Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Задержаны подростки, стоявшие за крупнейшим взломом в истории Twitter

...
Задержаны подростки, стоявшие за крупнейшим взломом в истории Twitter

Три подростка (17, 19 и 22 лет) были задержаны по подозрению в недавнем взломе Twitter, серьёзно пошатнувшем социальную площадку. По данным следствия, молодые люди одновременно атаковали несколько популярных Twitter-аккаунтов, а уже спустя считаные минуты продвигали криптоскам с помощью этих учётных записей.

Концепция создания SOC следующего поколения

...
Концепция создания SOC следующего поколения

В последние годы многие примеры кибератак заставили компании осознать, что ландшафт угроз меняется всё быстрее, количество нападений продолжает неуклонно расти, увеличиваются их темп и сложность. Как центрам мониторинга и оперативного реагирования на ИБ-инциденты (Security Operations Center, SOC) идентифицировать только нужные угрозы и реагировать на них? Для этого необходимо использовать новые технологии, обеспечивающие интеллектуальный анализ и автоматизацию. Но одних технологий, разумеется, недостаточно, потому что люди и процессы в SOC также очень важны.

Avast добавил защиту от шифровальщиков в бесплатный Avast Free Antivirus

...
Avast добавил защиту от шифровальщиков в бесплатный Avast Free Antivirus

Антивирусная компания Avast выпустила новые версии бесплатного и «премиального» антивирусов. Основной упор разработчики сделали на защите от программ-вымогателей, рост которых был отмечен на фоне пандемии COVID-19.

Вышел Firefox 79, теперь можно экспортировать сохранённые пароли

...
Вышел Firefox 79, теперь можно экспортировать сохранённые пароли

На днях компания Mozilla выпустила Firefox 79. Этот релиз остался бы незамеченным, если бы не одно приятное нововведение, которое придётся по вкусу пользователям различных менеджеров паролей.

Особенности поддержки ИБ-продуктов на примере работы сервисного центра компании «Информзащита»

...
Особенности поддержки ИБ-продуктов на примере работы сервисного центра компании «Информзащита»

Работа сервисного центра (СЦ), специализирующегося на поддержке средств обеспечения информационной безопасности предприятия, имеет ряд особенностей по сравнению с обслуживанием обычных корпоративных информационных систем. Строгие требования заказчиков к надёжности критической инфраструктуры и ограничения регламентирующих органов делают организацию подобной работы нетривиальной задачей. Мы изучили некоторые её аспекты на примере крупного российского СЦ компании «Информзащита».

Обновлённый PT NAD получил функциональность для threat hunting

...
Обновлённый PT NAD получил функциональность для threat hunting

Обновленная система определяет доменные учетные записи пользователей в сети, видит больше данных в зашифрованных SSH-сессиях и проводит автоматический ретроспективный анализ по всем спискам индикаторов компрометации. Такая функциональность пригодится специалистам для проведения расследований и проактивного поиска угроз (threat hunting).

FireEye рассказала о Ghostwriter, операции России по дезинформации

...
FireEye рассказала о Ghostwriter, операции России по дезинформации

Команда исследователей из FireEye связала серию операций по дезинформации с действиями России. Как сообщили эксперты, подобные кампании ведутся как минимум с марта 2017 года.

Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

...
Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Марк Цукерберг во время слушаний в антимонопольном подкомитете Конгресса США заявил, что не помнит, чтобы он платил подросткам за возможность следить за их действиями. Напомним, что обсуждаемая тема всплыла в начале 2019 года.

Модель Zero Trust: привычная защита сетевого периметра уже недостаточна

...
Модель Zero Trust: привычная защита сетевого периметра уже недостаточна

Лучшие практики по защите информации в конечном итоге выходят из моды или устаревают вследствие развития технологий следующего поколения. Традиционный принцип защиты периметра внутренней сети уже не работает. Сейчас границы размыты, потому что пользователи с рабочими устройствами могут находиться где угодно. Поэтому появилась модель «нулевого доверия» (zero trust), которая позволяет защитить организации без явного периметра.

Microsoft на следующей неделе удалит подписанные SHA-1 загрузки Windows

...
Microsoft на следующей неделе удалит подписанные SHA-1 загрузки Windows

Microsoft планирует удалить с площадки Microsoft Download Center все загрузки Windows, подписанные с помощью алгоритма криптографического хеширования SHA-1 (Secure Hash Algorithm 1). Все файлы корпорация удалит в понедельник, 3 августа.