Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Новый Windows-бэкдор BITSLOTH использует службу BITS для С2-связи

...
Новый Windows-бэкдор BITSLOTH использует службу BITS для С2-связи

Исследователи в области кибербезопасности наткнулись на ранее неизвестный Windows-бэкдор, использующий Фоновую интеллектуальную службу передачи (BITS) для получения команд (C2). Вредоносу дали имя BITSLOTH.

Аудит кода выявил 25 уязвимостей в Homebrew

...
Аудит кода выявил 25 уязвимостей в Homebrew

В менеджере пакетов Homebrew после аудита обнаружили 25 уязвимостей, которые могли позволить злоумышленникам выполнить вредоносный код и модифицировать сборки бинарников.

Газинформсервис выбрал Security Vision SOAR для своего SOC

...
Газинформсервис выбрал Security Vision SOAR для своего SOC

В современном цифровом мире, где киберугрозы становятся все более изощренными, важно использовать передовые технологии для защиты критически важных данных и систем. Компания «Газинформсервис» выбрала платформу Security Vision SOAR для своего Security Operations Center (SOC).

Security Awareness: как повысить осведомлённость сотрудников

...
Security Awareness: как повысить осведомлённость сотрудников

В современном цифровом мире, где информация является ценнейшим ресурсом, очень важно повышать осведомлённость сотрудников об угрозах (Security Awareness). Один из наиболее действенных способов защитить данные и минимизировать риски кибератак состоит в обучении людей базовым принципам ИБ. Как это делается?

Операторы шифровальщиков создают кастомные образцы на основе слитого кода

...
Операторы шифровальщиков создают кастомные образцы на основе слитого кода

Операторы программ-шифровальщиков начали конструировать кастомные образцы с помощью готовых решений. На крафтовость кибервымогателей обратили внимание специалисты «Лаборатории Касперского».

У безопасников есть в среднем шесть дней на патчинг уязвимостей

...
У безопасников есть в среднем шесть дней на патчинг уязвимостей

На эксплуатацию уязвимостей приходится треть всех успешных кибератак, а у ИБ-команд в среднем есть всего шесть дней на патчинг. Такую статистику представили специалисты PT SWARM (принадлежит Positive Technologies).

Сергей Шерстобитов: В интересах государства помогать ИБ-компаниям

...
Сергей Шерстобитов: В интересах государства помогать ИБ-компаниям

Несмотря на существенные изменения в продуктовых предложениях за последние годы, бизнес системных интеграторов, по мнению генерального директора Angara Security Сергея Шерстобитова, сохранился в традиционных границах и продолжает играть важную для заказчиков роль. Мы попросили нашего собеседника рассказать о том, что происходит сейчас на рынке, с точки зрения ИБ-интеграторов.

Solar DAG внесли в единый реестр российского ПО

...
Solar DAG внесли в единый реестр российского ПО

Система контроля доступа к неструктурированным данным Solar DAG от ГК «Солар» включена в единый реестр российских программ для электронных вычислительных машин и баз данных.

Как защититься от DNS-атак с помощью Ideco NGFW и DNS Protection от SkyDNS

...
Как защититься от DNS-атак с помощью Ideco NGFW и DNS Protection от SkyDNS

Защита сетевой инфраструктуры от DNS-атак — важная задача, особенно сегодня, когда киберугрозы становятся всё более разнообразными. Соединим отечественный межсетевой экран нового поколения Ideco NGFW с облачным модулем DNS Protection от компании SkyDNS и посмотрим на эффективность такого решения.

Российские почтовые серверы на замену Microsoft Exchange Server

...
Российские почтовые серверы на замену Microsoft Exchange Server

Со вводом санкций против России использование Microsoft Exchange Server стало настоящей проблемой. На помощь приходит импортозамещение: отечественные аналоги Microsoft Exchange Server вполне могут заменить его.