Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Тощий мальчик — новый инструмент кибергруппировки Fancy Bear

...
Тощий мальчик — новый инструмент кибергруппировки Fancy Bear

Исследователи в области кибербезопасности обнаружили новую вредоносную программу, которой дали имя SkinnyBoy. Согласно описанию специалистов, этот зловред связан с фишинговыми кампаниями киберпреступной группировки APT28 (она же Fancy Bear).

Trend Micro опубликовала код эксплойта для дыры в macOS, iOS

...
Trend Micro опубликовала код эксплойта для дыры в macOS, iOS

Trend Micro раскрыла детали уязвимости в операционных системах macOS, iOS и iPadOS, позволяющей потенциальному злоумышленнику повысить права. Также компания опубликовала код демонстрационного эксплойта, поэтому всем пользователям настоятельно рекомендуется накатить последние обновления.

Stack Overflow продали инвестору Prosus за $1,8 миллиарда

...
Stack Overflow продали инвестору Prosus за $1,8 миллиарда

Stack Overflow, знаменитую площадку для разработчиков и программистов, продали крупнейшей в Европе инвестиционной компании — Prosus. Как отметила сторона покупателя, сумма сделки составила 1,8 миллиарда долларов.

Безопасность в публичном облаке: взгляд провайдера

...
Безопасность в публичном облаке: взгляд провайдера

Кто отвечает за безопасность инфраструктуры в публичном облаке? Какие инструменты для контроля работы сервисного провайдера есть у клиента? Как понять, можно ли доверять поставщику облачных услуг? Эти и другие вопросы мы обсудили с ведущими экспертами облачного рынка, представителями отечественных сервис-провайдеров.

Шифровальщики в медицине: в чём опасность и как защищаться?

...
Шифровальщики в медицине: в чём опасность и как защищаться?

Шифровальщики и другие программы класса «ransomware» ежедневно атакуют организации по всему миру. Киберпреступников интересуют в том числе и медицинские учреждения. Как шифровальщики попадают в систему? Как предотвратить заражение? Нужно ли платить организаторам атаки? Обсудим истоки проблемы, ущерб, который может быть нанесён, а также методы противодействия.

WhatsApp не будет ограничивать функции для несогласных с новой политикой

...
WhatsApp не будет ограничивать функции для несогласных с новой политикой

WhatsApp окончательно сдался: мессенджер не будет ограничивать функциональные возможности для тех пользователей, которые по каким-то причинам не согласились принять новые правила конфиденциальности.

FireEye продаёт бизнес и имя Symphony Technology Group за $1,2 млрд

...
FireEye продаёт бизнес и имя Symphony Technology Group за $1,2 млрд

Компания FireEye объявила о продаже собственного бизнеса и имени консорциуму, возглавляемому инвестиционной компанией Symphony Technology Group. Согласно опубликованной информации, сумма сделки составила 1,2 млрд долларов.

Антивирус Norton 360 теперь может майнить криптовалюту Ethereum

...
Антивирус Norton 360 теперь может майнить криптовалюту Ethereum

Компания NortonLifelock (бывшая Symantec) добавила интересную функцию своему антивирусному продукту Norton 360. Теперь программа может добывать (майнить) криптовалюту Ethereum. Как отметили разработчики, это сделано для «защиты пользователей от вредоносных программ-майнеров».

Каждый десятый субъект КИИ в России заражён вредоносной программой

...
Каждый десятый субъект КИИ в России заражён вредоносной программой

Специалисты центра мониторинга и противодействия кибератакам Solar JSOC, принадлежащего компании «Ростелеком-Солар», представили интересную статистику по киберинцидентам на территории России. Оказалось, что каждый десятый российский субъект критической информационной инфраструктуры (КИИ) уже пострадал от вредоносных программ различного типа.

Обзор новой версии средства контроля сотрудников StaffCop Enterprise 4.9

...
Обзор новой версии средства контроля сотрудников StaffCop Enterprise 4.9

Новый релиз программного комплекса StaffCop Enterprise 4.9 позволяет вести учёт рабочего времени сотрудников с оценкой эффективности работы и параметров функционирования АРМ. Его использование даёт организациям любого размера возможность удовлетворять требования регуляторов в области защиты информации. Архитектура продукта позволяет выявлять аномалии в поведении сотрудников, в том числе с помощью технологии машинного обучения. Генерируемая отчётность обеспечивает расследование инцидентов.