Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Александр Русецкий: Если предлагать EDR всем подряд, то большинство его возможностей для заказчиков будет бесполезно

...
Александр Русецкий: Если предлагать EDR всем подряд, то большинство его возможностей для заказчиков будет бесполезно

Александр Русецкий, руководитель направления защиты от направленных атак Центра информационной безопасности «Инфосистемы Джет» рассказал Anti-Malware.ru о внутреннем рынке Anti-APT, о том, какие EDR-решения чаще всего используются в России и как проверить реальную эффективность защиты от целевых атак.

Group-IB открыла глобальную штаб-квартиру в Сингапуре

...
Group-IB открыла глобальную штаб-квартиру в Сингапуре

Компания Group-IB, занимающаяся противодействием и предотвращением кибератак, сообщила об открытии глобальной штаб-квартиры в Сингапуре. Помимо своей основной деятельности, включающей расследование киберинцидентов, компания займется подготовкой технических кадров в сотрудничестве с местными университетами.

Symantec: Россия профессионально организовала кампанию по дезинформации

...
Symantec: Россия профессионально организовала кампанию по дезинформации

Исследователи Symantec присоединились к числу людей, полагающих, что Россия вела противозаконную деятельность в цифровом пространстве перед выборами 2016 года в США. В частности, команда антивирусного гиганта утверждает, что Кремль распространял дезинформацию через Twitter.

440 млн пользователей Android скачали приложения с агрессивной рекламой

...
440 млн пользователей Android скачали приложения с агрессивной рекламой

За последний год около 440 миллионов пользователей Android скачали из официального магазина Google Play Store приложения, содержащие библиотеку, отвечающую за агрессивное отображение рекламных объявлений.

0-day позволяет атакующему перехватить RDP-сессию в Windows 10

...
0-day позволяет атакующему перехватить RDP-сессию в Windows 10

Количество актуальных киберугроз дополнилось еще одной 0-day уязвимостью, которая позволяет атакующему перехватить сессии RDS (Remote Desktop Services, службы удаленного рабочего стола). Этот вектор атаки приводит к получению контроля над целевым устройством.

Даже АНБ США просит пользователей защитить компьютеры от BlueKeep

...
Даже АНБ США просит пользователей защитить компьютеры от BlueKeep

Microsoft уже дважды предупреждала пользователей систем Windows о крайне опасной уязвимости BlueKeep, патчи для которой необходимо установить как можно скорее. Теперь техногиганту вторит Агентство национальной безопасности (АНБ) США. В АНБ тоже озабочены опасностью BlueKeep, которая может привести к эпидемии масштаба WannaCry.

Firefox отныне блокирует все сторонние рекламные трекеры по умолчанию

...
Firefox отныне блокирует все сторонние рекламные трекеры по умолчанию

Mozilla ввела новую политику, нацеленную на борьбу с различными веб-треккерами, которыми изобилует вся Сеть. Отныне любая скачанная версия Firefox будет автоматически блокировать файлы cookies, используемые рекламодателями для отслеживания каждого вашего шага в интернете.

Вышел Chrome 75 со скрытым режимом чтения, вот как его активировать

...
Вышел Chrome 75 со скрытым режимом чтения, вот как его активировать

Ветка стабильных версий браузера Chrome обновилась новым выпуском — Chrome 75. Google выпустила свой знаменитый интернет-обозреватель для систем Android, Chrome OS, Linux, macOS и Windows, а также реализовала ряд интересных функций, из которых особо можно выделить одну — Reader Mode.

Microsoft выпустила обновления микрокода, чтобы справиться с MDS-дырами

...
Microsoft выпустила обновления микрокода, чтобы справиться с MDS-дырами

Microsoft выпустила обновления микрокода для более старых версий системы Windows 10. Эти патчи должны избавить все затронутые версии операционной системы от проблемы MDS-атак.

Выполнение требований ФСТЭК России в части защиты объектов КИИ на примере использования системы СКДПУ

...
Выполнение требований ФСТЭК России в части защиты объектов КИИ на примере использования системы СКДПУ

С помощью системы контроля доступа привилегированных пользователей СКДПУ, разработанной российской компанией «АйТи Бастион», возможно реализовать систему защиты объектов критической информационной инфраструктуры (КИИ) и при этом выполнить ряд требований ФСТЭК России, в частности Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 N 187-ФЗ.