Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Fortis стала дистрибьютором продуктов UserGate на территории России

...
Fortis стала дистрибьютором продуктов UserGate на территории России

Компания Fortis — специализированный дистрибьютор решений и услуг в сфере информационной безопасности, и компания UserGate — российский разработчик программного обеспечения и микроэлектроники, подписали дистрибьюторский договор.

Клиентам DataLine стал доступен СКДПУ НТ по модели подписки

...
Клиентам DataLine стал доступен СКДПУ НТ по модели подписки

Облачный провайдер DataLine и компания «АйТи БАСТИОН» представили совместный сервис мониторинга и управления доступом СКДПУ НТ (система контроля действий поставщиков ИТ-услуг).

Ask the Analyst: теперь можно получить сведения о киберугрозах от Kaspersky

...
Ask the Analyst: теперь можно получить сведения о киберугрозах от Kaspersky

Новый сервис от «Лаборатории Касперского» может значительно облегчить жизнь специалистам в области информационной безопасности и технологий. С помощью нововведения исследователи смогут получать консультацию по защите от киберугроз непосредственно от экспертов Kaspersky.

Зачем организациям в России расследовать киберинциденты

...
Зачем организациям в России расследовать киберинциденты

Кто-то пытался украсть ваши конфиденциальные данные или зашифровать серверы, но как именно злоумышленники проникли в сеть? Практика расследования киберинцидентов (форензика) не только включает в себя определение вектора вредоносных действий и поиск преступника или инсайдера, но и может раскрыть кампанию APT-группировки (Advanced Persistent Threat, целевая атака).

Практическое применение экосистемы продуктов R-Vision в коммерческом SOC

...
Практическое применение экосистемы продуктов R-Vision в коммерческом SOC

Насколько полезна экосистема продуктов R-Vision при создании коммерческого центра мониторинга и оперативного реагирования на инциденты в информационной безопасности (SOC — Security Operations Center) и предоставлении MSSP-услуг (Managed Security Services)? Рассмотрим примеры сервисов на базе экосистемы, в которую входят R-Vision IRP, R-Vision SGRC, R-Vision TIP, R-Vision SENSE, R-Vision TDP.

Microsoft устранила 0-day в Windows, которую используют китайские шпионы

...
Microsoft устранила 0-day в Windows, которую используют китайские шпионы

Октябрьский набор запланированных патчей от Microsoft устраняет по меньшей мере 71 уязвимость в операционной системе Windows и её компонентах. Среди них есть и 0-day, которая в настоящее время используется в атаках кибершпионов.

Android сливает на сторону кучу информации, и пресечь это невозможно

...
Android сливает на сторону кучу информации, и пресечь это невозможно

Команда исследователей из Эдинбургского университета и Тринити-коллежда в Дублине представила еще одно доказательство того, что Android-устройства собирают и расшаривают огромное количество информации. Анализ данных, отсылаемых дистрибутивами ОС на свои и чужие серверы, позволил заключить, что без опции отказа от такой слежки говорить о приватности пользователей в данном случае не приходится.

GitHub отозвал SSH-ключи, по ошибке сдублированные клиентом GitKraken

...
GitHub отозвал SSH-ключи, по ошибке сдублированные клиентом GitKraken

В сторонней библиотеке, используемой приложением GitKraken, выявлена уязвимость, повышающая вероятность дублирования ключей SSH, которые пользователи создают для беспарольной авторизации на GitHub и других схожих сервисах. Соответствующие патчи уже вышли, юзерам советуют проверить наличные криптоключи на надежность и произвести обновление Git-клиента.

Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

...
Одна целевая атака стоит крупному российскому бизнесу $695 тыс.

Аналитики «Лаборатории Касперского» выяснили, что российские компании в 2021 году теряли больше всего денег из-за действий APT-группировок и их целевых атак. Именно с таргетированными киберкампаниями столкнулись 35% организаций в России.

Обновлённый криптомайнер атакует Huawei Cloud и других облачных провайдеров

...
Обновлённый криптомайнер атакует Huawei Cloud и других облачных провайдеров

Версия вредоносного криптомайнера, которая в 2020 году атаковала контейнеры Docker, теперь переключилась на облачные сервисы вроде Huawei Cloud. О новых кампаниях операторов майнера рассказали специалисты Trend Micro.