Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Эксперты разработали несколько стратегий защиты моделей ИИ

...
Эксперты разработали несколько стратегий защиты моделей ИИ

Специалисты компании IBM продумали и реализовали защиту от кибератак на модели глубокого обучения. Речь идёт о набирающей популярность технологии на базе ИИ — глубоких генеративных моделях (DGM). DGM позволяют синтезировать данные из сложных массивов.

Серверы REvil в сети Tor неожиданно ожили

...
Серверы REvil в сети Tor неожиданно ожили

Два сайта вымогателей, ответственных за громкие атаки REvil, вернулись в онлайн-доступ. Причины возобновления работы серверов после почти двух месяцев молчания на настоящий момент неизвестны, новых образцов грозного шифровальщика не обнаружено.

ГК Angara расширила возможности SOC с помощью Security Vision IRP/SOAR

...
ГК Angara расширила возможности SOC с помощью Security Vision IRP/SOAR

Группа компаний Angara расширяет возможности собственного коммерческого SOC – Центра киберустойчивости ACRC – и совершенствует процессы анализа и реагирования на инциденты ИБ, внедряя решение Security Vision Incident Response Platform (IRP/SOAR). Благодаря платформе Security Vision аналитики ACRC смогут ускорить процессы первичного обогащения данных об инцидентах и автоматизировать применение сценариев реагирования.

Сервисы Solar MSS стали доступнее в регионах

...
Сервисы Solar MSS стали доступнее в регионах

Компания «Ростелеком-Солар» объявила о трансформации Solar MSS и открыла в Самаре центр экспертизы по сервисам кибербезопасности на базе этой экосистемы. Перевод экспертной помощи в регион позволил российскому провайдеру оптимизировать подход к ценообразованию услуги и сделать ее доступнее для организаций, которым не хватает ресурсов для обеспечения полноценной защиты сетей от кибератак.

Вениамин Левцов: Ключевая проблема ИБ — недостаточная связанность логики систем защиты

...
Вениамин Левцов: Ключевая проблема ИБ — недостаточная связанность логики систем защиты

В интервью Anti-Malware.ru Вениамин Левцов, директор глобального центра экспертизы по корпоративным решениям «Лаборатории Касперского», рассказал о том, что, по его мнению, сегодня является основной болью крупных заказчиков, что заставляет их всерьёз рассматривать работу с поставщиками услуг ИБ и что делает «Лаборатория Касперского» в этой ситуации. В ходе беседы обсуждались вопросы построения инфраструктуры организаций в целом, сервис MDR от «Лаборатории Касперского», то, в каком направлении развивается защита конечных точек, и другие важные вопросы.

0-day в Microsoft Office используется в целевых атаках APT-группы

...
0-day в Microsoft Office используется в целевых атаках APT-группы

Microsoft предупредила всех об опасных кибератаках, в которых злоумышленники используют очередную уязвимость нулевого дня (0-day), на этот раз затрагивающую софт линейки Microsoft Office. Уведомление об опасности пришло фактически за неделю до выхода ежемесячных патчей.



Обзор САКУРА, комплекса для защиты удалённых рабочих мест сотрудников

Обзор САКУРА, комплекса для защиты удалённых рабочих мест сотрудников

Программный комплекс САКУРА от компании IT-EXPERTISE помогает компаниям обеспечить защиту удалённых рабочих мест и безопасность их подключения к корпоративным ресурсам. При использовании VPN-туннелей САКУРА может реализовать концепцию Zero Trust Network Access (ZTNA, сетевой доступ с «нулевым доверием»).

Сертификат AM Test Lab №352 от 07.09.2021

Яндекс атаковали самым мощным DDoS в истории Рунета

...
Яндекс атаковали самым мощным DDoS в истории Рунета

На прошедших выходных неизвестные киберпреступники провели самую мощную DDoS-атаку в истории Рунета. Целью злоумышленников стали серверы российского интернет-гиганта «Яндекс», а специалисты Cloudflare подтвердили зафиксированный рекорд.

Эксперты назвали самые неудачные пароли компаний из списка Fortune 500

...
Эксперты назвали самые неудачные пароли компаний из списка Fortune 500

Исследователи из NordPass проанализировали наиболее неудачные пароли, используемые в компаниях из списка Fortune 500. За основу эксперты взяли общедоступные базы скомпрометированных данных.

39% всего веб-трафика исходит от вредоносных ботов

...
39% всего веб-трафика исходит от вредоносных ботов

По оценке ИБ-компании Barracuda Networks, в период с января по июнь 2021 года 64% интернет-трафика генерировалось автоматизированными средствами. Большая часть бот-трафика исходила с серверов в общедоступных облаках AWS и Microsoft Azure (примерно в равном объеме).