BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

Читатели получат пошаговую инструкцию для проведения business impact analysis (BIA) и важные рекомендации по повышению уровня киберзрелости. Руководство входит в цикл BI.ZONE «Путь к цифровому лидерству», посвященный бесперебойности бизнес-процессов.

В шести разделах материала рассказывается, как с помощью BIA повысить киберзрелость по различным направлениям: выстроить стратегию управления киберрисками и выгодно их застраховать, сократить влияние человеческого фактора и наладить эффективный мониторинг. Отдельный раздел посвящен переходу на российские IT-решения — вопросу, который сегодня в разной степени затрагивает каждую отечественную организацию. 

Специалисты BI.ZONE советуют начать изучение руководства с первой главы, где рассказывается о том, что такое BIA, зачем он нужен и как рекомендуется его проводить. Здесь же описаны стандарты и терминология, которые помогут читателю понять процедуру анализа и легко воспринимать материал остальных разделов. Их можно читать в любой последовательности.

«В январе 2023 года BI.ZONE подверглась массированной DDoS-атаке, рекордной для российского сегмента сети интернет. Для большинства организаций такая атака могла бы обернуться полной и длительной недоступностью цифровых сервисов, но наша инфраструктура и сотрудники были заранее готовы к непредсказуемым ситуациям. В турбулентные времена особенно важно понимать, к чему могут привести нежелательные события и есть ли способ снизить потери. Разобраться в этом помогает BIA, которому и посвящено это издание,» — рассказывает Муслим Меджлумов, директор по продуктам и технологиям BI.ZONE. 

В статьях используются профессиональные методики и термины, однако понять и использовать материал смогут и топ-менеджеры, и технические специалисты, и руководители бизнес-направлений. Основная цель руководства — помочь компаниям сократить влияние критических рисков, укрепить устойчивость бизнеса и повысить его конкурентоспособность.

Скачать руководство бесплатно можно по ссылке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фейковое Android-приложение Deepseek AI крадет банковские данные

Специалисты K7 Labs раскрыли новую вредоносную кампанию, в рамках которой злоумышленники распространяют банковский троян для Android под видом популярного чатбота Deepseek AI. Вредонос назвали OctoV2.

Атака начинается с фишинговой ссылки, ведущей на поддельный сайт, внешне практически неотличимый от официального ресурса Deepseek AI.

Пользователям предлагается скачать приложение с названием «DeepSeek.apk». После установки вредоносная программа маскируется под оригинальное приложение, используя его иконку.

Зловред сначала просит пользователя разрешить установку приложений из неизвестных источников, после чего инсталлирует две отдельные вредоносные программы — «родительское» приложение com.hello.world и «дочернее» com.vgsupervision_kit29.

«Дочерний» софт активно запрашивает у жертвы доступ к специальным возможностям операционной системы Android (Accessibility Service).

 

Исследователи столкнулись со сложностями анализа «родительского» приложения из-за парольной защиты. Здесь наблюдается тенденция к росту числа подобных вредоносных APK-файлов с защитой от реверс-инжиниринга.

Тем не менее специалистам удалось определить, что «родительское» приложение проверяет наличие файла с расширением «.cat», после чего устанавливает дополнительный вредоносный пакет.

Кроме того, троян OctoV2 использует алгоритм генерации доменов (DGA), что позволяет постоянно менять имена серверов управления и обходить блокировки. Кроме того, троян передаёт на серверы злоумышленников информацию обо всех установленных на заражённом устройстве приложениях.

Напомним, ранее банковский Android-троян Octo выдавал себя за Google Chrome и NordVPN.

Специалисты рекомендуют быть особенно внимательными при скачивании приложений и избегать установки программ из неизвестных источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru