ПАО «МТС», цифровая экосистема, проанализировала количество DDoS-атак, направленных на региональные российские организации в I квартале 2023 г. Санкт-Петербур

о компрометации данных чаще стали затрагивать крупные компании — в отличие от 2022 г., когда сообщения касались преимущественно среднего и малого бизнеса. Как изменился подход к публикации сообщений. Злоумышленники все чаще используют для публикации сообщений об утечках Telegram, а не теневые форумы. Кроме того, они также, как и раньше, пытаются быстро сделать данные публичными. Почти 50% с

е компании могли использовать — например, они могли обратиться в Европол или Интерпол. У российских ИБ-специалистов были обмен знаниями, совместные проекты и конференции с зарубежными коллегами

пор сделан именно на США, и пока неясно, с чем именно это может быть связано. Как пишет TechCrunch, хакеры рекламировались даже на сайте американского оборонного подрядчика и производителя аэро

берпреступлениями, вычислили и задержали группу мошенников Jewelry Team. На протяжении полутора лет злоумышленники похищали деньги у россиян, решивших воспользоваться популярным-сервисом поиска

у российских пользователей деньги. Об этом CNews сообщили представители «Лаборатории Касперского». Злоумышленники создали сразу несколько ресурсов с идентичным дизайном и контактами для связи,

онной безопасности компании SEQ. — В первую очередь, конечно, будут интересовать уже прославившиеся киберпреступники, однако в теории можно отследить и еще не известные угрозы. Проблема в том,

приводит к увеличению рисков утечек корпоративных данных, кибератак и других угроз безопасности, а злоумышленники находят все больше способов нарушения привычных рабочих процессов. По данным п

трафика, полученного из собственной корпоративной сети Wi-Fi. Дальнейшее исследование показало, что злоумышленники атаковали подключённые к ней iOS-устройства десятков сотрудников «Лаборатории

нга эксплуатации и сопровождения средств защиты. Компания предлагает сервисы по управлению базовыми ИБ-решениями, которые входят в инфраструктуру большинства отечественных организаций, в их чис

ары недель с вероятностью более 80%, — отмечают специалисты «РТК-Солар». Для большего правдоподобия злоумышленники выдают свои онлайн-ресурсы за страницы СМИ или международных финансовых и юрид

ы кампании выбрали необычный метод для создания посадочных страниц, поскольку в большинстве случаев мошенники регистрируют для фишинговых атак новые домены. В данном случае преступники смогли д

в 2023 г. столкнулись с необходимостью расширить штат специалистов по информационной безопасности (ИБ). Это выяснилось в ходе опроса, который «К2тех» провел среди 100 представителей компаний и

епции результативной безопасности в сообществе растет, а на рынке увеличивается запрос на измеримую кибербезопасность с гарантированным результатом. Проведенный опрос выявил, что часть организа

предлагает привлекательные условия, которые позволят партнеру быстро занять место на растущем рынке ИБ-услуг. В рамках программы вендор обеспечит обучение ИБ-аналитика, техническую поддержку, п

оздание нескольких продуктов компании: экосистемной платформы для централизации работы специалистов ИБ со средствами защиты информации (INNTELLIGENCE), платформы мониторинга поверхности атаки (

ную прибыль. И поняли, что это удачный момент для старта. Во-первых, рынок России созрел для услуги ИБ-аутсорсинга и его емкость по разным оценкам составляет от 35 до 50 млрд рублей в год. Мы п

В систему мониторинга событий ИБ компании Positive Technologies — MaxPatrol SIEM — добавлены новые правила обнаружения угро

щим. Об этом CNews сообщили представители BI.ZONE. Для доставки Umbral Stealer в корпоративные сети злоумышленники выбрали простой, но эффективный метод — фишинговые письма. К ним были приложен

ь обнаружена, и в этом случае секретный ключ не передается. Однако уже сегодня существуют квантовые хакеры, которые за счет использования несовершенства реализации современных аппаратных систем

CNews: Какие структурные изменения произошли на российском рынке ИБ в 2022 г. и какие тренды будут определять его развитие в 2023 г.? Егор Бигун: Прошедший го

момент публикации материала портал sk.ru был недоступен ни с российского, ни с внешнего IP-адреса. Хакеры проникли в ИТ-инфраструктуру фонда и заполучили прямой доступ в содержимому сайта, кот

авившиеся украинским киберфронтом, взяла ответственность за взлом. Кроме самого сообщения о взломе, хакеры выложили в открытый доступ снимки экранов ряда внутренних информационных ресурсов, а т

е позволяет организациям решать задачи комплексной защиты ИТ-активов за счет совместной работы ИТ и ИБ-департаментов. Среди ключевых особенностей нового отечественного продукта — широкие возмож

Компания МТС RED сообщает, что объем DDoS-атак в I квартале 2023 г. вырос в десять раз по сравнению с аналогичным периодом 2022 г. Если

рафической защиты. Об этом «Коммерсанту» рассказал собеседник на рынке информационной безопасности (ИБ). По словам собеседника издания, с таким предложением к Правительственной комиссии по цифр

е всего содержит ссылку на скачивание вредоносной программы. Фото: Фото сгенерировано Kandinsky 2.1 Хакеры с помощью трояна вымогают у россиян выкуп в обмен на сохранность их фото и переписок Т

он получает доступ к фотографиям, видео и документам, а также к SMS и контактам жертвы. После этого злоумышленники грозят обнародовать скомпрометированные данные, если человек не заплатит им 5

, — отметил Валерий Баулин, генеральный директор компании F.A.C.C.T.. — Учитывая, что в 90% случаев кибератаки на технологический сектор идут именно через корпоративные сети, комплексная защита

l Labs, Black Basta связана с группировкой FIN7. Мотивация у обеих — исключительно финансовая. Если злоумышленникам удалось вывести какие-то существенные данные о партнерах Lacroix, то они такж

ьного года – одинаково взламываются и суперсовременные флагманы, и устройства шестилетней давности. Взлом происходит при помощи новой методики BrutePrint, благодаря которой процесс занимает все

C 29 мая 2023 г. «Инфосистемы джет» приглашает на ежегодную оплачиваемую стажировку по направлению ИБ. Об этом CNews сообщили представители компании «Инфосистемы джет». Security Start — возможность поучиться у сильнейших практиков, «потрогать руками» самые востребованные продукты ИБ и

. Кроме того, Лайлз завел новый почтовый адрес, практически идентичный тому, с которого изначальные злоумышленники прислали вымогательское письмо, и с него начал давить на руководителей своей к

равлять доступами, предотвращать уязвимости ИТ-систем, настраивать защиту виртуальных машин от DDoS-атак и не только. Обучение доступно бесплатно на платформе «Яндекс практикум», самостоятельно

оставляем нашим пользователям высококачественные услуги и решения, и для этого на современном рынке ИБ необходимо создавать сильные союзы, — сказал Михаил Иванов, генеральный директор компании

лки в том, что сообщения приходят якобы от людей, с которыми получатели уже вели деловую переписку. Злоумышленники вклиниваются в уже существующий диалог. Тема письма указывает, что внутри може

Значимые ИБ-компании Федеральная служба технического и экспортного контроля (ФСТЭК) составит список зн

снижению риска, предложив пользователям альтернативный метод аутентификации. «С помощью уязвимости злоумышленник мог получить права доступа к АСУ ТП с высоким уровнем привилегий. Это позволило

части теоретического и практического обучения в области информационной безопасности и автоматизации ИБ в частности. Директор Университета Иннополис Кирилл Семенихин и генеральный директор Secur

работка ИБ-стратегии, обеспечение требований регуляторов и т. д.). Компания занимается организацией безопасного интернета в российских школах, отвечает за кибербезопасность «Гособлака», занимае