Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Импортозамещение в РФ меняется ради развития ИТ

...
Импортозамещение в РФ меняется ради развития ИТ

Последние два года в стране активно развивается импортозамещение. Оно стало главным стимулом развития для многих российских компаний, связанных с ИТ. Однако с появлением новых отечественных продуктов всё чаще возникает вопрос: что именно следует замещать? Что делать, если импортозамещающий продукт уже выпущен другой компанией? Куда двигаться дальше всем участникам рынка разработки ПО?

Google забанила 173 тыс. аккаунтов разработчиков вредоносного Android-софта

...
Google забанила 173 тыс. аккаунтов разработчиков вредоносного Android-софта

По словам Google, в 2022 году корпорация заблокировала аккаунты 173 тысяч разработчиков приложений для Android. Так интернет-гигант борется с распространением вредоносных программ и мошеннических схем, направленных на владельцев Android-устройств.

Linux-версия нового шифровальщика RTM нацелена на серверы VMware ESXi

...
Linux-версия нового шифровальщика RTM нацелена на серверы VMware ESXi

Исследователи из Uptycs обнаружили в даркнете рекламу партнерки RTM Team Locker на основе зловреда, способного шифровать файлы на Windows-машинах, NAS-устройствах и серверах VMware ESXi.

Вышли новые версии UEBA и Anomaly Detection на платформе Security Vision 5

...
Вышли новые версии UEBA и Anomaly Detection на платформе Security Vision 5

Security Vision сообщает о выпуске новых версий продуктов UEBA и Anomaly Detection на платформе Security Vision 5. Security Vision UEBA автоматически выстраивает типовые модели поведения (пользователей, учетных записей, устройств, процессов и др.) и находит отклонения, анализируя сырые потоки данных по сетевому трафику, прокси-серверов, почтовых серверов, Windows/Linux серверов и рабочих станций.

Данные отрицавшего взлом ИТ-сервиса Первый Бит появились в Сети

...
Данные отрицавшего взлом ИТ-сервиса Первый Бит появились в Сети

Киберпреступники из группировки Dumpforums, не получив выкупа от компании “Первый Бит”, стали сливать данные ИТ-агрегатора. Речь о нескольких дампах, полученных из CMS “Bitrix”. Актуальность баз — конец апреля 2023 года.

Microsoft начала переводить код Windows на Rust для защиты памяти

...
Microsoft начала переводить код Windows на Rust для защиты памяти

Microsoft переписывает системные библиотеки Windows на Rust, чтобы обеспечить лучшую защищённость памяти софта. Об этом заявил один из представителей руководства, отвечающий за безопасность операционной системы.

Экосистема кибербезопасности промышленного предприятия: новые подходы к созданию

...
Экосистема кибербезопасности промышленного предприятия: новые подходы к созданию

Изначально системы автоматизации создавались для изолированного применения — данные не передавались вовне, им ничто не угрожало. Поэтому не было острой необходимости защищать промышленные системы. Но сейчас ситуация поменялась, в промышленные системы тоже пришла сетевая парадигма. Это породило новые угрозы и потребность в совершенно ином подходе к обеспечению безопасности промышленных систем.

В Сеть выложили базы, предположительно, АльфаСтрахования

...
В Сеть выложили базы, предположительно, АльфаСтрахования

Группировка NLB утверждает, что взломала сервисы компании "АльфаСтрахования". В качестве доказательств в открытый доступ выложили один млн записей. Киберпреступники утверждают, что всего у них на руках 14 млн строк.

BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

...
BI.ZONE выпустила практическое руководство по анализу воздействия на бизнес

Читатели получат пошаговую инструкцию для проведения business impact analysis (BIA) и важные рекомендации по повышению уровня киберзрелости. Руководство входит в цикл BI.ZONE «Путь к цифровому лидерству», посвященный бесперебойности бизнес-процессов.

Indeed Privileged Access Manager сертифицирован ФСТЭК России

...
Indeed Privileged Access Manager сертифицирован ФСТЭК России

Компании Индид сообщает о прохождении сертификационных испытаний программного комплекса Indeed Privileged Access Manager (Indeed РАМ) на соответствие требованиям к защите информации по 4-му уровню доверия ФСТЭК России.