Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

MSS, MDR — не всякий SOC одинаково полезен для ГосСОПКА

...
MSS, MDR — не всякий SOC одинаково полезен для ГосСОПКА

ГосСОПКА ведёт свою историю с 2013 года, и на сегодняшний день уже несколько десятков организаций подписали соглашения с НКЦКИ. Стоит ли двигаться от MSS SOC в сторону MDR-сервисов, каковы требования регулятора к центрам ГосСОПКА, каждый ли SOC соответствует столь гордому званию, и какие компетенции нужно нарастить для его получения?

«МАРШ!» на удаленку: устройство защитит дистанционную работу сотрудников

...
«МАРШ!» на удаленку: устройство защитит дистанционную работу сотрудников

Все нормальные люди уже осознали, что жить в физическом мире гораздо интереснее, чем в виртуальном, а труд на своем рабочем месте многократно эффективнее, чем на удаленке. Но иногда выбирать не приходится, и тогда приходится выбирать, как же эту удаленку организовать с наименьшими потерями сил, нервов и уровня защищенности системы.

В Офисный контроль и DLP Safetica 9.5 улучшили защиту IT-инфраструктуры

...
В Офисный контроль и DLP Safetica 9.5 улучшили защиту IT-инфраструктуры

В версии «Офисный контроль и DLP Safetica» 9.5 улучшены функции, особенно актуальные для защиты IT-инфраструктуры предприятий в условиях массового перехода на режим удаленной работы.

ФСТЭК России опубликовала новый вариант методики моделирования угроз

...
ФСТЭК России опубликовала новый вариант методики моделирования угроз

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) вынесла на обсуждение новый вариант методики моделирования угроз, отметившийся изменением самого подхода к такому моделированию.

Microsoft купила домен corp.com, чтобы он не достался злоумышленникам

...
Microsoft купила домен corp.com, чтобы он не достался злоумышленникам

Корпорация Microsoft приобрела выставленный на продажу домен corp.com, пытаясь опередить киберпреступников, которые в теории могли использовать его в своих целях. Представители техногиганта подтвердили факт покупки, однако пока отказались озвучить потраченную сумму.

С помощью 3D-принтера и клея эксперты обошли 80% сканеров отпечатка

...
С помощью 3D-принтера и клея эксперты обошли 80% сканеров отпечатка

Специалисты компании Cisco провели исследование безопасности метода аутентификации с помощью отпечатка пальца. Согласно отчёту, в 80% случаев эксперты смогли обойти сканер, однако устройства на Winodws 10 остались неприступны.

Microsoft Security Compliance Toolkit: защищаем Windows групповыми политиками

...
Microsoft Security Compliance Toolkit: защищаем Windows групповыми политиками

Подход к информационной безопасности всегда является комплексным. Не бывает инструмента, который закрыл бы все «дыры» и не создал новые. Во множестве групповых политик (GPO) Windows — та же ситуация. Такое положение обусловлено их количеством, но, к счастью, есть эталонные настройки политик безопасности и инструменты для работы с ними.

Firefox 75 ежедневно уведомляет Mozilla о вашем браузере по умолчанию

...
Firefox 75 ежедневно уведомляет Mozilla о вашем браузере по умолчанию

На днях вышла версия Firefox 75, в которой не все изменения находятся на поверхности. На самом деле «под капотом» Mozilla спрятала очень интересную функцию, с помощью которой программа каждый день сообщает корпорации, какой браузер установлен в вашей системе по умолчанию.

С-Терра создала решение для обеспечения безопасного удалённого доступа

...
С-Терра создала решение для обеспечения безопасного удалённого доступа

При переводе сотрудников организации на удаленную работу обеспечьте им защищенный доступ к корпоративным информационным ресурсам в соответствии с требованиями регуляторов и с использованием программных решений С-Терра.

Система Гарда Монитор наделена функцией выявления аномалий в трафике

...
Система Гарда Монитор наделена функцией выявления аномалий в трафике

В апреле 2020 года вышло обновление решения по анализу и расследованию сетевых инцидентов «Гарда Монитор» от российского производителя средств информационной безопасности «Гарда Технологии». Теперь система наделена функцией выявления аномалий в сетевом трафике.