ей станции не произошло. «Фишинг является одним из основных инструментов первого касания при атаках злоумышленников на компанию. Наш исследователь провел тщательную подготовку. Для начала он от

ии 2024 г. стали на 15% чаще использовать инструменты подключения удаленного доступа для совершения атак с использованием программ-вымогателей по сравнению с аналогичным периодом 2023 г. Такие

огии, но и общеотраслевые стандарты взаимодействия — показало исследование опыта работы партнеров с ИБ-вендорами, проведенное ГК «Солар», архитектором комплексной кибербезопасности, и центром э

Центр противодействия киберугрозам Innostage SOC CyberART провел исследование инцидентов ИБ, с которыми столкнулись российские компании в первом полугодии 2024 г. Проанализировав выб

ии 2024 г/ стали на 15% чаще использовать инструменты подключения удаленного доступа для совершения атак с использованием программ-вымогателей по сравнению с аналогичным периодом 2023 г. Об это

ергетики, а также государственных учреждений. Все атаки были заблокированы. В случае успешной атаки злоумышленники могли получить удалённый доступ к компьютерам организаций, загрузить с них фай

и краже всей переписки с них. В отчете о расследовании, проведенном CrowdStrike, было сказано, что взлом почтовых ящиков и публикацию информации из писем совершили российские спецслужбы. Росси

ия о ней вышла в публичное поле, и выпущены патчи, есть все основания ожидать скорого начала атак. «Хакеры, скорее всего, в ближайшем будущем произведут обратную разработку обновлений и выяснят

, у которых установлено уязвимое мобильное приложение. Так как благодаря этой проблеме безопасности злоумышленники могут открыть любой внутренний экран приложения в обход средств защиты (ввода

огии, но и общеотраслевые стандарты взаимодействия — показало исследование опыта работы партнеров с ИБ-вендорами, проведенное ГК «Солар», архитектором комплексной безопасности и центром эксперт

y and Access Management (IAM), подобные решения – важная часть системы информационной безопасности (ИБ) компании или любого другого ведомства. Но, как и большинство электроники, имплантаты на Л

предприятий, в том числе агропромышленных. CNews: Известно, что в «Русагро» самая сильная структура ИБ среди агропромышленных компаний. В какой момент вам понадобилась внешняя экспертиза для ра

и фейковую электронную рассылку от имени российских ведомств с предупреждением о проведении «уроков ИБ» для сотрудников российских компаний. Об этом в середине июля 2024 г. говориться на сайте

руппа компаний «Солар» представила новую услугу «Оценка зрелости Security Operations Center (SOC)». Она предназначена для Enterprise-компаний и госструктур, у которых уже есть свои центры мониторинга ИБ, и позволяет выявить точки роста и основные направления развития внутреннего SOC. В пилотном режиме услуга уже реализована в ритейле и кредитно-финансовой отрасли. Наличие своего SOC уже ста

защититься от таких попыток, ограничивая количество возможных запросов к API с одного IP-адреса, но хакеры спокойно обходят это ограничение, используя сотни прокси-серверов. Защитит только авто

назвали ключевые рыночные тренды. Авторы рассмотрели как корпоративный сегмент разработчиков, так и ИБ-стартапы. Результаты сформированы на основе данных из реестра отечественного ПО, Федеральн

UserGate, российский разработчик ИБ-решений, и Санкт-Петербургский государственный университет телекоммуникаций им. проф. М.А.

ческие специалисты обеих компаний успешно завершили комплексное тестирование СУБД Tantor и программного комплекса «Сакура». Об этом CNews сообщили представители «Группы Астра». ПК «Сакура» – комплекс информационной безопасности для контроля удаленных рабочих мест и активного реагирования на несоответствие профилям безопасности. Решение предназначено для контроля состояния защищенности рабоч

сотрудников российских компаний. Однако вместо настоящих ИБ-специалистов с работниками связываются злоумышленники и убеждают их передать конфиденциальные данные о компании. Об этом CNews сообщ

равнению с аналогичным периодом прошлого года. Эксперты по кибербезопасности обращают внимание, что злоумышленники постоянно придумывают новые легенды, чтобы выманить учётные данные от аккаунто

соискателей и бизнес-задач компаний: на рынке наблюдается сложность в поиске проактивных инженеров. Кибербезопасность: внимание к угрозам со стороны злоумышленников требует затрат, но является

Создать вредонос за 22 минуты Хакеры делают из демонстрационных эксплойтов (PoC) вредоносы в течение двух десятков минут по

ам компании, до конца 2024 г. рост составит 30% относительно конца 2023 г. Сейчас основная динамика атак на облачные сервисы приходится на сферы ритейла (15% инцидентов), финтех (12%) и ИT- и т

ртале 2024 г. мощность DDoS-атак на кредитные организации выросла на 25%. Если в I квартале 2024 г. злоумышленники предпочитали атаковать небольшие региональные банки, МФО или иные кредитные ор

х. Об этом CNews сообщили представители «ЛЭВЛ 7». Такое решение компания приняла ввиду участившихся атак на интернет-площадки и с целью обезопасить население и молодое поколение от деструктивно

Уязвимость позволяет удаленно выполнять команды в Windows-системах ИБ-специалисты Akamai предупредили, что множество злоумышленников используют обнаруженную нед

рывает новые рынки и возможности для развития. Командная синергия позволит эффективнее обеспечивать информационную безопасность заказчиков, реализовывать импортозамещение и цифровую трансформац

озволяет применять ПО на предприятиях с самыми строгими требованиями к информационной безопасности (ИБ). Продукт не имеет аналогов на отечественном и зарубежном рынках. Компания зарегистрировал

есперебойную работу информационных ресурсов. Это особенно важно для критической инфраструктуры, где информационная безопасность тесно связана с физической. Мы обеспечиваем всестороннюю поддержк

мости CVE-2024-21410, которая подвергается активной эксплуатации злоумышленниками. Для профилактики взлома рекомендовано активировать режим расширенной защиты (Extended Protection) на всех серв

безопасность 2024». Основные темы конференции Российский рынок информационной безопасности Ключевые ИБ-угрозы на российском рынке. Какие ИБ-решения нужны крупному, среднему и малому бизн

В последнее время злоумышленники все чаще используют Telegram как управляющий сервер (C2) для вредоносного ПО.

созналась в феврале 2019 г. Летом 2022 г. Microsoft окончательно «похоронила» Internet Explorer, но хакеры продолжают эксплуатировать его в своих целях, тем более что он по-прежнему есть в сост

нашу жизнь, – отметил гендиректор «Кибердома» Сергей Калмыков. – «Кибердом» помогает, в том числе, кибербез-стартапам доносить свои идеи на понятном для всех языке: через впечатления, эмоции,

шквал кибератак, уход западных вендоров, экстренное импортозамещение добавили задач подразделениям ИБ. Среди актуальных киберугроз на сегодняшний день можно отметить целевые атаки, которые пос

х предприятий с числом пользователей от 1 тыс., который обеспечивает защиту от всевозможных сетевых атак, а также позволяет организовать анализ и фильтрацию трафика по контенту, контроль интерн

не удалось сорвать куш. По итогам полуторамесячного мониторинга действий независимых исследователей ИБ Innostage решила поощрить их активность и готова дополнительно награждать не только за реа

работок. Но при этом большинство опрошенных МТС RED компаний заявили, что в России нет комплексного ИБ-решения, и потому для полной замены иностранных сервисов им придется внедрять сразу нескол

нкоматов от несанкционированного изменения ПО и доступа к данным как со стороны персонала, так и от злоумышленников, SoftContol SysWatch для обеспечения защиты от вторжений на рабочих станциях

ерсонала о безопасности.Проверка соответствия нормативным требованиям и лучшим отраслевым практикам ИБ для обеспечения непрерывности бизнеса. © WrightStudio / Фотобанк Фотодженика Киберпреступн