Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Киберпреступники КНДР пытались украсть $11 млрд, а украли $100 млн

...
Киберпреступники КНДР пытались украсть $11 млрд, а украли $100 млн

Компания FireEye опубликовала отчет, согласно которому группа северокорейских киберпреступников, известная под кодовым именем APT38, ответственна за атаки на финансовую сферу. В ходе атак пострадали кредитные организации по всему миру, общий ущерб оценивается в «сотни миллионов долларов».

Взломанные аккаунты Facebook продаются в дарквебе, стоят от $3 до $12

...
Взломанные аккаунты Facebook продаются в дарквебе, стоят от $3 до $12

Скомпрометированные аккаунты Facebook продаются на площадках дарквеба. Есть все основания полагать, что это следствие недавней масштабной утечки данных десятков миллионов пользователей социальной сети.

В Zecurion SWG 2.0 реализован новый интерфейс и встроенная IPS

...
В Zecurion SWG 2.0 реализован новый интерфейс и встроенная IPS

Компания Zecurion, один из крупнейших российских разработчиков решений для защиты информации, выпустила новую версию шлюза безопасности (Secure Web Gateway, SWG) с обновлённым веб-интерфейсом, увеличенной скоростью обработки трафика, новыми базами для URL-фильтрации и встроенным модулем предотвращения вторжений.

Cobalt использует шлюзы платежных систем для вывода средств из банков

...
Cobalt использует шлюзы платежных систем для вывода средств из банков

Группа киберпреступников Cobalt продолжает свою вредоносную деятельность. На этот раз злоумышленники придумали новый способ вывода средств из атакованых банков. Он заключается в использовании шлюзов платежных систем. Благодаря этой схеме преступники вывели 100 000 долларов из Банка жилищного финансирования (БЖФ).

Реализация метода Breach and Attack Simulation (BAS) на платформе Cymulate

...
Реализация метода Breach and Attack Simulation (BAS) на платформе Cymulate

Есть много способов убедиться в том, что информационные активы защищены как следует. При этом желательно, чтобы механизмы обеспечения безопасности не пришлось проверять в ходе борьбы с активным злоумышленником, когда организация уже находится под атакой. Новый метод проверки реальной защищенности Breach & Attack Simulation совмещает удобное с полезным; увидеть, как он воплощается на практике, нам поможет анализ сервиса симуляции атак и проникновений Cymulate.

Как выбрать лучшую DLP-систему?

...
Как выбрать лучшую DLP-систему?

За последние годы рынок DLP-систем активно менялся, вендоры находили для себя новые вызовы, и каждый при этом определял направление развития по-своему. В результате сегодня в данном классе представлено много конкурентоспособных решений без возможности выделить из них универсального лидера. В статье мы попробуем обозначить круг возможных потребностей и рассмотрим для каждой ситуации наиболее интересные реализации.

Дешевые Android-смартфоны недостаточно проверяются на наличие вредоносов

...
Дешевые Android-смартфоны недостаточно проверяются на наличие вредоносов

Эксперты в области безопасности обратили внимание на проблему безопасности дешевых смартфонов на базе операционной системы Android. Из-за недостаточного контроля качества модели Android-смартфонов, стоящие в районе $110, часто имеют на борту троян удаленного доступа (remote access trojan, RAT).

Активированный режим manufacturing mode угрожал ноутбукам Apple

...
Активированный режим manufacturing mode угрожал ноутбукам Apple

Apple тайком устранила проблему безопасности, которая затрагивает некоторые ноутбуки корпорации, поставляемые с процессорами Intel. Проблема заключалась в том, что ноутбуки ошибочно были настроены на сервисный режим работы «manufacturing mode».

Twitter вводит новые правила для борьбы с политическим влиянием

...
Twitter вводит новые правила для борьбы с политическим влиянием

Социальная платформа Twitter внесла значительные изменения в правила использования сайта, чтобы противостоять вмешательству в промежуточные выборы США со стороны других государств. Также новые меры предназначаются для борьбы с огромным количеством спама и жестокости, которые некоторые личности культивируют на платформе.

В Facebook заявили, что сторонние приложения не были скомпрометированы

...
В Facebook заявили, что сторонние приложения не были скомпрометированы

После информации о том, что миллионы аккаунтов пользователей Facebook могли быть скомпрометированы, эксперты задали вполне логичный вопрос — пострадали ли учетные записи пользователей, в которых задействован вход через аккаунт Facebook. Интернет-гигант предоставил развернутые комментарии на этот счет.