Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Google запустила программу поиска уязвимостей в Android-приложениях

...
Google запустила программу поиска уязвимостей в Android-приложениях

Google запустила новую программу вознаграждений за найденные уязвимости — Mobile Vulnerability Rewards Program (Mobile VRP). Исследователям будут платить за выявленные бреши в приложениях для Android.

Вендоры рассказали об эталонном российском NGFW

...
Вендоры рассказали об эталонном российском NGFW

Международный фестиваль по кибербезопасности Positive Hack Days 12 начался с круглого стола «NGFW по-русски» с представителями российских вендоров: Positive Technologies, UserGate, «РТК-Солар» и «Код безопасности». Тема выбрана неслучайно. Как заявил директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин на CISO-FORUM 2023, отсутствие NGFW — сегодня одна из главных проблем на рынке средств защиты информации. Особую важность проблемы осознают и российские разработчики.

Kaspersky обновила свою онлайн-игру про кибербезопасность

...
Kaspersky обновила свою онлайн-игру про кибербезопасность

«Лаборатория Касперского» выпустила обновлённую версию интерактивной командной игры для топ-менеджеров и линейных руководителей Kaspersky Interactive Protection Simulation (KIPS). Это командная стратегическая игра, в которой демонстрируется влияние кибербезопасности на эффективность и доходы коммерческой организации. Бизнес-симуляция KIPS помогает научиться мыслить стратегически, предвидеть последствия атак и правильно реагировать в условиях ограниченного времени и средств.

Postgres Pro Enterprise 15 получила сертификат соответствия ФСТЭК России

...
Postgres Pro Enterprise 15 получила сертификат соответствия ФСТЭК России

В конце прошлой недели вышло первое обновление 15-й версии Postgres Pro Certified в редакции Enterprise. Сертификат соответствия ФСТЭК РФ №4063 был переоформлен 4 мая 2023 года.

Массовое отключение роутеров ASUS от Сети произошло из-за кривого апдейта

...
Массовое отключение роутеров ASUS от Сети произошло из-за кривого апдейта

По словам ASUS, интернет мог отвалиться из-за ошибки в автоматически розданном конфигурационном файле. На стороне сервера все уже пофиксили; тем, у кого проблема не ушла, рекомендуется вручную перезапустить сетевое устройство.

ИТ-гиганты нуждаются в закрытом ChatGPT

...
ИТ-гиганты нуждаются в закрытом ChatGPT

Apple запретила сотрудникам использовать ChatGPT. Причина — возможные утечки важных данных за периметр. Apple развивает теперь свой искусственный интеллект для внутреннего пользования.

UserGate ускорил NGFW более чем в 4 раза

...
UserGate ускорил NGFW более чем в 4 раза

Российский разработчик ИБ решений сразу вслед за релизом седьмой версии собственной операционной системы – основы экосистемы UserGate SUMMA, включающей в себя UserGate NGFW – в рамках фестиваля кибербезопасности Positive Hack Days объявил о старте следующего этапа внедрения в коммерческую эксплуатацию программно-аппаратного комплекса UserGate FG, представляющего собой NGFW высокой производительности.

ИБ-компанию ИнфоТеКС зацепило кибервзломом

...
ИБ-компанию ИнфоТеКС зацепило кибервзломом

В открытый доступ могли попасть сведения о пользователях сайта компании ИнфоТеКС. Об этом пишут исследователи. 60 тыс. строк охватывают последние три года работы ресурса. Чуть ранее киберпреступники выложили в Сеть 1,7 ГБ данных Ситилаб.

В APT-атаках на Донбасс и Крым засветился новый фреймворк — CloudWizard

...
В APT-атаках на Донбасс и Крым засветился новый фреймворк — CloudWizard

В этом месяце эксперты «Лаборатории Касперского» зафиксировали новые целевые атаки на территории ДНР, ЛНР и в Крыму. Разбор текущей кампании кибершпионажа выявил неизвестный ранее вредоносный фреймворк, которому было присвоено имя CloudWizard.

Центр Корпоративных Решений поставил на себе Антифишинг

...
Центр Корпоративных Решений поставил на себе Антифишинг

“Информзащита” внедрила в компанию “Центр Корпоративных Решений” (ЦКР) обучающую платформу “Антифишинг”. На ней не только тренируют навыкам кибербезопасности, но и выставляют оценки. В случае “неуспеваемости” по ИБ, сотруднику отключат доступ к корпоративным системам.