Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Сравнение сервисов Managed Detection and Response (MDR)

...
Сравнение сервисов Managed Detection and Response (MDR)

На основании набора из 190 критериев сопоставлены сервисы по обнаружению угроз информационной безопасности, реагированию на них и расследованию киберинцидентов (Managed Detection and Response - MDR), предлагаемые российскими производителями средств защиты. В сравнении участвуют Group-IB Managed Detection and Response Services, Kaspersky Managed Detection and Response и Positive Technologies Expert Security Center. Приведённые данные помогут заказчикам сориентироваться в различиях вендорских услуг MDR и коммерческих  SOC, выбрав наиболее подходящий вариант.

ОКБ САПР и ТСС выпустили новый аппаратный межсетевой экран МЭ-TrusT

...
ОКБ САПР и ТСС выпустили новый аппаратный межсетевой экран МЭ-TrusT

В номенклатуре межсетевых экранов производства компании «ТСС» появился МЭ типа «Б» четвертого класса защиты, построенный на базе специализированного микрокомпьютера с аппаратной защитой данных m-TrusT. 

Mozilla защитит менеджер паролей Firefox учётными данными Windows 10

...
Mozilla защитит менеджер паролей Firefox учётными данными Windows 10

Разработчики компании Mozilla решили внести ряд изменений в свой менеджер паролей Firefox Lockwise. Теперь пользователи должны ввести учётные данные от Windows 10, чтобы получить доступ к сохранённым паролям.

В 2019 году 60% кибератак носили целевой характер

...
В 2019 году 60% кибератак носили целевой характер

За 2019 год доля целевых кибератак (APT) значительно превысила долю массовых вредоносных кампаний. Чаще всего киберпреступники атаковали промышленность, государственные учреждения, сферу здравоохранения и образования, а также финансовую отрасль.

Обзор межсетевых экранов и систем обнаружения вторжений, сертифицированных ФСТЭК России

...
Обзор межсетевых экранов и систем обнаружения вторжений, сертифицированных ФСТЭК России

Мы рассмотрели последние изменения требований ФСТЭК России к межсетевым экранам и системам обнаружения вторжений: профили защиты и проверка соответствия уровню доверия при сертификации. По состоянию на февраль 2020 года сертифицированные по уровню доверия межсетевые экраны и системы обнаружения вторжений отсутствуют, а по профилю защиты для обзора выделено 28 продуктов, из них — только 5 зарубежных. По каждому представлено краткое описание и указан срок действия сертификата соответствия.

Ankey SIEM сертифицирован в Республике Беларусь

...
Ankey SIEM сертифицирован в Республике Беларусь

Сертификат соответствия выдан 19 февраля 2020 г. на основании протокола испытаний от 12.02.2020. №20/008-12 испытательной лаборатории научно-производственного республиканского унитарного предприятия «Научно исследовательский институт технической защиты информации».

76% атак шифровальщиков на компании проводятся ночью или в выходные

...
76% атак шифровальщиков на компании проводятся ночью или в выходные

Подавляющее большинство атак на организации, в которых используются программы-шифровальщики, происходят в нерабочие часы — ночью или на выходных. Такими данными поделились аналитики компании FireEye.

Solar webProxy 3.2 автоматически распространяет политики фильтрации

...
Solar webProxy 3.2 автоматически распространяет политики фильтрации

Компания «Ростелеком-Солар» выпустила новую версию шлюза веб-безопасности Solar webProxy 3.2. Среди ключевых изменений – централизованное автоматическое распространение политики фильтрации, проверка наличия на рабочей станции сотрудника сертификата для вскрытия HTTPS, а также отчеты об использовании приложений в корпоративной сети.

Человеческий фактор как ключевая тема RSA Conference 2020

...
Человеческий фактор как ключевая тема RSA Conference 2020

В конце февраля в Сан-Франциско прошла ежегодная конференция RSA, на которой специалисты по информационной безопасности традиционно очерчивают отраслевые тренды на ближайший год. Учитывая значимость и масштабность события, мы подготовили обзор наиболее интересных новинок, анонсированных на RSAC, и провели краткий анализ тенденций, о которых говорили спикеры конференции (и к которым стоит готовиться уже сейчас).

Новый баг утечки памяти в процессорах Intel, однако переживать не стоит

...
Новый баг утечки памяти в процессорах Intel, однако переживать не стоит

Очередная уязвимость, приводящая к утечке данных из внутренней памяти, угрожает процессорам Intel. Проблему назвали «Snoop-assisted L1 Data Sampling», коротко — «Snoop», её обнаружил разработчик из Amazon Web Services (AWS).