Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

В InfoWatch ARMA Industrial Firewall добавили поддержку OpenVPN-ГОСТ

...
В InfoWatch ARMA Industrial Firewall добавили поддержку OpenVPN-ГОСТ

Компания InfoWatch ARMA, входящая в состав ГК InfoWatch, выпустила новую версию промышленного межсетевого экрана нового поколения InfoWatch ARMA Industrial Firewall. В функциональность InfoWatch ARMA Industrial Firewall версии 3.7 добавлена поддержка OpenVPN-ГОСТ, расширен список поддерживаемых промышленных протоколов и стало удобнее работать с журналами логов.

Сбер первым перевёл банкоматы на собственный софт

...
Сбер первым перевёл банкоматы на собственный софт

По словам представителей Сбера, кредитная организация перевела 80% программного обеспечения сети банкоматов на собственную разработку и отказалась от вендорских инструментов для управления инфраструктурой сети.

Росэлектроника: ИТ-миграция — мучительный и длительный процесс

...
Росэлектроника: ИТ-миграция — мучительный и длительный процесс

На конференции “Российская электроника” обсуждали конкурентоспособность и совместимость отечественного ПО и собственного “железа”. Говорили о “единстве многообразия” — стоит ли ждать, пока в рыночной экономике выживет сильнейший или доверить выбор государству.

Уязвимости в охранных системах ZoneMinder создают условия для слежки

...
Уязвимости в охранных системах ZoneMinder создают условия для слежки

Эксперт Positive Technologies обнаружил две уязвимости в системе видеонаблюдения ZoneMinder. Одна из них позволяет получить доступ к внутренней сети и видеопотоку и признана критической.

Аутсорсинг ИБ в России: принципы выбора и доверия, MSSP или SECaaS

...
Аутсорсинг ИБ в России: принципы выбора и доверия, MSSP или SECaaS

Аутсорсинг информационной безопасности — какие острые проблемы заказчика он решает? Как обосновать целесообразность его использования, как аутсорсинг ИБ поможет при дефиците «железа», какие услуги аутсорсинга ИБ доступны в России и чем различаются модели MSSP и SecaaS?

Solar Dozor внедрен в казахстанской нефтяной компании Эмбамунайгаз

...
Solar Dozor внедрен в казахстанской нефтяной компании Эмбамунайгаз

Компания «РТК-Солар» реализовала проект внедрения системы предотвращения утечек информации Solar Dozor в казахстанской нефтяной компании АО «Эмбамунайгаз». За 2 месяца система была развернута в 4-х производственных структурных подразделениях и 2-х управлениях компании, мониторингом охвачено 1000 рабочих станций пользователей.

Версия OpenSSL 3.0.5 должна устранить дыру с потенциалом Heartbleed

...
Версия OpenSSL 3.0.5 должна устранить дыру с потенциалом Heartbleed

Разработчикам OpenSSL v3 не хватило двух патчей, чтобы устранить уязвимость, которая с технической точки зрения может быть опаснее Heartbleed. Известно, что брешь приводит к повреждению памяти и угрожает x64-системам.



Обзор Гарда БД 4.19, российской DAM-системы для защиты СУБД

Обзор Гарда БД 4.19, российской DAM-системы для защиты СУБД

В базах данных содержатся наиболее ценные информационные активы компаний, поэтому так важно обеспечить контроль и защиту СУБД. Рассмотрим новейшие возможности системы защиты баз данных «Гарда БД», такие как выявление аномальных действий пользователей на основе поведенческого анализа.

Сертификат AM Test Lab №388 от 27.06.2022

Недавние обновления Windows привели к зависаниям Edge, фикс уже готов

...
Недавние обновления Windows привели к зависаниям Edge, фикс уже готов

Microsoft сообщила об устранении бага, который приводил к зависанию браузера Edge при использовании «режима Internet Explorer». Проблему вызывали обновления систем Windows 11 (версии 21H2), Windows 10 (версий 20H2, 221H1 и 21H2) и Windows Server 2022.

Операторы шифровальщика LockBit 3.0 запустили программу bug bounty

...
Операторы шифровальщика LockBit 3.0 запустили программу bug bounty

Создатели LockBit выпустили третью версию шифровальщика и обновили свой сайт в сети Tor, который теперь содержит раздел для баг-хантеров. Хакерам всех мастей предлагают денежное вознаграждение от $1 тыс. за вклад в повышение качества вредоносного кода и надежности веб-ресурсов, используемых для вымогательства.