22.12.2021 Российский рынок ИБ делает поворот в сторону сервисной модели

Потери от киберпрсетупности стимулируют рост трат на ИБ Cогласно оценке Cybersecurity Ventures, глобальные потери мировой экономики от киберпресту

22.12.2021 Пандемия перераспределила ИБ-бюджеты на защиту удаленного доступа и облаков

е на рынок средств информационной безопасности. С одной стороны, реализация многих проектов в сфере ИБ, как и любой другой сфере деятельности, была заморожена или отложена. С другой, компаниям

22.12.2021 Конференция CNews «Информационная безопасность 2022» состоится 22 февраля

ная безопасность 2022» 22 февраля 2022 г. Коронакризис оказывает неравномерное влияние на индустрию ИБ: отдельные сегменты страдают, в других, наоборот, наблюдается рост. Значительно увеличилос

22.12.2021 В базу поиска уязвимостей Solar appScreener вошли угрозы нулевого дня Log4Shell

ла частично устранена. Версия 2.15.0 не учитывает некоторые варианты обработки логов, что оставляет злоумышленникам возможность провести атаку на уязвимую систему. Исправление 2.15.0 закрывает

20.12.2021 «Дыры» в миллиардах чипов Wi-Fi и Bluetooth позволяют воровать пароли и данные

ает возможность для кибератак, например на соединение Wi-Fi через Bluetooth-компонент. В результате злоумышленник может извлекать пароли к сетям Wi-Fi или манипулировать трафиком. Возможны такж

20.12.2021 Могут ли злоумышленники «сломать» Интернет во всем мире?

ей зависит стабильность мировой экономики и обороноспособность ядерных держав. Разберемся, могут ли злоумышленники «сломать» Интернет во всем мире. Далеко не все представляют, насколько Интерне

20.12.2021 «Ростелеком-солар» защищает систему экстренного реагирования «ЭРА-ГЛОНАСС» от кибератак

ет сервис центра противодействия кибератакам Solar JSOC компании «Ростелеком-Солар» для мониторинга ИБ-инцидентов. К Solar JSOC подключены объекты системы экстренного реагирования при дорожно-т

20.12.2021 Positive Technologies вышла на биржу в обход санкций и получила оценку 60 миллиардов

а составил 6 млрд руб., доля группы — 40%. В сегменте решений для раннего выявления таргетированных атак объем рынка составил 1,5-1,7 млрд руб., доля «Группы позитив» — 15%. В сегменте решений

15.12.2021 Как автоматизировать контрразведку в ИБ

9% из них вообще ничего о ней не знают. Самое печальное, что 80% ИТ-команд заявили, что обеспечение ИТ-безопасности становится «неблагодарной задачей», ведь зачастую всю упирается в «человеческ

15.12.2021 DataLine защитит облака совместно с UserGate

ра (IaaS), платформенные сервисы (PaaS), инфраструктура и сервисы для организации удаленной работы, информационная безопасность, резервное копирование и аварийной восстановление, мониторинг и а

15.12.2021 Хакеры украли полмиллиарда рублей со счета Центробанка России

банка и сумма похищенных средств в отчете Group-IB не называется. Однако, по словам источников РБК, хакеры украли более полумиллиарда руб. Также они сообщили, что пострадал действующий «не очен

15.12.2021 Эксперты Eset назвали страны, в наибольшей степени подверженные риску из-за уязвимости Log4Shell

аружений подтверждает, что это масштабная проблема, которая не исчезнет в ближайшее время. Конечно, злоумышленники тестируют множество вариантов эксплойтов, но не все попытки эксплуатации обяза

15.12.2021 «Сёрчинформ» провела обучение для курсантов Росгвардии

тся с привлечением инсайдеров, то есть тех людей, которые имеют доступ к информации по роду службы. Мошенники и киберпреступники могут обманывать, манипулировать, подкупать, шантажировать инсай

15.12.2021 Брешь в Apache грозит сверхмасштабными атаками на сервисы Apple, Twitter, Minecraft

оводу новой критической уязвимости, обнаруженной в широко распространенной библиотеке Apache Log4j. Хакеры уже вовсю пытаются ее эксплуатировать, в то время как разработчики и специалисты по ин

14.12.2021 Резиденты StartHub.Moscow получили гранты на сумму один миллион рублей

енного интеллекта обучается у хакеров методам и способам взлома компьютеров. Она блокирует действия злоумышленников и защищает доступ к сетевым и облачным сервисам. Викентий Францев, ARknet: «В

14.12.2021 ИАА «Ура.ру» внедрило сервис StormWall для защиты от DDoS-атак

Информационно-аналитическое агентство «Ура.ру» внедрило решение StormWall по защите сайтов от DDoS-атак, чтобы обеспечить защиту своего онлайн-ресурса от DDoS-атак. Новый прокси-сервис StormWall будет фильтровать трафик новостного сайта, а также выявлять и отражать DDoS-атаки. С помощ

14.12.2021 Технологии успешного SOC: детектирование атак и создание правил корреляции

лгоритмов Однако сфера форензики и анализа вредоносного ПО все же далека от массового профессионала ИБ. Большинство специалистов по кибербезопасности привыкли доверять антивирусам хотя бы при п

14.12.2021 Компания Infosecurity объявила о назначении нового генерального директора

изирующегося в сфере управленческого консалтинга и сертификации в области информационной безопасности, и компании-разработчика автоматизированной системы тестирования и обучения сотрудников в области ИБ Фишман (Phishman). За время карьерного пути также возглавлял отдел консалтинга Softline и зарекомендовал себя как высококлассный руководитель. В связи с изменениями в 2022 Infosecurity берет

13.12.2021 «Инфосистемы джет» провела GAP-аудит ИБ в «Русагро»

Специалисты ИТ-компании «Инфосистемы джет» провели GAP-аудит информационной безопасности (ИБ) в «Русагро», который осуществляется агрохолдингом на ежегодной основе. Аудит проводился в

13.12.2021 Продукты «Аладдин Р.Д.» вместе с ОС Astra Linux SE позволяют защищать данные, составляющие государственную тайну.

естком диске с помощью СКЗИ Secret Disk Linux дает уверенность в ее сохранности и недоступности для злоумышленников. Все это является прочным фундаментом для построения продуманных и хорошо защ

Инвестиции в ИБ растут, но количество взломов – тоже. Чем поможет XDR?

Инвестиции в ИБ растут, но количество взломов – тоже. Чем поможет XDR? В эпоху глобальной цифровизации и м

13.12.2021 Шантажист телеком-гиганта оказался не хакером, а экс-сотрудником. Его настырность нанесла ущерб в $4 млрд

о часть ее инфраструктуры, хостинг которой осуществлялся в сторонних облачных ресурсах, подверглась взлому. Также в компании предупредили о возможности крупной утечки данных. Платить выкуп «хак

10.12.2021 Россияне создали бесплатный и опасный «генератор QR-кодов» для тех, кто не хочет вакцинироваться

огласно статистике Минцифры, ежемесячно в блокировку попадают 100-200 таких ресурсов. «Такие домены злоумышленники могут использовать для продажи фальшивых QR-кодов или же фишинга – доступа к п

10.12.2021 Хакеры для кражи данных подобрали ключ ко всем браузерам. Проблема, похоже, неразрешима

твовать краже данных из доверенных веб-сайтов. Но, как указывают исследователи, в случае с XS-Leaks злоумышленники «могут распознать индивидуальные особенности отдельного веб-сайта; если эти ос

10.12.2021 Аналитический центр при Правительстве России и НП «Руссофт» подписали соглашение об информационном взаимодействии

работчиков, которые знают проблемы изнутри и обладают уникальными компетенциями в области киберзащиты. Ожидаю, что наше партнерство принесет хорошие результаты. На встрече обсудили текущую ситуацию в ИБ, государственные программы и многое другое. Сошлись во мнении, что сервисная модель безопасности имеет огромный потенциал и должна рассматриваться наряду с регуляторными мерами. Ведь совмест

09.12.2021 Подтверждена совместимость комплекса информационной безопасности «Сакура» и операционной системы AlterOS

кура» с операционной системой AlterOS. Об этом CNews сообщили представители компании «АЛМИ Партнер». Компания «ИТ-Экспертиза» - разработчик корпоративной шины данных «1С: Интеграция КОРП» и комплекса информационной безопасности «Сакура», занимается крупными корпоративными внедрениями и проектами. Группа компаний АЛМИ имеет значительный опыт в разработке отечественных программных продуктов,

09.12.2021 Конференция CNews «Информационная безопасность 2022» состоится 22 февраля

ная безопасность 2022» 22 февраля 2022 г. Коронакризис оказывает неравномерное влияние на индустрию ИБ: отдельные сегменты страдают, в других, наоборот, наблюдается рост. Значительно увеличилос

08.12.2021 Кибербезопасность организаций любого уровня — межсетевые экраны нового поколения Cisco

я и пресечения попыток взлома периметра безопасности на самых ранних этапах атаки: еще до того, как злоумышленники проникнут внутрь защищаемой сети. Это обеспечивается благодаря наличию у решен

08.12.2021 Стратегия нулевого доверия: с чего начать?

Стандартные подходы к ИБ больше не нравятся бизнесу Появление все более и более продвинутых угроз привело к переосм

07.12.2021 В российской информационной безопасности кадровая катастрофа

ий. Особенно остро отсутствие требуемого количества квалифицированных кадров проявляется в сегменте информационной безопасности, пишут РИА «Новости». О возникшей кадровой проблеме в ИБ-сегменте

07.12.2021 «Ростелеком-солар»: Более 90% атак высокопрофессиональных группировок направлены на объекты критической инфраструктуры

Большая часть атак была реализована группировками со средней квалификацией – киберкриминалом. Такие хакеры используют кастомизированные инструменты, доступное ВПО и уязвимости, социальный инжин

07.12.2021 Russian Robotics будет оказывать услуги ИБ-аутсорсинга с помощью «Сёрчинформ SIEM»
07.12.2021 Найден лучший за последние 15 лет способ взломать защищенную сеть

проблемной сферой. Эксперты компании ESET исследовали 17 вредоносных фреймворков, которые различные хакеры использовали на протяжении последнего десятилетия для атак на изолированные системы. Е

06.12.2021 Технологии успешного SOC: тактика и стратегия сбора событий

но происходит атака, а также какие источники и правила нужны для ее детектирования. Наконец в сферу ИБ приходит истинно научный подход, обладающий свойством воспроизводимости экспериментов. Что

06.12.2021 ИБ-специалисты Росбанка прошли киберучения на платформе Jet CyberCamp

тов «в бой», мы всегда учим их расследовать инциденты на небольших кейсах, разбираем современные атаки и методы их обнаружения. Чтобы эффективно расследовать атаку, необходимо понимать, как действует злоумышленник, а также знать, где искать его “следы”». Для развития навыков командной работы участники киберучений были разделены на небольшие группы, которые за отведенное время должны были ре

06.12.2021 Криптомайнеры ломают облака Google

единственный, кого регулярно пытаются атаковать операторы криптомайнеров, и интенсивность подобных атак растёт и в обозримом будущем продолжит расти». Другие составляющие отчета Google Cyberse

03.12.2021 Власти Ленобласти удаленно работают в системе на базе Astra Linux

Astra Linux и Setere, специализирующаяся в сферах импортозамещения, ИБ и разработки ПО, сообщили об успешном применении в органах исполнительной власти Ленинградской области программного комплекса «Интегрированная система управления терминалами доступа» (ПК «ИС

02.12.2021 Как научить сотрудников соблюдать требования ИБ

ущерб от зловредного ПО в 2021г. — $20 млрд. «Вирусы-вымогатели развиваются, и одних только средств ИБ уже недостаточно, должны помогать инфраструктурные средства», — делает вывод докладчик. Чт

02.12.2021 В «Сберстраховании» выяснили, каких киберугроз россияне опасаются больше всего

россиян в возрасте от 18 до 50 лет лично сталкивались с заражением своих гаджетов вирусами, а у 42% злоумышленники взламывали аккаунт в социальных сетях или почте для рассылки спама, выяснила к

01.12.2021 Банк «Санкт-Петербург» автоматизировал ИБ-процессы с помощью технологий российского разработчика R-Vision

аммный комплекс R-Vision для ускорения процессов информационной безопасности и снижения нагрузки на ИБ-специалистов. С помощью продуктов SGRC и IRP ИБ-команда финансовой организации авто