Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Манипуляции Samsung с ядром Android создали дополнительный вектор атаки

...
Манипуляции Samsung с ядром Android создали дополнительный вектор атаки

Исследователи в области кибербезопасности из проекта Google Project Zero недовольны манипуляциями Samsung с ядром мобильной операционной системы Android. Эксперты считают, что корейский техногигант создал ещё больше векторов атак.

Росбанк повысил защиту инфраструктуры приложений с помощью Prisma Cloud

...
Росбанк повысил защиту инфраструктуры приложений с помощью Prisma Cloud

Росбанк совместно с ИТ-компанией «Инфосистемы Джет» реализовал первый в России проект по внедрению платформы Prisma Cloud для защиты инфраструктуры приложений. С помощью нее кредитная организация уже обеспечивает безопасность двух приложений дистанционного банковского обслуживания и планирует масштабировать решение на новые разработки.

Fortinet и Equinix ускоряют подключение к облаку Fortinet Secure SD-WAN

...
Fortinet и Equinix ускоряют подключение к облаку Fortinet Secure SD-WAN

Компания Fortinet объявляет о начале сотрудничества с компанией Equinix, которая на глобальном уровне занимается подключением к интернету и центрам обработки данных. Цель проекта – ускорение соединения с облачными сетями посредствам добавления решения Fortinet Secure SD-WAN в структуру Equinix’s Network Edge.

82% уязвимостей веб-приложений находятся в исходном коде

...
82% уязвимостей веб-приложений находятся в исходном коде

Поскольку киберпреступники часто эксплуатируют уязвимости в веб-приложениях, специалисты компании Positive Technologies решили исследовать состояние защищённости данного компонента.

Ростелеком вышел на рынок системной интеграции в сфере ИБ

...
Ростелеком вышел на рынок системной интеграции в сфере ИБ

Представители «Ростелеком-Солар» сообщают: компания выходит на рынок системной интеграции в сфере информационной безопасности. Отныне направление головной компании «Ростелеком», известное как «Кибербезопасность», будет включать разработку собственных технологий.

ЦРУ имело доступ к зашифрованные коммуникациям более ста стран

...
ЦРУ имело доступ к зашифрованные коммуникациям более ста стран

Более ста стран на протяжении десятилетий полагались на оборудование для шифрования от швейцарского вендора Crypto AG. Однако недавно стало известно, что у спецслужб США был доступ к засекреченным коммуникациям этих государств.

У США есть доказательства внедрения бэкдоров в оборудование Huawei

...
У США есть доказательства внедрения бэкдоров в оборудование Huawei

Власти США утверждают, что в их распоряжении есть доказательства вторжения Huawei в сети сотовой связи по всему миру. Запад уверен, что китайская корпорация использует бэкдор, чтобы добраться до конфиденциальной информации.

Троян Emotet теперь распространяется по Wi-Fi за счёт слабых паролей

...
Троян Emotet теперь распространяется по Wi-Fi за счёт слабых паролей

Вредоносная программа Emotet, бесспорно являющаяся одной из самых серьёзных современных киберугроз, постоянно развивается. В этот раз авторы зловреда оснастили его дополнительным модулем, позволяющим Emotet распространяться от сети к сети по Wi-Fi.

Благодаря Echobot число атак на АСУ ТП в 2019 году выросло на 2000%

...
Благодаря Echobot число атак на АСУ ТП в 2019 году выросло на 2000%

Согласно последнему отчёту IBM «2020 X-Force Threat Intelligence Index», в 2019 году количество атак на системы автоматизации технологических процессов (OT) резко возросло. Исследователи полагают, что причиной скачка стал IoT-вредонос Echobot.



Обзор AccessData Enterprise, решения для расследования и анализа инцидентов ИБ

Обзор AccessData Enterprise, решения для расследования и анализа инцидентов ИБ

Продукт AccessData Enterprise от компании AccessData Group позволяет в приемлемые сроки проводить расследования и анализ инцидентов информационной безопасности, а также оформлять результаты работы в виде юридически значимых кейсов, которые в дальнейшем могут быть представлены в качестве доказательной базы в судебных заседаниях. Решение оснащено обширными возможностями для быстрого, но детального поиска статической и динамической информации — как с локальных мест хранения, так и с удалённых точек. Благодаря гибкой архитектуре AccessData Enterprise специалисты могут выполнять масштабирование продукта, необходимое для достижения максимальных результатов, а также проводить расследования «бесшовно», что существенно экономит время.

Сертификат AM Test Lab №282 от 11.02.2020