Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Атакующие Россию хактивисты-дидосеры сдулись

...
Атакующие Россию хактивисты-дидосеры сдулись

По данным StormWall, в октябре 2023 года 26% DDoS-атак на российские организации были проведены по политическим мотивам. Годом ранее вклад хактивистов был значительно выше — 68%.

Новый метапродукт MaxPatrol Carbon расскажет, как защитить инфраструктуру

...
Новый метапродукт MaxPatrol Carbon расскажет, как защитить инфраструктуру

Компания Positive Technologies представила раннюю версию второго метапродукта — MaxPatrol Carbon, который способен сформировать практические рекомендации для подготовки инфраструктуры заказчика к отражению кибератак.

У группы компаний «Гарда» новый директор департамента развития бизнеса

...
У группы компаний «Гарда» новый директор департамента развития бизнеса

Директором департамента развития бизнеса группы компаний «Гарда» назначена Наталья Мишина. Ранее она отвечала за разработку и внедрение стратегии развития канала продаж, оптимизацию внутренних бизнес-процессов и поиск новых моделей для обеспечения роста продаж в Cisco.

На рынок вышла платформа управления безопасной разработкой МТС RED ASOC

...
На рынок вышла платформа управления безопасной разработкой МТС RED ASOC

Компания МТС RED, входящая в ПАО «МТС», выпустила на рынок новую платформу управления процессами безопасной разработки класса ASOC (Application Security Orchestration and Correlation). Решение централизованно управляет встроенными и сторонними инструментами анализа защищенности ПО, обеспечивая мультивендорность, сопоставляет полученные из них данные, повышая эффективность обработки уязвимостей.

За год число инсайдерских атак в России возросло в полтора раза

...
За год число инсайдерских атак в России возросло в полтора раза

Согласно результатам опроса, проведенного «Инфосистемы Джет», за последний год с утечками по вине инсайдеров столкнулись три четверти российских компаний. С начала 2023 года количество таких инцидентов, по оценке экспертов, увеличилось в 1,5 раза.

Сергей Лебедев: Система резервного копирования должна быть антихрупкой

...
Сергей Лебедев: Система резервного копирования должна быть антихрупкой

За последние полтора года на российскую инфраструктуру было совершено много атак. Были и случаи полного уничтожения данных. Компании всерьёз опасаются того, что их данные могут быть утрачены. Начинать заботиться об отказоустойчивости и резервном копировании нужно прямо сейчас. Об этом — в интервью с Сергеем Лебедевым, директором направления систем резервного копирования компании «Киберпротект», и Иваном Смирновым, старшим менеджером продукта «Кибер Инфраструктура».

В общий доступ попал эксплойт для обхода Windows Defender SmartScreen

...
В общий доступ попал эксплойт для обхода Windows Defender SmartScreen

Код демонстрационного эксплойта (proof-of-concept, PoC) для уязвимости в Windows Defender просочился в общий доступ. Злоумышленники могут использовать его для обхода защитной функции SmartScreen.

Есть ли в России замена Oracle и MySQL?

...
Есть ли в России замена Oracle и MySQL?

В новом эфире AM Live эксперты обсудили российские системы управления базами данных (СУБД). Разговор шёл о том, есть ли на отечественном рынке решения, которые могут заменить продукцию ушедших иностранных гигантов, и как избежать проблем при миграции.

Эстафету сошедшего с дистанции QakBot подхватили трояны DarkGate и PikaBot

...
Эстафету сошедшего с дистанции QakBot подхватили трояны DarkGate и PikaBot

ИБ-компания Cofense предупреждает о вредоносных имейл-рассылках, нацеленных на засев троянов DarkGate и PikaBot. Поддельные письма замаскированы под продолжение переписки, цепочка заражения схожа с той, что использовал QakBot.

Вышел продукт PT Container Security для защиты контейнерных сред

...
Вышел продукт PT Container Security для защиты контейнерных сред

Компания Positive Technologies выпустила новый продукт — PT Container Security, предназначенный для защиты контейнерных сред. Как заявили разработчики, новинка автоматизирует управление уязвимостями и ошибками в конфигурации контейнеров.