Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Особенности поддержки ИБ-продуктов на примере работы сервисного центра компании «Информзащита»

...
Особенности поддержки ИБ-продуктов на примере работы сервисного центра компании «Информзащита»

Работа сервисного центра (СЦ), специализирующегося на поддержке средств обеспечения информационной безопасности предприятия, имеет ряд особенностей по сравнению с обслуживанием обычных корпоративных информационных систем. Строгие требования заказчиков к надёжности критической инфраструктуры и ограничения регламентирующих органов делают организацию подобной работы нетривиальной задачей. Мы изучили некоторые её аспекты на примере крупного российского СЦ компании «Информзащита».

Обновлённый PT NAD получил функциональность для threat hunting

...
Обновлённый PT NAD получил функциональность для threat hunting

Обновленная система определяет доменные учетные записи пользователей в сети, видит больше данных в зашифрованных SSH-сессиях и проводит автоматический ретроспективный анализ по всем спискам индикаторов компрометации. Такая функциональность пригодится специалистам для проведения расследований и проактивного поиска угроз (threat hunting).

FireEye рассказала о Ghostwriter, операции России по дезинформации

...
FireEye рассказала о Ghostwriter, операции России по дезинформации

Команда исследователей из FireEye связала серию операций по дезинформации с действиями России. Как сообщили эксперты, подобные кампании ведутся как минимум с марта 2017 года.

Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

...
Цукерберг: Не помню, чтобы я платил подросткам, отслеживая их активность

Марк Цукерберг во время слушаний в антимонопольном подкомитете Конгресса США заявил, что не помнит, чтобы он платил подросткам за возможность следить за их действиями. Напомним, что обсуждаемая тема всплыла в начале 2019 года.

Модель Zero Trust: привычная защита сетевого периметра уже недостаточна

...
Модель Zero Trust: привычная защита сетевого периметра уже недостаточна

Лучшие практики по защите информации в конечном итоге выходят из моды или устаревают вследствие развития технологий следующего поколения. Традиционный принцип защиты периметра внутренней сети уже не работает. Сейчас границы размыты, потому что пользователи с рабочими устройствами могут находиться где угодно. Поэтому появилась модель «нулевого доверия» (zero trust), которая позволяет защитить организации без явного периметра.

Microsoft на следующей неделе удалит подписанные SHA-1 загрузки Windows

...
Microsoft на следующей неделе удалит подписанные SHA-1 загрузки Windows

Microsoft планирует удалить с площадки Microsoft Download Center все загрузки Windows, подписанные с помощью алгоритма криптографического хеширования SHA-1 (Secure Hash Algorithm 1). Все файлы корпорация удалит в понедельник, 3 августа.

Баг Zoom позволял брутфорсить пароли, которыми защищены видеоконференции

...
Баг Zoom позволял брутфорсить пароли, которыми защищены видеоконференции

Разработчики сервиса для видеоконференций Zoom по какой-то причине забыли ограничить число попыток ввода пароля. Это позволило злоумышленникам путём подбора взламывать пароли, защищающие частные конференции в Zoom.

Критическая брешь GRUB2 затрагивает миллиарды Linux- и Windows-систем

...
Критическая брешь GRUB2 затрагивает миллиарды Linux- и Windows-систем

Команда исследователей в области кибербезопасности раскрыла подробности опасной уязвимости, затрагивающей миллиарды устройств по всему миру: серверы, рабочие станции, ноутбуки, десктопы, а также IoT-системы, на которых запущены практически любые дистрибутивы Linux и версии Windows.

Microsoft Defender теперь детектирует CCleaner как нежелательный софт

...
Microsoft Defender теперь детектирует CCleaner как нежелательный софт

Встроенный в Windows антивирус Microsoft Defender теперь детектирует популярную утилиту CCleaner как потенциально опасную программу. Напомним, что CCleaner предназначена для очистки системы от мусора и оптимизации реестра Windows. Утилиту разработала компания Piriform.

В первой половине 2020 года троян Emotet стал первым по атакам в России

...
В первой половине 2020 года троян Emotet стал первым по атакам в России

Компания Check Point подготовила отчёт о самых активных киберугрозах в России, которые были зафиксированы в первой половине 2020 года. По данным экспертов, мошенники активно использовали пандемию и связанные с ней темы для организации атак.