• Новости
• Блоги
• Аналитика
• Новости компаний
• В СНГ и в мире
• Анонсы

10.11.2023

Создан защищенный ПАК администратора ИБ

Российские производители и разработчики представили совместный защищенный программно-аппаратный комплекс администратора информационной безопасности (ПАК ИБ). Он предназначен для защиты служебной информации и персональных данных в инфосистемах заказчиков.

10.11.2023

Т1 Интеграция и ГК «Солар» совместно займутся развитием комплексных ИБ-систем

Т1 Интеграция объявил о начале сотрудничества с ГК «Солар», входящей в кластер информационной безопасности ПАО «Ростелеком». 

10.11.2023

Минцифры запускает второй этап багбаунти

Минцифры объявило о запуске второго этапа программы по поиску уязвимостей. Теперь программа распространяетс на все ресурсы и системы электронного правительства.За успешную работу багхантеры получат до 1 млн рублей.

10.11.2023

Число веб-атак на онлайн-ритейл в октябре в преддверии «Черной пятницы» выросло на 50%

По данным ГК «Солар», количество веб-атак на представителей российского онлайн-ритейла с августа по конец октября 2023 года перед началом распродаж «11.11» увеличилось на 50%. Также в октябре почти в два раза выросло количество веб-атак типа SQL-инъекции, благодаря которым злоумышленники могут добраться до базы данных, украсть сведения для авторизации и другую информацию. Это следует из данных сервиса защиты веб-приложений Web Application Firewall (WAF) экосистемы Solar MSS ГК «Солар».

09.11.2023

Число успешных кибератак на финансовые организации выросло вдвое

В III квартале 2023 года количество уникальных атак на компании этой отрасли увеличилось вдвое по сравнению с аналогичным периодом прошлого года. В первую очередь злоумышленники атакуют наименее защищенные организации и их клиентов. Чаще всего они применяли вредоносное ПО.

09.11.2023

РАНХиГС начала готовить медиаполицейских

Президентская академия РАНХиГС начала готовить медиаполицейских. В отличие от специалистов по кибербезопасности и по информационной безопасности, медиаполицейский работает с пользовательским контентом. Он выявляет нарушения закона на UGC-ресурсах, борется с проявлениями экстремизма и преступлениями против личности, а также блокирует пиратский контент. В будущем медиаполицейские могут получить одну из специализаций – расследование правонарушений в отношении граждан (кибербуллинг, сталкеринг), юрлиц (пиратство) или государства (экстремизм).

09.11.2023

Популярность Security Operations Center у российских компаний растет

Около половины (44%) крупных российских компаний рассматривают возможность подключения услуг центров мониторинга и контроля кибербезопасности (SOC) и выбирают варианты его реализации. Такой вывод сделали эксперты «К2 Кибербезопасность» в результате опроса 100 представителей компаний с выручкой более 500 млн руб. из разных сегментов экономики.

09.11.2023

Цифровая трансформация продолжит менять экономический ландшафт

В перспективе ближайших лет главными трендами для развития финансового рынка станут API и искусственный интеллект. Банкам и компаниям электронной коммерции для роста возможностей и минимизации угроз в условиях развития технологий станет необходима область цифрового регулирования. Об этом в рамках форума инновационных финансовых технологий Finopolis-2023 заявил заместитель президента-председателя правления ВТБ Георгий Горшков.

08.11.2023

Актуализировано стратегическое направление в области цифровой трансформации транспортной отрасли

Правительство утвердило новую редакцию стратегического направления в области цифровой трансформации транспортной отрасли до 2030 года. Соответствующее распоряжение подписал Председатель Правительства Михаил Мишустин.

08.11.2023

Выявлена кампания Lazarus с использованием легитимного ПО

«Лаборатория Касперского» выявила новую кампанию Lazarus, направленная на организации по всему миру. Для заражения использовалось легитимное ПО, предназначенное для шифрования веб-коммуникаций с помощью цифровых сертификатов. 

08.11.2023

Рег.ру отразил новый вид массированной DDoS-атаки

Рег.ру успешно заблокировал продолжи-тельную  DDoS-атаку  нового типа. Она длилась 72 часа, а суммарная емкость атаки составила более 40 Гбит/с. Системы защиты хостинг-провайдера зафиксировали участие более 40 000 уникальных IP-адресов ботнета. Серверы Рег.ру подверглись крупной кибератаке от смешанных ботнетов, состоящих из нескольких вредоносных программ. Одновременно были атакованы почти 10 000 собственных IP-адресов хостинг-провайдера. С помощью специальной утилиты присоединиться к атаке могло любое устройство, компьютер, сервер и даже виртуальный хостинг.

08.11.2023

ВТБ зафиксировал уменьшение количества мошеннических атак

Впервые за три года эксперты ВТБ зафиксировали снижение активности мошенников в отношении розничных клиентов. По данным банка, число таких случаев за 10 месяцев составило почти 5,8 млн – на 11% меньше к аналогичному периоду прошлого года.

07.11.2023

57% госслужащих сталкивались в своей работе с инсайдерскими инцидентами

Государственные учреждения все чаще находятся под прицелом не только внешних злоумышленников, но и внутренних инсайдеров. Так считают 30,4% госслужащих, которых «СёрчИнформ» опросила в рамках курса по повышению киберграмотности. Год назад доля респондентов с таким мнением составляла 20%.  

03.11.2023

Вымогатели шантажируют жертв раскрытием данных

Эксперты Positive Technologies представили исследование актуальных киберугроз за III квартал 2023 года. С приходом дешифраторов уменьшается доля шифровальщиков, так как последние утрачивают свою эффективность. Теперь вымогатели угрожают раскрытием украденной информации без шифрования скомпрометированных систем и данных. Эксперты фиксируют новые необычные методы социальной инженерии и приемы операторов вымогателей. 

02.11.2023

«Росэлектроника» поставила оборудование для защиты информационных ресурсов МВД России

Холдинг «Росэлектроника» Госкорпорации Ростех поставил МВД России оборудование для обеспечения защиты от несанкционированного доступа к информации ведомства и предотвращения случайных утечек данных. Программно-аппаратные комплексы будут использоваться для построения VPN поверх каналов связи сетей передачи данных, использующих протоколы семейства TCP/IP.