Государство

Информационная безопасность государства

Информационная безопасность для государственных организаций, защита государственной тайны.

Пал маркетплейс SSNDOB, сток-лист которого включал ПДн 24 млн американцев

...
Пал маркетплейс SSNDOB, сток-лист которого включал ПДн 24 млн американцев

Минюст, ФБР и Налоговая служба США объявили об успешном захвате четырех доменов теневого маркетплейса SSNDOB. За семь лет работы торговой площадки на ней выставили на продажу персональные данные около 24 млн американцев, а доходы операторов превысили $19 миллионов.

Сетевой шлюз безопасности (SWG): переход на отечественные продукты

...
Сетевой шлюз безопасности (SWG): переход на отечественные продукты

Мы подготовили список шлюзов сетевой безопасности (Secure Web Gateway, SWG) иностранного производства, вендоры которых решили приостановить деятельность на территории России. Приведём перечень рекомендуемых шлюзов SWG на замену, а также других коммерческих и опенсорсных решений этого класса, позволяющий подобрать оптимальный вариант для внедрения.

ФСБ просит Минцифры посчитать всех по IMEI

...
ФСБ просит Минцифры посчитать всех по IMEI

Единый реестр свяжет мобильный телефон и сим-карту. База будет бороться с ворованными аппаратами и позволит силовикам удаленно блокировать мобильные устройства.

Проходной код: количество закладок в Open Source выросло в 20 раз

...
Проходной код: количество закладок в Open Source выросло в 20 раз

Политические баннеры и вирусы, ломающие сервис — хакеры всё чаще внедряют вредоносные элементы в ПО с открытым кодом. Расставляем запятые в предложении “Не обновлять, нельзя не обновить!”.

В Сеть попали ПДн пользователей, взятые с сервера Минстроя

...
В Сеть попали ПДн пользователей, взятые с сервера Минстроя

Хакеры “слили” данные зарегистрированных пользователей взломанной CMS Bitriх. В сеть они попали с сервера Минстроя, утверждает Telegram-канал “Утечки информации”. Госпортал взломали накануне.

Сайт Минстроя работает плохо, накануне ресурс атаковали хакеры

...
Сайт Минстроя работает плохо, накануне ресурс атаковали хакеры

Информация о взломе minstroyrf.gov.ru появилась накануне вечером. Хакеры требовали 0,5 BTC за ПДн пользователей. “Фасад” сайта уже успели починить, а ведомство прокомментировало ситуацию.

Срочно обновить! Atlassian выпустила патч для 0-day в Confluence Server

...
Срочно обновить! Atlassian выпустила патч для 0-day в Confluence Server

Atlassian выпустила патчи для критической уязвимости, затрагивающей продукты Confluence Server и Data Center. Киберпреступники уже эксплуатируют их в реальных атаках, поэтому всем рекомендуется максимально оперативно установить апдейты.

Кому выгодна блокировка Proton VPN в России

...
Кому выгодна блокировка Proton VPN в России

Вчерашний (2 июня) переполох относительно запуска Роскомнадзором блокировок VPN-сервисов на территории России требует разъяснений. Мы исследовали ситуацию и собрали рекомендации, к которым можно прислушаться.

Заказчики просят DLP-системы, но в самом сегменте конкуренция падает

...
Заказчики просят DLP-системы, но в самом сегменте конкуренция падает

Интерес к системам для борьбы с утечками вырос на четверть. Запрос связан с последними скандальными “сливами”, разговорами о высоких штрафах и “нестабильном” человеческом факторе. При этом разработчиков на рынке стало меньше.

Эволюция PAM-систем в России

...
Эволюция PAM-систем в России

Развитие функциональности систем класса PAM (Privileged Access Management) в России позволяет дать обзор необходимых функций контроля удалённого доступа, применяемых на практике. Какие функции контроля доступа актуальны сейчас? Как решаются задачи превентивного контроля и на что обратить внимание при выборе системы контроля привилегированных пользователей?