Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

НАЦ внедрил защищенные системы в компаниях «Росатома»

...
НАЦ внедрил защищенные системы в компаниях «Росатома»

Национальный аттестационный центр (входит в ГК «Информзащита») успешно реализовал проекты по созданию и аттестации защищенных сетей для пяти филиалов госкорпорации «Росатом» в разных городах России.

Россельхозбанк заменил Forcepoint на Zecurion по программе импортозамещения

...
Россельхозбанк заменил Forcepoint на Zecurion по программе импортозамещения

Россельхозбанк завершил внедрение решений российского разработчика для защиты информации от внутренних и внешних угроз. Для реализации DLP- системы (для предотвращения утечек конфиденциальной информации) и SWG-системы (для обеспечения безопасности веб-доступа) выбрано программное обеспечение от компании Zecurion.

Какие персональные данные представляют общественный интерес?

...
Какие персональные данные представляют общественный интерес?

Некоторые персональные данные могут публиковаться в сети самими операторами без согласия субъектов — не в режиме персональных данных, разрешённых для распространения, а во исполнение законодательства или в целях удовлетворения общественных интересов. Какие именно данные могут быть опубликованы для таких целей?

В новой версии R-Vision TIP улучшена логика обогащения IoC

...
В новой версии R-Vision TIP улучшена логика обогащения IoC

Компания RVision обновила платформу анализа информации об угрозах R-Vision Threat Intelligence Platform (TIP) до версии 2.5. Ключевые изменения платформы коснулись логики обогащения индикаторов компрометации, работы с инструментом бюллетеней и карточками уязвимостей, а также произошли серьезные изменения в интерфейсе системы.

Pwn2Own принёс хакерам $400 тыс. за 0-day эксплойты для атак на АСУ ТП

...
Pwn2Own принёс хакерам $400 тыс. за 0-day эксплойты для атак на АСУ ТП

Знаменитый конкурс для хакеров Pwn2Own, проходивший в этом году в Майами, принёс участникам 400 тысяч долларов за разработку и демонстрацию 26 эксплойтов, которые потенциально могут использоваться в атаках на продукты АСУ ТП и SCADA.

Google запретила в Play Store софт, записывающий телефонные разговоры

...
Google запретила в Play Store софт, записывающий телефонные разговоры

Google анонсировала интересные изменения в работе официального магазина приложений для Android — Play Store. Корпорация запретила использовать API, облегчающие управление девайсом людям с ограниченными возможностями (Accessibility API), для записи телефонных звонков.

Вышел Ideco UTM 12.0, основанный на новой платформе (Linux 5.15)

...
Вышел Ideco UTM 12.0, основанный на новой платформе (Linux 5.15)

Компания «Айдеко» выпустила новый релиз шлюза безопасности Ideco UTM 12.0. Данная версия основана на новейшей платформе, поддерживающей самые передовые технологии ядра Linux и используемых модулей: баз данных, IPS, сетевого стека и веб-интерфейса.

Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

...
Дыры в контроллерах Mitsubishi позволяют получить значение хеша пароля

Специалисты компании Positive Technologies рассказали об уязвимостях в контроллерах Mitsubishi линейки FX, которые применяются для автоматизации инженерных систем зданий в целом спектре секторов: промышленности, водном хозяйстве, типографии, деревообработке и т. п.

Яндекс.Еду оштрафовали на 60 000 рублей за утечку ПДн клиентов

...
Яндекс.Еду оштрафовали на 60 000 рублей за утечку ПДн клиентов

Мировой суд Замоскворецкого района Москвы ознакомился со свидетельствами, предоставленными Роскомнадзором, и признал «Яндекс.Еду» виновной в утечке клиентских данных. В соответствии с вынесенным решением сервису придется уплатить штраф в размере 60 тыс. рублей.

Критические баги позволяют шпионить за миллионами Android-смартфонов

...
Критические баги позволяют шпионить за миллионами Android-смартфонов

Уязвимости в аудиодекодерах чипсетов Qualcomm и MediaTek могут позволить злоумышленникам удалённо получить доступ к медиаматериалам и аудиопереговорам владельцев мобильных устройств на Android.