Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Angara и АО ЭР-Телеком Холдинг внедрили систему визуализации событий

...
Angara и АО ЭР-Телеком Холдинг внедрили систему визуализации событий

Компания Angara Technologies Group совместно с одним из крупнейших операторов телекоммуникационных услуг в России АО «ЭР-Телеком Холдинг» (ТМ «Дом.ru») завершили внедрение системы сбора и визуализации событий в сфере информационной безопасности. В результате был создан удобный и гибкий инструмент для аналитики и организации расследований инцидентов информационной безопасности (ИБ), визуализации ключевых показателей (KPI) вплоть до активности каждого контролируемого объекта информационной инфраструктуры и сотрудника компании.

Евгений Волошин: Уязвимости в банкоматах встречаются на каждом шагу

...
Евгений Волошин: Уязвимости в банкоматах встречаются на каждом шагу

Директор блока экспертных сервисов компании BI.ZONE Евгений Волошин рассказал Anti-Malware.ru об особенностях аппаратных атак и трендах в этой области, а также поделился кейсами из исследовательской практики.

Zyxel ZyWALL получил сертификат совместимости с Microsoft Azure

...
Zyxel ZyWALL получил сертификат совместимости с Microsoft Azure

Сегодня компания Zyxel объявила о том, что ее межсетевые экраны ZyWALL получили сертификат совместимости с популярным облачным сервисом Microsoft Azure. Этот сертификат совместимости упрощает Zyxel предоставление сектору среднего и малого бизнеса (СМБ) всех преимуществ использования гибридных сетей, комбинирующих внутреннюю и облачную ИТ-инфраструктуры.

Google запретит корневой сертификат DarkMatter в Chrome и Android

...
Google запретит корневой сертификат DarkMatter в Chrome и Android

Представители Google сообщили, что корпорация планирует заблокировать корневой сертификат, выданный центром сертификации DarkMatter в браузере Chrome и мобильной операционной системе Android.

Microsoft: 60% 0-day бесполезны против последних версий Windows

...
Microsoft: 60% 0-day бесполезны против последних версий Windows

По словам Мэтта Миллера, специалиста центра Microsoft Security Response Center (MSRC), атакам с использованием 0-day уязвимостей редко удаётся пробить защиту последних версий системы Windows.

Microsoft совершенствует анализ вредоносных писем в Office 365

...
Microsoft совершенствует анализ вредоносных писем в Office 365

Разработчики Microsoft работают над продвинутыми функциями противодействия киберугрозам в Office 365 Threat Explorer. Ожидается, что в течение августа нововведения дойдут до всех клиентов.

В VPN от Palo Alto нашли критическую брешь, которая затронула Uber

...
В VPN от Palo Alto нашли критическую брешь, которая затронула Uber

В программном обеспечении GlobalProtect SSL VPN от Palo Alto Networks обнаружили критическую уязвимость. Это решение используют корпорации по всему миру, включая популярный сервис для вызова такси — Uber.

Категорирование объектов критической информационной инфраструктуры (КИИ)

...
Категорирование объектов критической информационной инфраструктуры (КИИ)

Категорирование объектов критической информационной инфраструктуры (КИИ) — это процедура, которая позволяет организациям, попавшим в сферу действия федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации», понять, к каким именно информационным системам, автоматизированным системам управления и сетям, используемым этими организациями, предъявляются обязательные требования по обеспечению безопасности. Эта процедура определена в постановлении Правительства от 8 февраля 2018 г. №127, но, к сожалению, она до сих поры вызывает вопросы у субъектов КИИ. Пройдемся по этой процедуре более детально.

FTC считает, что Facebook злоупотребляет технологией распознавания лиц

...
FTC считает, что Facebook злоупотребляет технологией распознавания лиц

Федеральная торговая комиссия (FTC) считает, что Facebook сознательно вводит пользователей в заблуждение относительно использования их телефонных номеров и технологии распознавания лиц. Как сообщает The Washington Post, ссылаясь на двух знакомых с ситуацией людей, комиссия планирует в скором времени предъявить социальной сети претензии.

Comodo три месяца не может устранить уязвимости в Comodo Antivirus

...
Comodo три месяца не может устранить уязвимости в Comodo Antivirus

В Comodo Antivirus были обнаружены несколько уязвимостей, одна из которых может позволить атакующему выйти за пределы песочницы и повысить свои привилегии в системе. Вендор пока не потрудился выпустить патчи.