Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

ФБР: За 2018 год потери от киберпреступлений составили $2,7 миллиардов

...
ФБР: За 2018 год потери от киберпреступлений составили $2,7 миллиардов

Отдел ФБР, занимающийся киберпреступлениями (IC3), опубликовал отчет «2018 Internet Crime Report», согласно которому за прошлый год потери от преступлений в киберпространстве составили $2,7 миллиардов. О такой цифре говорят 351 936 жалоб, полученных IC3 в 2018 году.

ASUS оказалась не единственной компанией, атакованной ShadowHammer

...
ASUS оказалась не единственной компанией, атакованной ShadowHammer

Оказалось, что преступная кибероперация ShadowHammer атаковала не только компанию ASUS. Эксперты антивирусной компании «Лаборатория Касперского» вычислили по меньшей мере еще шесть организаций, ставших жертвами киберпреступников.

Защищаем Windows 10 встроенными средствами

...
Защищаем Windows 10 встроенными средствами

Microsoft Windows — самая популярная операционная система в мире, поэтому большинство атак направлены именно на нее. В Windows 10 разработчики заложили значительный защитный потенциал, начиная с Защитника Windows и заканчивая групповыми политиками, BitLocker и Virtualization-Based Security — их нужно только грамотно настроить.

Facebook Marketplace сливал точные координаты продавца и его товаров

...
Facebook Marketplace сливал точные координаты продавца и его товаров

Facebook устранила уязвимость в своей платформе Facebook Marketplace. В случае удачной эксплуатации этой бреши любой желающий мог определить геолокацию продавца и его товаров.

Исходный код бэкдора Carbanak в течение двух лет лежал на VirusTotal

...
Исходный код бэкдора Carbanak в течение двух лет лежал на VirusTotal

Исходный код одной из самых опасных вредоносных программ в мире на протяжении двух лет был доступен на VirusTotal. Практически никто не обратил внимания на то, что бэкдор Carbanak загрузили на самый популярный сервис анализа подозрительных файлов.



Обзор Nemesida WAF

Обзор Nemesida WAF

Nemesida WAF — комплексное средство для защиты интернет-магазинов, личных кабинетов, порталов, API и прочих веб-приложений от хакерских атак, в том числе от атак нулевого дня и распределенных атак методом перебора (brute-force) без повышения времени отклика веб-приложения. Nemesida WAF предназначен только для веб-серверов Nginx.

Сертификат AM Test Lab №252 от 23.04.2019

Касперский: Открывайте исходный код, чтобы завоевать доверие стран

...
Касперский: Открывайте исходный код, чтобы завоевать доверие стран

Основатель и глава антивирусной компании «Лаборатория Касперского» Евгений Касперский предложил решение межправительственных разногласий и недоверия со стороны некоторых государств к зарубежному оборудованию, которое потенциально может представлять угрозу национальной безопасности. Предоставляйте исходный код, заявил Евгений Валентинович.

Пользователей Windows 7 начали уведомлять о прекращении поддержки

...
Пользователей Windows 7 начали уведомлять о прекращении поддержки

Microsoft начала активно уведомлять пользователей Windows 7 о прекращении поддержки этой версии операционной системы. В итоге юзерам регулярно выводится предупреждение, в котором корпорация напоминает, что 14 января 2020 года Windows 7 закончит свой жизненный цикл. Также в сообщении содержится ссылка на страницу, которая рекомендует обновиться до Windows 10.

Microsoft открыла пользователям API Защитника Windows

...
Microsoft открыла пользователям API Защитника Windows

Microsoft открыла доступ к API Windows Defender Advanced Threat Protection (ATP), теперь пользователи смогут оснастить свои кастомные приложения функциями Microsoft Defender ATP. Для использования API потребуется аутентификация OAuth2.0, а также клиенту нужно будет создать AAD-приложение и запросить специальный токен доступа, который предоставит доступ к API.

Каждая девятая утечка происходит через бумажные документы

...
Каждая девятая утечка происходит через бумажные документы

Аналитики компании InfoWatch сообщают о росте доли утечек конфиденциальных данных через бумажные файлы. В 2018 году эта доля выросла с 8,2% до 11%. Процент бумажных документов в утечках благодаря случайным действиям персонала увеличился с 13,5% до 17%. Этот формат также увеличил показатели и в случаях с умышленными утечками — с 4% до 4,9%.