• Новости
• Блоги
• Аналитика
• Новости компаний
• В СНГ и в мире
• Анонсы

18.05.2022

Минцифры заявило о планах ввести наказание за неуведомление об утечках

Необходимо ввести ответственность для компаний за неуведомление об утечках, причём штрафы за них должны быть больше, чем за сам факт утечек, заявил директор департамента обеспечения кибербезопасности Минцифры РФ Владимир Бенгин в ходе пресс-брифинга на форуме Positive Hack Days в среду.

18.05.2022

«Лаборатория Касперского» выпустила решение для защиты умного дома

«Лаборатория Касперского» представляет на российском рынке решение Kaspersky Smart Home Security, предназначенное для защиты домашнего оборудования абонентов интернет-провайдеров

17.05.2022

Innostage защитит контейнерную разработку с SIEM и SOC

Компания Innostage в рамках Positive Hack Days 2022 представила сервис по защите контейнеров Kubernetes. Продукт Innostage на базе решения Luntry позволяет включать контейнеры и микросервисы, созданные с их применением, в периметр мониторинга и реагирования корпоративных SIEM-систем и центров мониторинга информационной безопасности (SOC).

17.05.2022

Мошенники используют фишинг под сервисы Apple

Group-IB предупреждает о появлении новых мошеннических схем для кражи денег, данных банковских карт и учетных записей Apple под предлогом оплаты и использования сервисов Apple Store, Apple Pay и iTunes. Всего за последние два года эксперты Group-IB обнаружили в зоне RU более 5 000 доменов, созданных для фишинговых атак на россиян только для получения доступа к iPhone и популярным сервисам Apple. 

17.05.2022

Начался эксперимент по повышению уровня защищённости ГИС ФОИВ

Подписано постановление правительства «О проведении эксперимента по повышению уровня защищенности государственных информационных систем федеральных органов исполнительной власти и подведомственных им учреждений (ГИС ФОИВ)» – эксперимент проводится в период с 16 мая 2022 года по 30 марта 2023 года.

16.05.2022

Положения новой директивы по обеспечению кибербезопасности в ЕС согласованы Европарламентом

Европарламент и Совет Евросоюза согласовали положения новой директивы по обеспечению кибербезопасности в ЕС – NIS2.

16.05.2022

Разработан курс повышения навыков ИБ для сотрудников Минцифры

Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) и «Ростелеком-Солар» реализовали проект по повышению навыков кибербезопасности для сотрудников ведомства. Обучение проводилось на платформе сервиса Security Awareness (SA) и включало как теорию, так и практическую проверку в виде имитации вредоносных рассылок. Программа обучения была адаптирована под специфику Минцифры совместно с департаментом обеспечения кибербезопасности ведомства.

13.05.2022

В МГУ разработали аппаратуру для квантовой беспроводной передачи данных

Ученые Центра компетенций НТИ «Квантовые технологии» на базе физического факультета МГУ им. М.В. Ломоносова протестировали аппаратуру для передачи квантовых ключей и информации, защищенной квантовыми ключами, по атмосферным каналам связи. В рамках проведения тестирования был запущен сегмент беспроводной квантово защищенной сети между Главным зданием МГУ и одним из зданий на Проспекте Вернадского.

12.05.2022

Вымогатели обрели новое лицо в 2022 году

Ко Дню защиты от программ-вымогателей эксперты «Лаборатории Касперского» выпустили отчёт о новых тенденциях в этой сфере в 2022 году.

12.05.2022

Yandex Cloud повысила уровень защиты финансовых данных в облаке

Облачная платформа Yandex Cloud расширила возможности для безопасного хранения финансовых данных в облаке. Провайдер получил подтверждение соответствия международным стандартам безопасности данных PCI PIN Security и PCI 3DS. 

11.05.2022

Атаки на веб-ресурсы стали основной причиной критических ИБ-инцидентов

Абсолютное большинство (77%) критических киберинцидентов в 1 квартале 2022 года было связано с атаками на онлайн-ресурсы российских организаций. При этом в 4 квартале предыдущего года критических веб-атак зафиксировано не было.

11.05.2022

Rutube подвергся масштабной атаке

Российский видеосервис Rutube перестал работать 9 мая приблизительно с 7:00 по московскому времени. В сервисе заявили, что причиной сбоя стала масштабная атака хакеров, «самая сильная за всю историю существования видеохостинга». 

11.05.2022

Бизнес выступил против подключения к ГосСОПКА

Российская ассоциация электронных коммуникаций (РАЭК) раскритиковала поправки к закону «О персональных данных», по которым все их операторы должны подключиться к системе обнаружения кибератак. 

06.05.2022

Apple, Google и Microsoft переходят на авторизацию без паролей

Во Всемирный день паролей 5 мая 2022 г. Apple, Google и Microsoft объявили, что переходят на авторизацию без пароля на всех мобильных, декстопных платформах и в браузерах. Сообщения появились на официальных сайтах американских корпораций. Внедрить единый стандарт авторизации с помощью отпечатка пальца, скана лица или PIN-кода компании планируют с 2023 г.

06.05.2022

Впервые обнаружены случаи хранения вредоносного кода в журналах событий Windows

Эксперты «Лаборатории Касперского» обнаружили необычную вредоносную кампанию. В ней для хранения вредоносного ПО используются журналы событий Windows. Более того, атакующие применяют широкий спектр техник, включая SilentBreak и CobaltStrike, легальные инструменты для тестирования на проникновение.