Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Как проводить расследование киберинцидентов в условиях кибератак

...
Как проводить расследование киберинцидентов в условиях кибератак

Представители российских компаний, занимающихся расследованием киберинцидентов (сетевая криминалистика, форензика), рассказали о том, как устроен этот процесс изнутри, обратили внимание на особенности подготовки организаций к проведению расследований и на цели, которых те могут достичь после устранения последствий инцидентов.

В даркнете продают почту сервиса Деловая среда и базу клиентов Россети-Юг

...
В даркнете продают почту сервиса Деловая среда и базу клиентов Россети-Юг

На теневой форум выложили информацию почтового сервера платформы “Деловая среда” и личные кабинеты клиентов Россети-Юг. Компания обеспечивает энергией Ростовскую область.



Обзор Ideco UTM 13.0, российского универсального шлюза сетевой безопасности (UTM)

Обзор Ideco UTM 13.0, российского универсального шлюза сетевой безопасности (UTM)

Ideco UTM — российский универсальный шлюз сетевой безопасности (Unified Threat Management) компании «Айдеко», доработанный и дополненный новыми функциями: динамическая маршрутизация BGP, новая отчётность по веб-трафику и трафику приложений, дашборды для событий IDS / IPS, возможность централизованного управления группами серверов с помощью единой консоли, обновлённая платформа на базе ядра Linux 5.17 и многое другое.

Сертификат AM Test Lab №392 от 31.08.2022

Мошенники манипулируют уходом мировых брендов из России

...
Мошенники манипулируют уходом мировых брендов из России

Количество мошеннических сайтов, прикидывающихся известными марками, увеличилось на 600%. Больше всего жертвы “ведутся” на фейковые розыгрыши. Набив шишки, пользователи научатся отличать аферистов от параллельных импортеров, считают эксперты.

Хактивисты атакуют системы видео-конференц-связи

...
Хактивисты атакуют системы видео-конференц-связи

В августе зафиксирован всплеск DDoS-атак на российские системы видео-конференц-связи. Пиковая мощность составляла 180 тысяч запросов в секунду. Атаки продолжаются до сих пор.

Оборотные штрафы за утечки начнутся с 10 тысяч пострадавших

...
Оборотные штрафы за утечки начнутся с 10 тысяч пострадавших

Компании получат оборотные штрафы, если допустят утечку информации более чем 10 тыс. субъектов персональных данных. Такой вариант обсуждается в Минцифры. Законопроект обещают показать в середине сентября.

Новый шифровальщик Agenda подстраивается под каждую жертву

...
Новый шифровальщик Agenda подстраивается под каждую жертву

Компания Trend Micro предупреждает о новой киберугрозе — семействе программ-вымогателей под названием Agenda. Особенностью этого вредоноса является способность подстраиваться под каждую жертву.

Операторы LockBit обкатывают схему тройного вымогательства — с DDoS

...
Операторы LockBit обкатывают схему тройного вымогательства — с DDoS

Группа кибервымогателей, распространяющая шифровальщик LockBit, сообщила, что работает над более продуманной защитой от DDoS-атак. Более того, злоумышленники хотят реализовать в своих кампаниях концепцию «тройного вымогательства».

Новый сезон: Start подтвердил утечку данных, снова слили СДЭК

...
Новый сезон: Start подтвердил утечку данных, снова слили СДЭК

Онлайн-кинотеатр Start признал утечку базы пользователей. В компании заявляют, что данные прошлогодние, ничего кроме телефонов и электронных адресов не содержат. Исследователи утверждают: в Сеть выложили и базу клиентов CDEK.Shopping по заказу товаров из-за границы.

Иностранные СМС-агрегаторы подозреваются в сливе паролей и локаций россиян

...
Иностранные СМС-агрегаторы подозреваются в сливе паролей и локаций россиян

Спецслужбы и МТС проверяют факты утечек данных пользователей Facebook, WhatsApp (принадлежат корпорации Meta, которая признана в РФ экстремистской, Facebook запрещена в России), а также Telegram и Google. Случаи могли произойти при участии зарубежных СМС-агрегаторов Infobip, Mitto и виртуального оператора VentaTel.