Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Как организовать безопасную разработку приложений (DevSecOps) в России

...
Как организовать безопасную разработку приложений (DevSecOps) в России

Как меняются концепция и технологический стек безопасной разработки приложений (DevSecOps) в России в условиях новой реальности 2022 года? Возможно ли провести импортозамещение в этом сегменте и какие отечественные средства тестирования, анализа исходного кода и автоматизации существуют на рынке?



Обзор СёрчИнформ SIEM 1.47, системы для сбора и корреляции ИБ-событий

Обзор СёрчИнформ SIEM 1.47, системы для сбора и корреляции ИБ-событий

«СёрчИнформ SIEM» (Security Information and Event Management, системы для сбора и корреляции событий информационной безопасности) собирает и анализирует события в режиме реального времени, позволяя выявлять инциденты в информационной безопасности, а также сохраняет архив событий на случай, если эти данные понадобятся для проведения расследования.

Сертификат AM Test Lab №398 от 01.11.2022

Александр Голубчиков: Новые риски в информационной безопасности реализуются вовсе не хакерами

...
Александр Голубчиков: Новые риски в информационной безопасности реализуются вовсе не хакерами

После ухода иностранных поставщиков российские компании переходят на отечественные решения. По прогнозам, в следующем году этот переход планируют провести 84 % российских компаний. Что может предложить им рынок, в частности сегмент коммерческих SOC? Мы побеседовали с сотрудниками крупного оператора мобильной связи — компании «МегаФон». На наши вопросы ответили Александр Голубчиков, руководитель направления по продуктам кибербезопасности, и Владимир Зуев, руководитель направления по развитию коммерческого SOC.

Операторы LockBit 3.0 завили о краже внутренних данных корпорации Thales

...
Операторы LockBit 3.0 завили о краже внутренних данных корпорации Thales

Киберпреступная группировка, распространяющая LockBit 3.0, утверждает, что ей удалось утащить внутренние данные французской корпорации Thales, которая разрабатывает информационные системы для авиакосмической и военной отрасли.

Опубликован эксплойт к недавно пропатченной RCE-уязвимости в VMware NSX

...
Опубликован эксплойт к недавно пропатченной RCE-уязвимости в VMware NSX

В VMware проверили и подтвердили информацию о том, что в Сети появился рабочий эксплойт к только что закрытой критической уязвимости в платформе сетевой виртуализации NSX Data Center for vSphere (NSX-V). Тем, кто еще не установил патч, настоятельно рекомендуется сделать это в кратчайшие сроки.

32% российских компаний не проверяют софт на защищённость

...
32% российских компаний не проверяют софт на защищённость

Специалисты «РТК-Солар» изучили вопрос защищённости софта в российских организациях и пришли к выводу, что 32% компаний не проверяют разрабатываемые и используемые программы на защищённость.

Хватит и трех: Минцифры выбирает приоритетные ОС

...
Хватит и трех: Минцифры выбирает приоритетные ОС

Astra Linux, ОС “Альт” и “Ред ОС” — Минцифры определило три приоритетные операционные системы, которые будет поддерживать и развивать. Российских вендоров могут обязать адаптировать под них свои программы.

Как работают экосистемы кибербезопасности на примере MaxPatrol 10 и при чём тут пелотон

...
Как работают экосистемы кибербезопасности на примере MaxPatrol 10 и при чём тут пелотон

Что такое экосистемы продуктов и сервисов в ИБ? Какими признаками обладает настоящая экосистема? Чем она отличается от широкой линейки продуктов и сервисов в любой крупной компании? И что экосистемы из мира кибербезопасности дают пользователям? Отвечаем на эти вопросы на примере Positive Technologies и MaxPatrol 10.

Positive Technologies в III квартале 2022 года увеличила выручку на 171%

...
Positive Technologies в III квартале 2022 года увеличила выручку на 171%

Positive Technologies представила финансовые результаты по итогам третьего квартала 2022 года. В компании утверждают, что выручка выросла в 2,7 раза до 3,5 млрд рублей. А по итогам девяти месяцев — на 115% и достигла 7 млрд рублей.

Уязвимость GitHub позволяла угнать чужой репозиторий в обход защиты

...
Уязвимость GitHub позволяла угнать чужой репозиторий в обход защиты

Команда Checkmarx обнаружила брешь в защите облачного хостинга GitHub от клонирования репозиториев в рамках атак на цепочку поставок. Как оказалось, создать такой источник вредоносного кода все еще можно, притом легко — путем переименования.