Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

Российские компании неверно определяют источники внутренних угроз

...

Аналитический Центр компании InfoWatch впервые провел практическое исследование уровня защищенности компаний от внутренних угроз. Данные отчета позволяют сделать вывод о том, что российские компании научились грамотно оценивать ценность информации и «стоимость» утечки, но пока не могут определить уровень опасности того или иного сотрудника с точки зрения потенциального ущерба для организации.

Positive Hack Days IV состоится 21—22 мая 2014 года

...

Международный форум Positive Hack Days IV состоится 21—22 мая следующего года в техноцентре Digital October. Полномасштабная подготовка мероприятия, побеждавшего в рейтингах, получавшего премии и заслужившего немало добрых слов от профессионалов ИБ-сообщества, уже стартовала.

Fortinet представила новую песочницу для расширенного обнаружения угроз

...
Fortinet представила новую песочницу для расширенного обнаружения угроз

Fortinet  сообщила о выпуске FortiSandbox-3000D. Это передовое устройство предоставит предприятиям мощный инструмент по борьбе с целенаправленными устойчивыми угрозами (APTs). Новое решение функционирует вместе с межсетевыми экранами нового поколения Fortinet FortiGate (NGFW) и шлюзом для защиты электронной почты  FortiMail и сочетает в одном устройстве уникальный сервис двухуровневой песочницы, динамический анализ угроз, приборный интерфейс в реальном времени и подробную отчётность.

В ИКЕА нашли шпионов

...

Топ-менеджеров французского филиала ИКЕА задержали по подозрению в незаконной прослушке, сообщает РИА "Новости". В начале ноября во французской штаб-квартире компании прошли обыски. Руководство подозревают в слежке за персоналом и клиентами компании.

Инфосистемы Джет обеспечила банк «Урал ФД» инструментом ИБ

...

Банк «Урал ФД» и компания «Инфосистемы Джет» завершили проект по созданию системы сбора и управления событиями информационной безопасности на базе HP ArcSight. Банк получил надежный и удобный инструмент, позволяющий в сжатые сроки выявлять и расследовать инциденты по нарушению ИБ. В итоге в 5 раз сократилось время реагирования и расследования инцидентов, топ-менеджмент банка получил возможность всесторонне оценивать эффективность ИБ-проектов и обоснованность инвестиций в дополнительные меры защиты.

Acronis инвестирует $10 млн. R&D лабораторию Acronis Labs

...

Компания Acronis, сообщает об инвестициях в размере $10 млн. в новую исследовательскую лабораторию в компании – Acronis Labs. Лаборатория будет базироваться в Московском офисе компании. Задачи лаборатории состоят в создании новых технологий для использования в решениях компании Acronis.  Таким образом Acronis Labs поможет компании поддерживать лидирующие позиции на рынке решений защиты данных.

Stonesoft выпустила новый межсетевой экран Stonesoft NGFW 5.6

...
Stonesoft выпустила новый межсетевой экран Stonesoft NGFW 5.6

Stonesoft, объявляет о выпуске новой версии межсетевого экрана следующего поколения (Next Generation Firewall, NGFW) Stonesoft NGFW 5.6. Новый релиз дает возможность простой и удобной интеграции между системой управления Stonesoft Security Management Center (SMC) и любыми другими производителями  систем управления, а также расширяет виртуальную поддержку всех доступных ролей безопасности межсетевого экрана.

Лаборатория Касперского патентует технологию эмуляции

...

Лаборатория Касперского получила патент на систему, препятствующую обнаружению эмулятора вредоносной программой во время антивирусного анализа. Запатентованная технология представляет собой способы модификации эмулятора с целью сделать его работу незаметной для исследуемой вредоносной программы.

vBulletin и Macrumors взломаны

...

Команда взломщиков Inj3ct0r объявила о том, что сумела взломать популярный сайт Macrumors и систему форумов vBulletin. В официальном канале группы в Facebook, хакеры написали, что получили доступ к базам данных, привилегированные права при работе с сервером. Свой успех взломщики объясняют наличием уязвимости нулевого дня в vBullletin.

Объявлены результаты исследования безопасности промышленного протокола HART

...

Протокол HART - промышленный стандарт передачи данных, который является мировым "де-факто" стандартом для интеллектуальных полевых приборов. Изначально протокол HART был создан для передачи цифровых сообщений поверх аналоговых сигналов т.н. "токовой петли", 4-20 мА. На данный момент, HART может работать не только поверх токовой петли, но и поверх TCP/IP, беспроводных технологий (на базе 802.15.4), RS-485 и др.