедлилась — небольшое ослабление дефицита кадров в начале года было временным. Почти каждая третья утечка конфиденциальной информации в России связана с компрометацией крупных баз данных от 100 тыс. Всего в I полугодии 2023 года утекло 92 таких базы, тогда как годом ранее — 72 базы, подсчитали эксперты. Critical Insight опубликовала отчет за 1 полугодие 2023 года. Рекордные 40 млн человек подверглись кибератакам в сфере здравоохранения, несмотря на общий спад. Хакеры изменили свою тактику, нацелившись на сетевые уязвимости. Abyss RaaS был запущен ранее в этом году, в мае. Последнее исследование Mandiant , посвященное ИИ, показывает, что субъекты угроз заинтересованы в ИИ, но его использование остается ограниченным. Mandiant прогнозирует, что инструменты генеративного искусственного интеллекта ускорят интеграцию ИИ как в информационные операции, так и в деятельность по вторжению. Статистика Sophos показывает, что среднее время пребывания хакеров сократилось до 5 дней с 9 в 2022 году за Q1 2023.