Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.



Обзор Eset Enterprise Inspector, системы для защиты конечных точек от сложных угроз

Обзор Eset Enterprise Inspector, системы для защиты конечных точек от сложных угроз

ESET Enterprise Inspector 1.4 — комплексная система класса EDR (Endpoint Detection and Response), предназначенное для обнаружения киберинцидентов и реагирования на них. Поддерживает как облачное, так и локальное развёртывание, что обеспечивает лучшую масштабируемость в зависимости от размера и потребностей организации. Имеет открытую архитектуру и публичный REST API, что упрощает интеграцию с другими решениями и позволяет усилить возможности Enterprise Inspector (например, подключив SIEM или SOAR).

Сертификат AM Test Lab №306 от 24.09.2020

Экс-сотрудники eBay обвиняются в киберпреследовании авторов статьи о CEO

...
Экс-сотрудники eBay обвиняются в киберпреследовании авторов статьи о CEO

Четверо бывших сотрудников eBay обвиняются в организации кампании киберпреследования против семейной пары — редакторов одного из новостных онлайн-изданий. По данным следствия, злоумышленники отправляли жертвам анонимные сообщения с угрозами и пугающие посылки.

Обзор систем биометрической идентификации

...
Обзор систем биометрической идентификации

В чём заключаются основные преимущества и недостатки биометрии? Какие биометрические системы являются наиболее точными? В чём состоит отличие поведенческих систем от статических? Попробуем разобраться в принципах работы и областях применения биометрии.

Устранение критических дыр — головная боль для промышленных предприятий

...
Устранение критических дыр — головная боль для промышленных предприятий

Патчинг критических уязвимостей вызывает головную боль у большинства промышленных предприятий, поскольку последним приходится приостанавливать работу всех фабрик, чтобы установить необходимые обновления.

Microsoft предупредила об активной эксплуатации Zerologon в атаках

...
Microsoft предупредила об активной эксплуатации Zerologon в атаках

Microsoft предупреждает администраторов систем Windows Server: необходимо срочно установить все вышедшие обновления безопасности, поскольку злоумышленники активно эксплуатируют уязвимость Zerologon в реальных атаках.

Сотрудники часто переоценивают свои знания о кибербезопасности

...
Сотрудники часто переоценивают свои знания о кибербезопасности

Как выяснили аналитики антивирусной компании «Лаборатория Касперского», зачастую сотрудники организаций переоценивают свои знания о кибербезопасности. Такой вывод эксперты сделали по результатам курса «Безопасность во время пандемии в жизни и бизнесе» в рамках программы Kaspersky Security Awareness.

OldGremlin атакует банки и компании России вопреки негласному запрету

...
OldGremlin атакует банки и компании России вопреки негласному запрету

Группа кибервымогателей OldGremlin нацелилась на крупные российские компании и банки. У одной из медицинских организаций преступники требовали 50 тысяч долларов после того, как зашифровали её корпоративную сеть.

Одного из членов The Dark Overlord приговорили к пяти годам тюрьмы

...
Одного из членов The Dark Overlord приговорили к пяти годам тюрьмы

Гражданин Великобритании, принимавший участие в деятельности киберпреступной группы The Dark Overlord (TDO), получил тюремный срок. По данным следствия, на счету злоумышленника попытки вымогательства у десятков компаний по всему миру.

500 000 аккаунтов игроков в Call of Duty утекли. Activision отрицает

...
500 000 аккаунтов игроков в Call of Duty утекли. Activision отрицает

Интернет-проект Dexerto, специализирующийся на киберспорте, сообщил о крупной утечке — более 500 000 аккаунтов в системе Activision якобы были скомпрометированы. Тем не менее крупный разработчик игр отрицает эту информацию.

Новые требования Банка России к системе управления операционными рисками (Положение № 716-П)

...
Новые требования Банка России к системе управления операционными рисками (Положение № 716-П)

1 октября вступают в силу новые требования Банка России по управлению операционными рисками в кредитных организациях. Призванные повысить эффективность управления рисками и, как следствие, укрепить защищённость финансовой отрасли в целом, данные требования предусматривают большой объём работ в области информационной безопасности — в том числе и в части автоматизации процессов управления рисками (risk management).