Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.



Обзор PT ISIM, системы глубокого анализа промышленного трафика

Обзор PT ISIM, системы глубокого анализа промышленного трафика

PT Industrial Security Incident Manager (PT ISIM) — средство защиты информации, принадлежащее к классу промышленных NTA / NDR (Network Traffic Analysis / Network Detection & Response), от компании Positive Technologies. Платформа осуществляет непрерывный анализ промышленного трафика для превентивного поиска угроз, направленных на технологические процессы АСУ ТП. На базе PT ISIM сформирована первая в мире киберзащита микропроцессорных систем управления движением поездов.

Сертификат AM Test Lab №344 от 28.07.2021

Российские эксперты разглядели риски использования GitHub Copilot хакерами

...
Российские эксперты разглядели риски использования GitHub Copilot хакерами

GitHub Copilot изначально создавался в помощь программистам, чтобы упростить работу с кодом. Однако специалисты в области кибербезопасности предупреждают, что основанный на нейросети сервис могут использовать авторы вредоносных программ.

IBM: в пандемию средний ущерб от утечек возрос до рекордных $4,24 миллиона

...
IBM: в пандемию средний ущерб от утечек возрос до рекордных $4,24 миллиона

По данным IBM Security, в 2021 году финансовые потери предприятий из-за утечек данных в среднем увеличились до $4,24 млн — это самое высокое значение за 17 лет аналогичных исследований, проводимых институтом Ponemon по заказу техногиганта. В сравнении с прошлым годом дополнительные расходы, вызванные такими инцидентами, возросли на 10%.

Более 30% специалистов по кибербезопасности сталкивались с харассментом

...
Более 30% специалистов по кибербезопасности сталкивались с харассментом

Около трети специалистов в области кибербезопасности ощутили на себе так называемый харассмент — приставание в грубой форме, нарушающее личные границы человека. Столкнуться с этим явлением можно как в Сети, так и в реальной жизни.

Байден: Крупная кибератака может привести к вооружённому конфликту

...
Байден: Крупная кибератака может привести к вооружённому конфликту

Нынешний президент США Джо Байден высказался в отношении целевых кибератак правительственного уровня. По словам главы страны, подобная масштабная операция в цифровом пространстве может привести к реальному вооружённому столкновению.

Шифровальщик Haron: по коду — Thanos, по веб-дизайну — Avaddon

...
Шифровальщик Haron: по коду — Thanos, по веб-дизайну — Avaddon

В корейской компании S2W Labs проанализировали образцы вымогателя Haron, недавно загруженные на VirusTotal, и пришли к выводу, что это любительский аналог чудовища Франкенштейна. Авторы нового зловреда позаимствовали код шифровальщика Thanos, доступного как услуга с 2019 года, и скопировали оформление сайтов у другого собрата — Avaddon.

Электронные ключи JaCarta теперь полностью совместимы с планшетом ПКЗ 2020

...
Электронные ключи JaCarta теперь полностью совместимы с планшетом ПКЗ 2020

Начать использовать в системе планшет с СКЗИ КС2 и выше стало возможно без коренных перемен в криптографической подсистеме. Для ввода в систему планшета «ПКЗ 2020» не придется менять ни СКЗИ, ни ключевую инфраструктуру, ни ключевые носители.

LockBit 2.0 отключает Microsoft Defender групповыми политиками

...
LockBit 2.0 отключает Microsoft Defender групповыми политиками

Новая версия программы вымогателя LockBit, получившая номер 2.0, способна автоматизировать шифрование домена Windows, используя групповые политики. Поскольку вредонос распространяется по модели «шифровальщик как услуга», стоит ожидать роста числа более серьезных кибератак с его участием.

За 10 лет Google выплатила более $29 млн за информацию об уязвимостях

...
За 10 лет Google выплатила более $29 млн за информацию об уязвимостях

Представители Google заявили, что за последние десять лет корпорация выплатила более 29 миллионов долларов в качестве вознаграждения за информацию об уязвимостях. Напомним, что интернет-гигант платит за баги в Chrome, Abuse, Android и т. п.

KB5005394 — срочное внеплановое обновление Windows 10 устраняет баг печати

...
KB5005394 — срочное внеплановое обновление Windows 10 устраняет баг печати

Microsoft выпустила накопительное внеплановое обновление, которое должно избавить пользователей от известных проблем с печатью. Напомним, что ранее люди жаловались на некорректную работу принтеров и сканеров.