Корпорации

Информационная безопасность предприятий

Публикации по информационной безопасности крупных предприятий.

Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

...
Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Виновные в утечке данных Google Docs, которые попали в поисковую выдачу «Яндекс», должны быть наказаны, а Роскомнадзор обязан провести тщательное расследование. Такие требования озвучил Леонид Левин, глава комитета Госдумы по информации, информационным технологиям и связи.

Пользователи iMac Pro и MacBook Pro жалуются на сбои в работе ядра macOS

...
Пользователи iMac Pro и MacBook Pro жалуются на сбои в работе ядра macOS

Некоторые пользователи iMac Pro и MacBook Pro сообщили о сбоях в работе ядра операционной системы macOS. Есть основания полагать, что данная проблема связана с чипом безопасности Apple T2.

Таможенная карта обеспечивает защиту бизнеса с помощью MaxPatrol SIEM

...
Таможенная карта обеспечивает защиту бизнеса с помощью MaxPatrol SIEM

Платежная система «Таможенная карта» отслеживает события безопасности и выявляет инциденты при помощи MaxPatrol SIEM LE. В результате служба ИБ компании может получать полную информацию об инфраструктуре в любой момент, автоматически выявлять проблемные и новые активы, аномалии, подозрительные активности в инфраструктуре. Это помогает обеспечить непрерывность бизнеса компании в соответствии с установленным SLA: все виды финансовых операций проводятся в любом таможенном органе на территории России в режиме 24/7.

Каждая вторая российская компания увеличит инвестиции в защиту АСУ ТП

...
Каждая вторая российская компания увеличит инвестиции в защиту АСУ ТП

Исследование «Лаборатории Касперского» показало, что половина российских промышленных компаний (48%) планирует увеличить бюджет на обеспечение кибербезопасности АСУ ТП. В основном на это решение повлияли произошедшие инциденты или возросший риск столкновения с подобными ситуациями.

Проанализирован GlanceLove, которому удалось обойти защиту Google Play

...
Проанализирован GlanceLove, которому удалось обойти защиту Google Play

Исследователи Check Point проанализировали образцы вредоносной программы, получившей название GlanceLove. Если коротко, это редкое явление, когда полностью работоспособному трояну удалось обойти защиту Google Play. Этот случай также показал, что злоумышленники заранее готовятся к громким событиям, чтобы заполучить больше потенциальных жертв.

В Oracle Solaris обнаружена 10-летняя уязвимость уровня ядра

...
В Oracle Solaris обнаружена 10-летняя уязвимость уровня ядра

Компонент Availability Suite Service в версиях Oracle Solaris 10 и 11.3 затрагивает уязвимость повышения привилегий на уровне ядра. Обнаружившие брешь эксперты из Trustwave присвоили ей идентификатор CVE-2018-2892.

Что такое программно-определяемый периметр (Software-Defined Perimeter)

...
Что такое программно-определяемый периметр (Software-Defined Perimeter)

Благодаря росту популярности облачных сервисов угроза сетевых атак на инфраструктуру приложений стала куда серьезнее, так как серверы не защищены методами периметровой защиты. Здесь полезно обратить внимание на гибкую технологию программно-определяемого периметра (Software-Defined Perimeter, SDP), в которой мы попробуем разобраться.

Рустэм Хайретдинов: Мы исключили человека из процесса защиты

...
Рустэм Хайретдинов: Мы исключили человека из процесса защиты

Рустэм Хайретдинов, генеральный директор компании Attack Killer, рассказал читателям Anti-Malware.ru о рынке защиты веб-приложений, о плюсах импортозамещения и об эффективности использования роботов.

Баг на сайте LifeLock раскрыл имейлы миллионов подписчиков

...
Баг на сайте LifeLock раскрыл имейлы миллионов подписчиков

Компания LifeLock, обеспечивающая защиту пользователей от кражи личности (Identity theft), могла сама стать причиной успешных атак киберпреступников. На сайте компании была найдена уязвимость, которая позволяла любому индексировать адреса электронной почты, привязанные к миллионам аккаунтов клиентов. Также с помощью этой бреши можно было отписать пользователя от любых услуг LifeLock.

Новая разработка Google Titan Key защитит пользователей от фишинга

...
Новая разработка Google Titan Key защитит пользователей от фишинга

Интернет-гигант Google готов поделиться с пользователями последней версий своего физического ключа безопасности. Благодаря именно этому ключу корпорации удалось добиться колоссального показателя безопасности — ни один из более 85 000 сотрудников не был взломан киберпреступниками с начала 2017 года.