Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Взаимодействие с НКЦКИ при помощи Kaspersky Threat Management and Defense

...
Взаимодействие с НКЦКИ при помощи Kaspersky Threat Management and Defense

Согласно Федеральному закону от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» владельцы объектов, соответствующих критериям для включения в критическую информационную инфраструктуру (КИИ), обязаны предоставлять сведения о кибератаках и других подобных происшествиях в Национальный координационный центр по компьютерным инцидентам (НКЦКИ), а также в Центральный банк РФ (если субъект КИИ осуществляет деятельность в банковской сфере и в иных областях финансового рынка) в требуемые сроки и в требуемом формате. Рассмотрим использование решения Kaspersky Threat Management and Defense для взаимодействия с НКЦКИ.

Внутренние документы Huawei доказывают отправку оборудования США Ирану

...
Внутренние документы Huawei доказывают отправку оборудования США Ирану

Годами китайская корпорация Huawei отрицала своё участие в нарушение торговых санкций США в отношении Ирана. Однако полученные на днях документы доказывают, что техногигант был напрямую вовлечён в отправку запрещённого компьютерного оборудования США крупнейшему сотовому оператору Ирана.

Бесфайловые кибератаки составили 51% от общего числа атак в 2019 году

...
Бесфайловые кибератаки составили 51% от общего числа атак в 2019 году

Специалисты обращают внимание на растущую популярность кибератак, в которых отсутствует как таковой файл вредоносной программы. Эти техники принято назвать бесфайловыми.

Пользователи не могут установить Windows 10 1909 из-за даты в BIOS

...
Пользователи не могут установить Windows 10 1909 из-за даты в BIOS

Ряд пользователей Windows 10 столкнулся со странным багом при попытке установить последний релиз операционной системы. Сообщается, что проблема возникает из-за BIOS, дата которого установлена на 19 января 3001 года или позже. Затронуты материнские платы от AMD и Intel.

Apple выплатит до $500 миллионов за замедление старых iPhone

...
Apple выплатит до $500 миллионов за замедление старых iPhone

Корпорация Apple согласилась выплатить до $500 миллионов, чтобы уладить конфликт относительно медленной работы старых моделей iPhone. Истцы считают, что с выходом новых флагманов купертиновцы тайно замедляли предыдущие модели смартфонов, чтобы склонить пользователей к замене телефона или покупке новой батареи.

Забывающих о защите IoT-устройств компаний взламывают в два раза чаще

...
Забывающих о защите IoT-устройств компаний взламывают в два раза чаще

За год доля компаний, пострадавших от взлома через мобильные устройства, выросла с 33% до 39%. При этом, по данным Verizon, всё больше организаций стараются уделять защите мобильных и IoT-девайсов должное количество внимания.

Реализация функций SOAR с помощью UserGate

...
Реализация функций SOAR с помощью UserGate

В мире информационной безопасности набирают популярность решения для согласованного и автоматизированного реагирования на инциденты (Security Orchestration, Automation and Response). Компания «Юзергейт» предлагает использовать её флагманскую разработку — UserGate 5 — для воплощения этой концепции. Рассмотрим, как можно реализовать соответствующие функции с помощью NGFW-продукта от российского вендора.

Более 20 этичных хакеров объявили войну вредоносным операциям Emotet

...
Более 20 этичных хакеров объявили войну вредоносным операциям Emotet

Группа, насчитывающая более двадцати исследователей в области кибербезопасности, объявила войну одной из самых опасных на сегодняшний день вредоносных программ — Emotet.

Ингосстрах и группа компаний Angara создают центр мониторинга ИБ

...
Ингосстрах и группа компаний Angara создают центр мониторинга ИБ

Группа компаний Angara и СПАО «Ингосстрах» завершили основной этап работ по созданию ядра центра мониторинга и реагирования на инциденты информационной безопасности (Security Operations Center, SOC). На время его строительства СПАО «Ингосстрах» использует MSSP услуги по оперативному мониторингу и управлению инцидентами Центра киберустойчивости AngaraCyber Resilience Center (SOC ACRC). Ядром SOC стала собственная разработка Angara Professional Assistance — система мониторинга событий информационной безопасности «АЦРЦ Платформ».

Киберпреступники активно ищут уязвимые Microsoft Exchange Servers

...
Киберпреступники активно ищут уязвимые Microsoft Exchange Servers

Эксперты в области безопасности предупреждают: киберпреступники в настоящее время активно сканируют Сеть на наличие уязвимых установок Microsoft Exchange Servers. Цель злоумышленников — эксплуатация бреши CVE-2020-0688, которая приводит к удалённому выполнению кода.