Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Около 1900 приложений для Android и iOS хардкодят учётные данные AWS

...
Около 1900 приложений для Android и iOS хардкодят учётные данные AWS

Специалисты по кибербезопасности бьют тревогу: разработчики приложений для мобильных устройств используют небезопасные методы, раскрывающие учётные данные Amazon Web Services (AWS). Такие практики ставят в зону риска цепочки поставок.

Как бороться с фотографированием конфиденциальной информации на смартфон

...
Как бороться с фотографированием конфиденциальной информации на смартфон

С каждым годом всё большее число утечек приходится на такие каналы, как мессенджеры и Сеть. Именно там появляются скомпрометированные документы, персональные данные и конфиденциальная информация, причём в формате фотографий, сделанных на обычный смартфон. Что именно фотографируют нарушители в организациях и как бороться с этим?

Верховный суд Индии обязал Telegram сдать админов пиратских каналов

...
Верховный суд Индии обязал Telegram сдать админов пиратских каналов

Telegram должен раскрыть личные данные пользователей, нарушающих авторские права. Правда, пока только в Индии. Мессенджер ссылался на конфиденциальность и свободу слова, но это не помогло. На исполнение дали две недели.

Security Vision выпустила обновленный модуль взаимодействия с НКЦКИ

...
Security Vision выпустила обновленный модуль взаимодействия с НКЦКИ

Модуль взаимодействия с НКЦКИ платформы Security Vision 5 является надежным средством обеспечения автоматизированного информационного обмена между организациями и государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).

Ибешники предлагают правительству создать платформу как ГосСОПКА, но лучше

...
Ибешники предлагают правительству создать платформу как ГосСОПКА, но лучше

Участники рынка кибербезопасности предлагают правительству создать платформу сбора и обмена информацией по кибератакам. Она будет похожа на ГосСОПКА, но станет открытой бизнес-сообществу.

Интеграционные возможности DLP для экосистемности ИБ в компании

...
Интеграционные возможности DLP для экосистемности ИБ в компании

Интеграция систем защиты от утечек конфиденциальной информации (Data Leak Prevention, DLP) и ряда ИБ-решений может оказаться очень полезной для информационной безопасности компании, упростить рутину и дать новые возможности. Какие варианты интеграции видятся специалистам особенно перспективными?

Онлайн-кинотеатр IVI открещивается от утечки

...
Онлайн-кинотеатр IVI открещивается от утечки

Компания IVI опровергает факт попадания в даркнет базы пользователей онлайн-кинотеатра. О возможной утечке стало известно утром. По некоторым данным, в Сеть выложили и “привязанные” к аккаунту банковские карты.

Как проводить расследование киберинцидентов в условиях кибератак

...
Как проводить расследование киберинцидентов в условиях кибератак

Представители российских компаний, занимающихся расследованием киберинцидентов (сетевая криминалистика, форензика), рассказали о том, как устроен этот процесс изнутри, обратили внимание на особенности подготовки организаций к проведению расследований и на цели, которых те могут достичь после устранения последствий инцидентов.

В даркнете продают почту сервиса Деловая среда и базу клиентов Россети-Юг

...
В даркнете продают почту сервиса Деловая среда и базу клиентов Россети-Юг

На теневой форум выложили информацию почтового сервера платформы “Деловая среда” и личные кабинеты клиентов Россети-Юг. Компания обеспечивает энергией Ростовскую область.



Обзор Ideco UTM 13.0, российского универсального шлюза сетевой безопасности (UTM)

Обзор Ideco UTM 13.0, российского универсального шлюза сетевой безопасности (UTM)

Ideco UTM — российский универсальный шлюз сетевой безопасности (Unified Threat Management) компании «Айдеко», доработанный и дополненный новыми функциями: динамическая маршрутизация BGP, новая отчётность по веб-трафику и трафику приложений, дашборды для событий IDS / IPS, возможность централизованного управления группами серверов с помощью единой консоли, обновлённая платформа на базе ядра Linux 5.17 и многое другое.

Сертификат AM Test Lab №392 от 31.08.2022