68% российских компаний готовы отказаться от зарубежных ИБ-решений

68% российских компаний готовы отказаться от зарубежных ИБ-решений

Компания «Код Безопасности» провела аналитическое исследование с целью оценить готовность российских компаний к импортозамещению в области информационной безопасности. По результатам проведенного опроса две трети (68%) российских компаний готовы полностью отказаться от импортных продуктов прямо сейчас, в течение 5 лет или в долгосрочной перспективе.

При этом, по оценке аналитиков компании «Код Безопасности», темпы импортозамещения на российском рынке пока не так высоки. Возможно, для реализации стратегии импортозамещения необходимы более решительные меры со стороны государства. Среди наиболее эффективных мер, стимулирующих переход российских компаний на отечественные ИБ-решения, респонденты выделяют запрет использования иностранных решений при наличии российских аналогов – так высказалось 43% опрошенных, поддержку отечественных вендоров рублем со стороны государства (33%) и создание совместных производств на территории РФ (24%).

В опросе «Кода Безопасности» приняло участие более 200 российских компаний из разных регионов России, отличающихся масштабом бизнеса и сферой деятельности. Так, согласно данным опроса, наибольшее количество российских ИБ-решений используется в организациях Приволжского федерального округа – 58% компаний из этого региона более чем на три четверти укомплектованы российскими ИБ-продуктами. Наибольшую готовность к переходу на использование российских ИБ-решений показывают предприятия ТЭК (67%), что аналитики «Кода Безопасности» связывают с попаданием некоторых компании этой отрасли в так называемые санкционные списки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Гигантская БД слитых данных: почти 2 млрд имейлов и 1,3 млрд паролей

Специалисты по кибербезопасности обнаружили один из самых крупных сборников украденных учётных данных за всё время: почти два миллиарда уникальных адресов электронной почты и 1,3 миллиарда паролей. Об этом сообщил Трой Хант, создатель сервиса Have I Been Pwned.

По его словам, объём данных намного превышает всё, что проект когда-либо обрабатывал.

Важно уточнить: это не единая утечка из какого-то конкретного сервиса. Компания Synthient собрала доступные в даркнете украденные логины из множества источников, объединила их в одну базу и убрала дубликаты.

Получилось почти два миллиарда уникальных почтовых адресов и 1,3 миллиарда уникальных паролей, из которых 625 миллионов ранее нигде не встречались.

Хант подчеркнул, что цифры не преувеличены. Реальное число уникальных адресов электронной почты — 1 957 476 021.

Эти данные используют для так называемых атак credential stuffing (автоматизированный процесс подстановки краденых учетных данных). Преступники берут пару имейл+пароль, украденную на одном сервисе, и проверяют её на сотнях других сайтов и в приложениях. Ставка проста: многие пользователи устанавливают один и тот же пароль в разных сервисах.

Именно поэтому наличие уникального пароля на каждом сайте — критически важная мера безопасности.

Если вы хотите проверить, попадали ли ваши данные в найденную базу, Хант предлагает безопасный инструмент Pwned Passwords. Проверка выполняется локально в браузере, поэтому сам сервис не видит введённый пароль.

Те, кто умеет писать код, могут использовать API. Также можно подписаться на уведомления о новых утечках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru