Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Хакеры выставили +50 °C в холодильниках европейских супермаркетов

...
Хакеры выставили +50 °C в холодильниках европейских супермаркетов

В европейских супермаркетах злоумышленники вмешались в управление холодильниками и морозильными камерами. В отдельных магазинах настройку температуры изменили до +50 °C. Под удар попали сети в нескольких странах, включая Швецию, Бельгию, Люксембург и Эстонию.

Красиво не значит верно: как собрать с ИИ презентацию, которой можно доверять

...
Красиво не значит верно: как собрать с ИИ презентацию, которой можно доверять

ИИ ускоряет создание презентаций, но не гарантирует достоверность цифр и выводов. Рассказываем, как превратить слайды в проверяемый результат: хранить метрики в едином источнике, контролировать их изменения и автоматически проверять готовый PDF.

Google поддержит единый запрет на обучение ИИ через robots.txt

...
Google поддержит единый запрет на обучение ИИ через robots.txt

Владельцам сайтов обещают упростить отказ от использования их материалов для обучения нейросетей. Google поддержит общий механизм в robots.txt: вместо отдельных инструкций каждому ИИ-провайдеру можно будет задать единую настройку для участников инициативы.

Ростелеком планирует подземные ЦОДы для защиты от внешних угроз

...
Ростелеком планирует подземные ЦОДы для защиты от внешних угроз

Серверы предлагают защищать не только резервными копиями, но и толщей грунта. «Ростелеком» работает над созданием подземных дата-центров и, по данным источников, обсуждает такой проект с «Норникелем». Причина — необходимость учитывать более серьёзные внешние угрозы.

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

...
Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Windows 11 лишилась переноса данных между ПК: Microsoft предлагает OneDrive

...
Windows 11 лишилась переноса данных между ПК: Microsoft предлагает OneDrive

Переезжать на новый компьютер без облака стало менее удобно. Microsoft отключила PC-to-PC Migration — встроенный инструмент Windows 11, который переносил файлы и настройки между компьютерами по локальной сети. Теперь компания рекомендует Windows Backup с загрузкой файлов в OneDrive.

Крупный сбой Beget оставил клиентов без сайтов, VPS и панели управления

...
Крупный сбой Beget оставил клиентов без сайтов, VPS и панели управления

Утро 2 ноября для клиентов Beget началось с недоступных сайтов и ошибок подключения. Сбой затронул панель управления, личный кабинет, виртуальные серверы, почту и DNS. О крупном инциденте провайдер сообщил в официальном канале. Компания ведёт восстановление и одновременно расследует произошедшее.

Тестовые фишинговые рассылки. Опыт крупных компаний

...
Тестовые фишинговые рассылки. Опыт крупных компаний

Фишинг и социальная инженерия стали основным методом проникновения злоумышленников в инфраструктуру компаний любых размеров. Именно сотрудники являются главным слабым звеном в ИБ.  Наиболее надёжным методом противодействия фишингу стали программы повышения осведомлённости (Security Awareness).

Банки навязывают россиянам рекламу при оформлении карт, ЦБ и ФАС против

...
Банки навязывают россиянам рекламу при оформлении карт, ЦБ и ФАС против

Хотели банковскую карту, а получили вдобавок обязательную подписку на рекламные предложения. Российские банки включают согласие на рассылки в документы заранее, автоматически проставляют галочки или не дают продолжить оформление без них.

Вышла Aladdin Enterprise CA 3.0: ускоряет выпуск сертификатов до 4 раз

...
Вышла Aladdin Enterprise CA 3.0: ускоряет выпуск сертификатов до 4 раз

«Аладдин» представил Aladdin Enterprise CA 3.0 — новую версию корпоративного центра сертификации. В обновлении сделали ставку на Kubernetes, автоматизацию работы с сертификатами и интеграцию с SIEM. По данным разработчика, массовый выпуск файловых сертификатов ускорился до четырёх раз относительно предыдущей версии.