Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Алексей Раевский: После истории с Kaspersky продать российский продукт в США очень сложно

...
Алексей Раевский: После истории с Kaspersky продать российский продукт в США очень сложно

Редакция Anti-Malware.ru пообщалась с Алексеем Раевским, генеральным директором Zecurion — одного из крупнейших российских DLP-вендоров. Разговор шёл о финансовой составляющей DLP-систем, их ценности для бизнеса. Мы выяснили, каковы современные тенденции развития рынка и уровень конкуренции, в чём различия применения DLP российскими и зарубежными компаниями. Также Алексей поделился своим видением интеграции функциональности CASB (брокеров безопасного облачного доступа) с DLP и рассказал о продвижении российского защитного ПО за рубеж.

Positive Technologies проверила MaxPatrol O2 в бою

...
Positive Technologies проверила MaxPatrol O2 в бою

Positive Technologies объявила о проведении открытых киберучений на своей инфраструктуре. На данный момент в Positive Technologies проведено два этапа закрытых киберучений с участием сначала одной, а затем двух команд нападающих.

Microsoft добавила ИИ-защиту от шифровальщиков в Defender for Endpoint

...
Microsoft добавила ИИ-защиту от шифровальщиков в Defender for Endpoint

Microsoft разработала систему детектирования кибератак программ-вымогателей, которая будет управляться искусственным интеллектом. Этим добром порадуют пользователей корпоративной платформы Microsoft Defender для конечной точки (Microsoft Defender for Endpoint).

Актуальные вопросы сетевой безопасности технологических сетей АСУ ТП

...
Актуальные вопросы сетевой безопасности технологических сетей АСУ ТП

От каких киберугроз нужно защищать технологические сети АСУ ТП и для чего нужны наложенные сетевые средства защиты? В чём здесь заключается российская специфика и каковы требования к обеспечению кибербезопасности промышленных сетей? Нужны ли контроллерам и датчикам специальные ИБ-инструменты и поможет ли на производстве SIEM? Как применять IPS-решения и другие активные инструменты в условиях ограничений задаваемых требованиями ко критической инфраструктуре?

Mandiant обвинила власти Белоруссии в связи с кибергруппой Ghostwriter

...
Mandiant обвинила власти Белоруссии в связи с кибергруппой Ghostwriter

Исследователи из команды Mandiant Threat Intelligence заявили, что им удалось найти связь киберпреступной группировки Ghostwriter с властями Белоруссии. В частности, эксперты считают, что Минск частично стоит за кибератаками на страны Европы.

В новой версии САКУРА переработали механизм контроля терминальных сеансов

...
В новой версии САКУРА переработали механизм контроля терминальных сеансов

Компания ИТ-Экспертиза (IT-Expertise) выпустила новую версию комплекса информационной безопасности САКУРА, получившую номер 2.20. Разработчики добавили предиктивный ввод для текстовых полей в фильтрах, возможность указания доменного имени сервера в настройках агента и многое другое.

Emotet ожил и пытается вновь встать на рельсы с помощью TrickBot

...
Emotet ожил и пытается вновь встать на рельсы с помощью TrickBot

После долгого отсутствия троян Emotet вновь появился в Сети — его начал загружать на свой ботнет другой агрессивный зловред, TrickBot. Зафиксированы также случаи самораспространения Emotet через спам — по всей видимости, его владельцы решили вернуться в дело, построив новую вредоносную сеть вместо утраченной.

Solar inRights сертифицирован ФСТЭК России, соответствует требованиям ОУД 4

...
Solar inRights сертифицирован ФСТЭК России, соответствует требованиям ОУД 4

Компания «Ростелеком-Солар» сообщила, что IdM-система Solar inRights получила сертификат ФСТЭК России, что подтверждает её соответствие требованиям к обеспечению безопасности по 4-му уровню доверия и технических условий.

Positive Technologies представила платформу для киберучений 24/7/365

...
Positive Technologies представила платформу для киберучений 24/7/365

Во время кибербитвы The Standoff компания Positive Technologies впервые представила онлайн-платформу для проведения киберучений в режиме 24/7/365. Бета-тестирование The Standoff 365, созданной совместно с Innostage, стартует 24 ноября, официальный запуск ожидается в мае будущего года.

В IoT-протоколе DDS, который использует НАСА, нашли дыры разных классов

...
В IoT-протоколе DDS, который использует НАСА, нашли дыры разных классов

По словам специалистов в области кибербезопасности, протокол Data Distribution Service (DDS) содержит ряд уязвимостей, эксплуатация которых может сыграть на руку злоумышленникам. Напомним, что этот IoT-протокол используют НАСА, Siemens и Volkswagen.