Информационная безопасность предприятий

Постановление касается отказа Apple хранить информацию о российских пользователей на территории страны. Американская компания должна заплатить в казну два миллиона рублей. В Apple говорят, что в деле не тот ответчик.

Российская компания «Интеллектуальная безопасность», разработчик решений Security Vision для обеспечения информационной безопасности (ИБ), и «Базальт СПО», разработчик российских операционных систем «Альт», подтвердили совместимость своих программных продуктов.

Компания «Ростелеком-Солар» сообщила о запуске первого российского сервиса контроля уязвимостей (Vulnerability Management). Соответствующая услуга предоставляется из Национальной облачной платформы «Ростелекома» и существует в рамках экосистемы Solar MSS.

Команда специалистов в области кибербезопасности нашла уязвимость в нескольких современных моделях автомобилей Honda. Как отметили исследователи, выявленная брешь позволяет удалённо разблокировать машины и даже запустить двигатель.

Microsoft объявила об общедоступности корпоративного сервиса Windows Autopatch, который будет автоматически поддерживать в актуальном состоянии Windows и Microsoft 365. С 11 июля организации могут использовать нововведение.

Мобильный оператор открывает центры мониторинга и оперативного реагирования на инциденты информационной безопасности (Security Operations Center). SOC “растили” на внутренних дрожжах почти 10 лет. Теперь комплексные решения “упаковали” и предлагают корпоративным клиентам и госсектору.

Компания «ИнфоТеКС» получила сертификат ФСБ России для своего нового продукта — программно-аппаратного комплекса (ПАК) ViPNet L2-10G, предназначенного для шифрования данных в канале Ethernet.

Наблюдатели из Resecurity отметили рост аппетитов операторов BlackCat: размер выкупа, который те обычно просят за дешифратор, уже превысил $2 миллиона. Злоумышленники также усовершенствовали поиск по базе краденых данных; сотрудники и клиенты атакованных компаний теперь могут проверить, пострадали или нет ПДн и пароли, и подать коллективный иск, создав, таким образом, дополнительный рычаг давления на жертву.

Исследователи из Trend Micro обнаружили новое семейство программ-вымогателей, которые авторы маскируют под приложение Google Software Update. Вредонос получил имя HavanaCrypt, у него есть ряд интересных особенностей.

Минцифры поручило разработать механизм оценки перехода госсектора на отечественное ПО. Это касается даже мессенджеров и сервисов для видео-конференц-связи. Региональные ведомства отказываются от иностранного софта со скрипом. У них просто нет на это денег, считают эксперты.