Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Symantec: Российские хакеры атакуют американцев, работающих удалённо

...
Symantec: Российские хакеры атакуют американцев, работающих удалённо

Российская киберпреступная группа, распространяющая программу-шифровальщик, атакует сотрудников американских организаций, работающих из-за COVID-19 удалённо. Речь идёт о группировке Evil Corp, которой ранее предъявляло обвинение Министерство юстиции США.

Реагирование на инциденты: что вам должен SOC

...
Реагирование на инциденты: что вам должен SOC

Отработка происшествий — одна из важнейших функций SOC (Security Operations Center, центра мониторинга и оперативного реагирования на инциденты в сфере информационной безопасности). Заказчикам важно понимать, насколько их SOC учитывает новые требования к реагированию, сформировавшиеся за последнее время. Наша цель — рассмотреть, как изменился процесс на стороне заказчика, что за перемены это обусловило на стороне SOC и как собирать правильную информацию об инциденте.

Операторы Maze взломали LG Electronics и выкрали исходный код проекта

...
Операторы Maze взломали LG Electronics и выкрали исходный код проекта

Операторы известной программы-вымогателя Maze утверждают, что им удалось взломать системы одного из крупнейших производителей электроники и бытовой техники — LG Electronics. Киберпреступники уточнили, что в их распоряжении имеются конфиденциальные внутренние данные.

На базе KasperskyOS создали электронный блок управления для автомобилей

...
На базе KasperskyOS создали электронный блок управления для автомобилей

«Лаборатория Касперского» и компания AVL Software and Functions GmbH разработали первый электронный блок управления для автомобилей на базе операционной системы KasperskyOS. Решение позволяет исключить любое несанкционированное вмешательство в систему транспортного средства. В свою очередь, коммуникации и сценарии взаимодействия различных автомобильных компонентов регулируются с помощью движка Kaspersky Security System, который обеспечивает строгую изоляцию процессов и по умолчанию блокирует действия, не предусмотренные политиками безопасности.

Эксперты: Возврат НДС на продажу софта нивелирует поддержку ИТ-компаний

...
Эксперты: Возврат НДС на продажу софта нивелирует поддержку ИТ-компаний

Российские власти озадачились восполнением упущенных ранее доходов из-за поддержки ИТ-отрасли в стране. В частности, представители Минкомсвязи предложили компенсировать льготы возвратом НДС на продажу софта.

Минюст США обвинил Ассанжа (WikiLeaks) в связи с Anonymous и LulzSec

...
Минюст США обвинил Ассанжа (WikiLeaks) в связи с Anonymous и LulzSec

Министерство юстиции США выдвинуло новые обвинения против основателя WikiLeaks Джулиана Ассанжа. На этот раз знаменитого австралийского интернет-журналиста подозревают в связи с кибергруппировками Anonymous и LulzSec.

Google установил режим автоудаления данных пользователей на 18 месяцев

...
Google установил режим автоудаления данных пользователей на 18 месяцев

Google пошёл навстречу пользователям и ввёл новые правила в отношении сбора и хранения данных. Этот шаг, по словам корпорации, должен повысить конфиденциальность людей, использующих мобильные приложения поискового гиганта.

Сравнение сервисов видеоконференций с точки зрения их безопасности

...
Сравнение сервисов видеоконференций с точки зрения их безопасности

Повсеместное использование решений для групповой видеосвязи заставляет корпоративных и частных пользователей обращать большее внимание на их безопасность. Мы проанализировали наиболее популярные сервисы видеоконференций и сравнили их между собой с точки зрения защиты от перехвата данных, управления доступом и хранения пользовательской информации.

Microsoft выпустила Defender ATP для Linux и Android

...
Microsoft выпустила Defender ATP для Linux и Android

Ещё лет десять назад никто бы не подумал, что такое возможно, однако свершилось — Microsoft выпустила версию платформы Microsoft Defender Advanced Threat Protection (ATP), предназначенной для защиты конечных точек, для систем Linux и Android.

Завезли новый баг Windows 10: LSASS.exe завершается с ошибкой, ОС падает

...
Завезли новый баг Windows 10: LSASS.exe завершается с ошибкой, ОС падает

Ну что, опять по багам Windows 10? Microsoft признала проблемы с отказом критического компонента операционной системы — LSASS (служба проверки подлинности локальной системы безопасности). Соответствующий файл — lsass.exe — не может корректно работать после установки набора обновлений, выпущенного во второй вторник июня.