Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

59% субъектов КИИ не успеют выполнить требования Указа Президента № 250

...
59% субъектов КИИ не успеют выполнить требования Указа Президента № 250

59% субъектов критической информационной инфраструктурой (КИИ) не успевают перейти на отечественные средства защиты информации до конца 2024 года, как того требует Указ Президента № 250. Такую статистику показал опрос, проведённый специалистами компании «К2 Кибербезопасность».

Фишеры используют фейковую ошибку OneDrive для запуска PowerShell-скрипта

...
Фишеры используют фейковую ошибку OneDrive для запуска PowerShell-скрипта

Киберпреступники запустили новую фишинговую кампанию, нацеленную на пользователей Microsoft OneDrive. С помощью приёмов социальной инженерии злоумышленники заставляют жертв запустить PowerShell-скрипт.



Обзор SafeERP 4.9.2, комплекса для контроля безопасности бизнес-систем

Обзор SafeERP 4.9.2, комплекса для контроля безопасности бизнес-систем

SafeERP — отечественный программный комплекс, разработанный компанией «Газинформсервис». Имеет модульную архитектуру и позволяет корпоративным заказчикам контролировать безопасность ERP-систем, размещённых на платформах 1С и SAP, а также проверять бизнес-приложения на наличие уязвимостей и выстроить цикл безопасной разработки методом статического и динамического анализа кода, автоматизированного пентеста.

Сертификат AM Test Lab №476 от 30.07.2024

Новый инструмент Specula использует Outlook для выполнения кода в Windows

...
Новый инструмент Specula использует Outlook для выполнения кода в Windows

Microsoft Outlook можно превратить в C2 (командный сервер) и использовать для удалённого выполнения кода. Специалисты TrustedSec даже выпустили специальный фреймворк Specula, который пригодится для Red Teaming.

Привилегированный доступ: современные вызовы и передовые решения в PAM

...
Привилегированный доступ: современные вызовы и передовые решения в PAM

Управление привилегированным доступом (Privileged Access Management, PAM) становится важным элементом кибербезопасности для компаний любого уровня. Оно позволяет минимизировать риски несанкционированного доступа и утечек данных, а также помогает соответствовать жёстким нормативным требованиям и стандартам. Рассказываем о современных проблемах в этой сфере и о путях их решения.



Обзор Solar SafeInspect, системы контроля действий привилегированных пользователей (PAM)

Обзор Solar SafeInspect, системы контроля действий привилегированных пользователей (PAM)

Задача систем класса Privileged Access Management (PAM) в ИБ-контуре организации — обеспечить контролируемый и безопасный доступ привилегированных пользователей к информационным системам. Рассмотрим функции российского продукта Solar SafeInspect, благодаря которым можно предотвратить утечки информации и нарушение политик безопасности, оградить себя от финансовых и репутационных рисков.

Сертификат AM Test Lab №475 от 29.07.2024

TRM Labs: На российских операторов шифровальщиков приходится 69% выкупов

...
TRM Labs: На российских операторов шифровальщиков приходится 69% выкупов

Как подсчитали исследователи из компании TRM Labs, русскоговорящие операторы программ-вымогателей забирают 69% от общего потока криптовалюты, которую жертвы платят в качестве выкупа. В цифрах эта сумма превышает 500 млн долларов за 2023 год.

Июльские обновления отправляют Windows в режим восстановления BitLocker

...
Июльские обновления отправляют Windows в режим восстановления BitLocker

По словам Microsoft, ряд устройств, работающих на операционной системе Windows, загружается в режим восстановления BitLocker после установки июльских патчей.

Анастасия Важенина: Необходимо находить векторы возможных атак на инфраструктуру и вовремя устранять их

...
Анастасия Важенина: Необходимо находить векторы возможных атак на инфраструктуру и вовремя устранять их

Продолжаем обсуждать ситуацию на рынке кибербезопасности. О том, что изменилось в последнее время и как делать ИТ-инфраструктуры устойчивыми к атакам злоумышленников, мы поговорили с руководителем практики развития метапродуктов Positive Technologies Анастасией Важениной.

UserGate FG включен в реестр Минпромторга

...
UserGate FG включен в реестр Минпромторга

Межсетевой экран следующего поколения (Next-Generation Firewall) UserGate FG включен в реестр российской промышленной продукции Минпромторга России.