Информационная безопасность малого и среднего бизнеса

Аналитики «Лаборатории Касперского» провели исследование, согласно которому у 20% россиян есть доступ к файлам и электронным документам с прошлого места работы. При этом работа большинства (60%) таких экс-служащих подразумевала доступ к разного рода конфиденциальной информации.

Исследователи антивирусной компании «Лаборатория Касперского» отметили активность киберпреступной группировки Fin7/Carbanak даже после задержания ее лидеров. Более того, эксперты подчеркнули, что методы Carbanak усложнились.

Компания Slack Technologies, стоящая за одноименным мессенджером и рядом других инструментов и сервисов, полагает, что может стать целью правительственных киберпреступников, о чем она предупредила инвесторов. Разработки Slack Technologies используются компаниями по всему миру.

Электронная почта остается основным способом обмена конфиденциальной информацией среди ИТ-служащих. Об этом говорит отчет компании Igloo Software, опубликованный на днях.

Новый бесплатный инструмент, разработанный Центром правительственной связи Великобритании (NCSC, принадлежит Национальному центру кибербезопасности), позволит организациям проверить свои возможности по части отражения кибератак. Это поможет компаниям подготовиться к фишинговым атакам, вредоносным программам и другой злонамеренной активности.

Согласно отчету компании Absolute, 100% инструментов для защиты конечных точек рано или поздно терпят неудачу. Прийти к такому выводу экспертам помог анализ данных, полученных с шести миллионов устройств, установленных в 12 тыс. организациях. Анализ проводился в течение года.

Компания Illusive Networks выпустила автономное решение Attack Surface Manager Spotlight Edition, которое предоставляет командам безопасности возможность быстрого обнаружения, визуализации и удаления различной кешированной информации об учетных данных и подключениях с высокой степенью риска. Эта информация часто используется в целевых атаках криптолокеров и позволяет злоумышленникам использовать легитимные данные на финальных стадиях атаки после проникновения в сеть компании.

Координационный центр Университета Карнеги Меллон предупреждает, что по меньшей мере четыре VPN-приложения, используемые корпоративными клиентами, содержат уязвимости. Среди проблемных приложений эксперты выделили VPN-сервисы от Cisco, F5 Networks, Palo Alto Networks и Pulse Secure.

Недавно зафиксированные атаки на организации в сфере спутниковой связи и коммуникаций повторяют технику, используемую киберпреступной группой MuddyWater. Злоумышленники эксплуатируют 19-летнюю уязвимость в архиваторе WinRAR для запуска бестелесного PowerShell-бэкдора.

Российская телекоммуникационная компания «Ростелеком» анонсировала новую опцию, которая позволит хранить резервные копии на базе решений Veeam для интеллектуального управления данными. Эта опция расширит возможности услуг, которые «Ростелеком» оказывает на базе собственной облачной платформы.