Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

ITDR: что это такое и зачем нужно

...
ITDR: что это такое и зачем нужно

Системы аутентификации постоянно модернизируются. Однако компании делают упор преимущественно на способах аутентификации, оставляя без внимания проблему кражи учётных данных. Её призван решить новый класс продуктов — ITDR. Что это за софт и чем он отличается от других средств обеспечения ИБ, расскажем в этой статье.

Инцидент в сетях 1Password связан со взломом системы поддержки Okta

...
Инцидент в сетях 1Password связан со взломом системы поддержки Okta

Киберинцидент в сетях 1Password, как оказалось, напрямую связан со взломом системы поддержки американской компании Okta, специализирующейся на управлении учётными данными пользователей.

Кибершпионы крадут данные с защищённых USB-накопителей в госсистемах

...
Кибершпионы крадут данные с защищённых USB-накопителей в госсистемах

Исследователи из «Лаборатории Касперского» выявили APT-кампанию, нацеленную на кражу конфиденциальных данных с защищенных USB-накопителей, используемых госструктурами.

Категорирование объектов КИИ по 187-ФЗ

...
Категорирование объектов КИИ по 187-ФЗ

Тема категорирования объектов КИИ по требованиям 187-ФЗ была одной из основных для обсуждения во время проведения в Москве второй межотраслевой конференции по регуляторике в сфере ИБ. Мероприятие организовала ассоциация пользователей стандартов по информационной безопасности (АБИСС).



Обзор PT Network Attack Discovery 11.1, системы поведенческого анализа сетевого трафика

Обзор PT Network Attack Discovery 11.1, системы поведенческого анализа сетевого трафика

В новой версии PT Network Attack Discovery (PT NAD) 11.1 от российского вендора Positive Technologies добавлены возможности для обнаружения сложных сетевых угроз и аномалий, улучшены механизмы управления и разбора инцидентов, уменьшено количество ложноположительных срабатываний.

Сертификат AM Test Lab №433 от 18.10.2023

Более 90% российских компаний открыты к работе с DRP-решениями

...
Более 90% российских компаний открыты к работе с DRP-решениями

Согласно результатам опроса, проведенного ГК «Солар», с решениями для выявления интернет-угроз (Digital Risk Protection, DRP) уже работают 31% российских компаний. Еще 61% планируют внедрение в ближайшие два года.

Ростелеком допускает возможность IPO для дочек, но не в ближайшем будущем

...
Ростелеком допускает возможность IPO для дочек, но не в ближайшем будущем

ПАО «Ростелеком» не исключает проведения IPO некоторых дочерних компаний, но пока планирует развивать их без привлечения стороннего капитала. Об этом сказал в ходе интервью президент компании Михаил Осеевский.

Число кибердиверсий в России в 2023 году выросло на 140%

...
Число кибердиверсий в России в 2023 году выросло на 140%

Число сложных кибератак на российские организации, в которых участвуют программы-вымогатели, за девять месяцев 2023 года выросло на 75% в сравнении с аналогичным периодом 2022-го. Такую статистику привели специалисты лаборатории цифровой криминалистики компании F.A.С.С.T.

Действующие в Восточной Европе кибершпионы плодят варианты бэкдора MATA

...
Действующие в Восточной Европе кибершпионы плодят варианты бэкдора MATA

При разборе прошлогодней атаки, полагающейся на бэкдор MATA, эксперты «Лаборатории Касперского» обнаружили новых представителей вредоносного семейства, а также модуль для проникновения в изолированные сети с помощью USB-накопителей.

Google: Российские и китайские APT-группы эксплуатируют дыру в WinRAR

...
Google: Российские и китайские APT-группы эксплуатируют дыру в WinRAR

Google считает, что несколько правительственных кибергруппировок используют в кампаниях опасную и раскрученную уязвимость в WinRAR. Само собой, обвиняются российские и китайские APT-группы.