Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Николай Агринский назначен гендиректором Infosecurity (ГК Softline)

...
Николай Агринский назначен гендиректором Infosecurity (ГК Softline)

Компания Infosecurity (ГК Softline), специализированный сервис-провайдер, оказывающий услуги в сфере информационной безопасности, системной интеграции и консалтинга, сообщает о назначении на должность генерального директора Николая Агринского.

Как компании используют Dozor File Crawler, систему класса Discovery DLP

...
Как компании используют Dozor File Crawler, систему класса Discovery DLP

Системы класса Discovery DLP, предназначенные для анализа того, как хранится конфиденциальная информация в корпоративной сети, являются надёжными помощниками в деле защиты от утечек. Ранее мы уже рассказывали о функциональных возможностях Dozor File Crawler — discovery-модуля DLP-системы Solar Dozor, — а теперь хотим поделиться практикой его использования нашими заказчиками.

Платформа R-Vision SENSE получила возможность самостоятельно дообучаться

...
Платформа R-Vision SENSE получила возможность самостоятельно дообучаться

Компания R-Vision представила новую версию аналитической платформы кибербезопасности R-Vision SENSE — 1.5. От коммерческого релиза, вышедшего в мае, ее отличает ряд новых возможностей, в частности, способность дообучаться и переобучаться для своевременной актуализации шаблонов поведения.

ALPHV BlackCat: шифровальщик на Rust с множеством опций настройки

...
ALPHV BlackCat: шифровальщик на Rust с множеством опций настройки

Эксперты предупреждают о новой серьезной угрозе для корпоративных сетей. Написанный на Rust шифровальщик ALPHV способен работать в смешанных средах Windows / Linux / VMWare ESXi и уже засветился в атаках на территории США, Индии и Австралии.

BI.ZONE Fraud Prevention внесён в реестр российского ПО

...
BI.ZONE Fraud Prevention внесён в реестр российского ПО

Решение для глубокой сессионной аналитики и глобального профилирования зарегистрировано Министерством цифрового развития, связи и массовых коммуникаций РФ в реестре отечественного ПО.

Борисов: Надо перейти на российское оборудование из-за роста атак на КИИ

...
Борисов: Надо перейти на российское оборудование из-за роста атак на КИИ

Вице-премьер Юрий Борисов заявил, что за первые полгода 2021-го число кибератак на российские государственные органы и критические объекты превысило аналогичный показатель за весь 2020 год. При этом Борисов знает, как снизить риски — перейти на российское оборудование.



Обзор Fortinet FortiIsolator 2.3, системы защиты доступа к сети за счёт изоляции браузера

Обзор Fortinet FortiIsolator 2.3, системы защиты доступа к сети за счёт изоляции браузера

Fortinet FortiIsoIator 2.3.1 обеспечивает комплексную защиту браузера и надёжно изолирует его от потенциальных угроз, распространяемых через электронную почту и вредоносные веб-ресурсы. Безопасность обеспечивается за счёт просмотра сайтов в изолированной среде с помещением содержимого в удалённый контейнер.

Сертификат AM Test Lab №368 от 08.12.2021

Группа Snatch взломала Volvo Cars и украла внутренние документы компании

...
Группа Snatch взломала Volvo Cars и украла внутренние документы компании

Volvo Cars, шведский производитель легковых автомобилей, сообщил о взломе своей сети. Согласно официальному заявлению компании, неизвестные киберпреступники смогли проникнуть на один из серверов и украсть данные о разработках и исследованиях.

Dark Mirai атакует ноябрьскую RCE-уязвимость в SOHO-роутерах TP-Link

...
Dark Mirai атакует ноябрьскую RCE-уязвимость в SOHO-роутерах TP-Link

В прошлом месяце TP-Link устранила критическую уязвимость в роутерах TL-WR840N (EU) v5, популярных у домашних пользователей. Не прошло и двух недель, как дыру уже взяли на вооружение операторы одного из актуальных IoT-ботнетов — Dark Mirai, он же Manga и Dark.IoT.

Фишеры используют дыры OAuth в реализации Microsoft и Google

...
Фишеры используют дыры OAuth в реализации Microsoft и Google

Исследователи в области кибербезопасности обнаружили ранее неизвестные методы запуска кибератак с URL-редиректами на слабые имплементации OAuth 2.0. Такие атаки могут приводить к обходу средств детектирования фишинга и защиты электронной почты, а также внушать жертвам ложное чувство безопасности при посещении фишинговых страниц.