Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Яндекс ID получил международный сертификат безопасности ISO/IEC 27001

...
Яндекс ID получил международный сертификат безопасности ISO/IEC 27001

Сервис Яндекс ID прошёл ряд тестирований и проверок у независимых экспертов и по результатам получил международный сертификат безопасности — ISO/IEC 27001.



Обзор UDV ITM 1.7.0, системы мониторинга автоматизированных и информационных систем

Обзор UDV ITM 1.7.0, системы мониторинга автоматизированных и информационных систем

Программный комплекс UDV ITM позволяет отслеживать функционирование распределённых автоматизированных и информационных систем различного назначения, в том числе АСУ ТП. В новой версии расширены возможности и улучшен пользовательский опыт.

Сертификат AM Test Lab №441 от 26.12.2023

Исходный код GTA 5 попал в общий доступ спустя год после взлома Rockstar

...
Исходный код GTA 5 попал в общий доступ спустя год после взлома Rockstar

Исходный код популярнейшей игры Grand Theft Auto 5 слили в Сеть спустя чуть больше года после взлома Rockstar Games. Напомним, киберпреступная группировка Lapsus$ проникла в системы разработчика игр и утащила внутренние данные.

Ubisoft изучает сообщения о новом взломе и краже инструментов девелоперов

...
Ubisoft изучает сообщения о новом взломе и краже инструментов девелоперов

Ubisoft, один из крупнейших разработчиков видеоигр, расследует новую утечку. В Сеть просочились внутренние софтовые инструменты, которыми пользуются девелоперы.

Стартовал поиск XSS в сервисах Яндекса в рамках Охоты за ошибками

...
Стартовал поиск XSS в сервисах Яндекса в рамках Охоты за ошибками

Компания «Яндекс» объявила новый конкурс в рамках программы «Охота за ошибками» (bug bounty). Участникам предстоит до 31 января искать XSS-уязвимости в различных сервисах; максимальный размер выплат за находки составит 500 тыс. рублей.

Как выйти на новый уровень безопасности, используя киберполигон

...
Как выйти на новый уровень безопасности, используя киберполигон

Онлайн-полигон Standoff 365 позволяет повысить реальную защищённость компании с помощью тысяч хакеров, не подставив под удар инфраструктуру. Расскажем о его главных возможностях.

Вышел сервис Kaspersky Who Calls REST API для среднего и крупного бизнеса

...
Вышел сервис Kaspersky Who Calls REST API для среднего и крупного бизнеса

Компания «Лаборатория Касперского» выпустила Kaspersky Who Calls REST API для среднего и крупного бизнеса. Разработанный в виде веб-сервиса продукт предоставит компаниям технологии для защиты от телефонного спама и мошенничества.



Обзор UDV DATAPK Industrial Kit 2.1, комплексного решения для защиты АСУ ТП

Обзор UDV DATAPK Industrial Kit 2.1, комплексного решения для защиты АСУ ТП

UDV DATAPK Industrial Kit — комплекс решений для мониторинга защищённости и оперативного обнаружения ИБ-инцидентов в промышленных сетях. В обзоре новой версии решения описаны его основные компоненты, функциональные возможности и последние изменения в лицензировании.

Сертификат AM Test Lab №440 от 25.12.2023

Причина 11% киберинцидентов в компаниях — использование теневых ИТ

...
Причина 11% киберинцидентов в компаниях — использование теневых ИТ

Согласно результатам опроса, проведенного по заказу «Лаборатории Касперского», в 2022 и 2023 гг. с киберинцидентами столкнулись 77% бизнес-структур. В 11% случаев атаку спровоцировало использование сотрудниками нежелательных цифровых инструментов.

Тестирование межсетевых экранов нового поколения: опыт с Solar NGFW

...
Тестирование межсетевых экранов нового поколения: опыт с Solar NGFW

Один из основных недостатков отечественных межсетевых экранов нового поколения (NGFW) — недостаточная производительность по сравнению с зарубежными аналогами, которую вендоры порой пытаются скрыть агрессивным маркетингом. Разберёмся, как провести тестирование NGFW перед принятием решения о внедрении.