Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Трансформация сферы информационной безопасности в результате коронакризиса

...
Трансформация сферы информационной безопасности в результате коронакризиса

Как переживали экстренный переход на «удалёнку» ИТ- и ИБ-специалисты из различных областей экономики России? Что они планируют делать для обеспечения информационной безопасности, если ситуация повторится в сезон ОРВИ? Ответы кроются в совместном опросе CTI и Cisco, результатами которого делимся с вами.

Cisco приобретает PortShift, улучшая безопасность DevOps и Kubernetes

...
Cisco приобретает PortShift, улучшая безопасность DevOps и Kubernetes

Cisco решила приобрести израильский стартап PortShift. Считается, что это окажет положительное виляние на защитные решения, направленные на обеспечение безопасности DevOps и Kubernetes.

НКЦКИ начинает еженедельно публиковать статистику своей деятельности

...
НКЦКИ начинает еженедельно публиковать статистику своей деятельности

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) с 7 сентября 2020 года планирует публиковать статистику о результатах своей деятельности. Туда будет входить информация о вредоносной активности в цифровом пространстве, а также некие рекомендации по обеспечению защиты.

Ботнет IPStorm атакует не только Windows, но и Android, Linux и macOS

...
Ботнет IPStorm атакует не только Windows, но и Android, Linux и macOS

Ботнет IPStorm, в прошлом году атаковавший системы Windows, эволюционировал и перешёл на другие платформы. Теперь вредонос представляет угрозу и для пользователей Android, Linux и macOS.

How to MFA, или настройка многофакторной аутентификации для удалённого VPN-доступа

...
How to MFA, или настройка многофакторной аутентификации для удалённого VPN-доступа

Многофакторная аутентификация (MFA) в условиях вынужденной удалённой работы и использования VPN-сервисов приобретает особое значение для многих организаций. На примере RADIUS-сервера и Microsoft Azure, а также FreeRADIUS-сервера и службы Google Authenticator расскажем, как обезопасить учётные данные сотрудников и защитить свою сеть.



Обзор SafeNet eToken 5300 c SafeNet Authentication Client, комплекса для 2FA

Обзор SafeNet eToken 5300 c SafeNet Authentication Client, комплекса для 2FA

Электронный ключ SafeNet eToken 5300 в связке с программным обеспечением SafeNet Authentication Client предназначен для проведения двухфакторной аутентификации (2FA) и хранения ключевой информации с повышенным уровнем безопасности. В усиление двух классических факторов (владения и знания) комплекс учитывает присутствие пользователя — для входа в систему или подписания документа необходимо прикоснуться к устройству.

Сертификат AM Test Lab №307 от 30.09.2020

Слитый код Windows XP оказался настоящим — из него сделали рабочую ОС

...
Слитый код Windows XP оказался настоящим — из него сделали рабочую ОС

Исходный код операционных систем Windows XP и Windows Server 2003, опубликованный на площадке 4chan, оказался настоящим. Об этом заявил пользователь YouTube, которому удалось скомпилировать слитые компоненты в полностью рабочую операционную систему.

Стартовали продажи комплекса SafeNet eToken 10 (сертифицирован ФСТЭК)

...
Стартовали продажи комплекса SafeNet eToken 10 (сертифицирован ФСТЭК)

Компания TESSIS (ЗАО «СИС») объявила о старте продаж программно-аппаратного комплекса аутентификации и хранения ключевой информации «Электронный ключ SafeNet eToken 10». Решение получило сертификат ФСТЭК России на соответствие техническим условиям и по 6-му уровню доверия новых требований по безопасности информации. Среди сертифицированных по новым требованиям решений такого класса оно первое, которое было изначально сертифицировано по ним, первое, разработанное зарубежной компанией, и единственное с действующим сейчас сертификатом.

Cisco Talos зафиксировала скачок числа атак с использованием Zerologon

...
Cisco Talos зафиксировала скачок числа атак с использованием Zerologon

Исследователи из Cisco Talos предупреждают о скачке числа кибератак, в которых злоумышленники эксплуатируют уязвимость Zerologon (отслеживается под идентификатором CVE-2020-1472). Особенно страдают организации.

Network Traffic Analysis (NTA): полезный инструмент SOC или модный тренд в информационной безопасности?

...
Network Traffic Analysis (NTA): полезный инструмент SOC или модный тренд в информационной безопасности?

Шестая онлайн-конференция AM Live была посвящена системам класса Network Traffic Analysis (NTA, анализ сетевого трафика), относительно недавно появившимся на отечественном и зарубежном рынках. Чтобы дополнить мнение спикеров и понять, что думает заинтересованная аудитория, мы проанализировали ответы зрителей на вопросы, которые им задали во время прямого эфира.