...
| 01.12.2020 |
| А вы знали, что число поисковых запросов к мошенническим образовательным доменам в 2020 году выросло в четыре раза? Эксперты Cisco Talos связывают это с переходом на удалённое обучение, а подробнее — в их статье. Также рассмотрим вопрос планирования реагирования на атаку шифровальщика (будет крайне полезно компаниям любой величины) и разберёмся в требованиях Банка России — № 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе». |
|
|
|
Как создать эффективную систему безопасности КИИ в соответствии с 187-ФЗ |
| Мошенничество в онлайн-образовании глазами Cisco Talos |
 Специалисты Cisco Talos обнаружили, что с третьей недели августа 2020 года почти в четыре раза выросло количество поисковых запросов к мошенническим образовательным доменам — по сравнению с данными за тот же период 2019 года. Чем больше школьников переходят на дистанционное обучение, тем большую популярность приобретают такие сайты. Исследуем инструменты кибермошенников и способы противодействия. |
| Управление рисками для ИБ и ИС: разбор требований Банка России |
 1 октября вступило в силу Положение ЦБ РФ № 716-П «О требованиях к системе управления операционным риском в кредитной организации и банковской группе». Документ вызывает немало вопросов и споров в профессиональном сообществе. Мы поделились своим видением подходов к выполнению требований регулятора и подготовили краткую инструкцию, которая поможет разобраться в управлении операционным риском в целом и рисками для информационной безопасности (ИБ) / информационных систем (ИС) в частности. |
| Планирование реагирования на атаку предприятия шифровальщиком |
 Подготовка ответной реакции на поражение информационной инфраструктуры предприятия вредоносными программами начинается с написания регламентов и обучения персонала действиям в таких ситуациях. Широкое распространение криптовалют позволяет злоумышленникам сохранять анонимность, в результате чего количество атак, связанных с вымоганием денег, растёт — вместе с суммами выкупов. Рассмотрим основные способы противодействия этому типу угроз. Схема будет актуальной как для компаний с действующим SOC, так и для тех, кто пока использует иные решения для мониторинга внешних угроз. |
