Инфосистемы Джет провела VI ежегодную ИБ-конференцию

Инфосистемы Джет провела VI ежегодную ИБ-конференцию

Компания «Инфосистемы Джет» провела VI ежегодную ИБ-конференцию «Информационные технологии для обеспечения безопасности бизнеса». Участниками мероприятия стали более 300 отраслевых экспертов рынка ИБ и представители 18 ведущих мировых и отечественных вендоров. В выставочной зоне были развернуты 16 демо-стендов, на которых было продемонстрировано свыше 30 комплексных решений.

«Программа мероприятия традиционно основывалась на нашем практическом опыте по решению конкретных бизнес-задач и включила наиболее актуальные на сегодняшний день темы использования информационных технологий для обеспечения безопасности бизнеса. В рамках пленарного заседания поднимались темы, интересные для большинства участников конференции, например, нюансы сегодняшних проектов по борьбе с мошенничеством и опыт компаний-заказчиков в бизнес-обосновании решений по безопасности, – рассказывает Евгений Акимов, директор по развитию бизнеса Центра информационной безопасности компании «Инфосистемы Джет». – Более "направленные" тематики мы детально обсуждали в рамках секций, что позволило каждому участнику найти самую полную и актуальную для него информацию».

Эксперты компании «Инфосистемы Джет» совместно с представителями отечественного бизнеса и ведущих вендоров поделились практическими кейсами внедрения новейших решений по безопасности бизнеса с акцентом на конкретный бизнес-эффект от них. В секционных заседаниях были рассмотрены проблемы фрода в интернет-банкинге и интернет-торговле, противодействие внутреннему мошенничеству, специфика информационной безопасности АСУ ТП и практические аспекты построения SOC, реальный опыт оказания услуг безопасности по аутсорсинговой модели, новый взгляд на использование традиционных DLP-систем и обеспечение безопасности web-приложений.

Также на конференции прошли дискуссионные клубы на темы импортозамещения и защиты от APT-атак, активными участниками которых стали руководители подразделений информационной и экономической безопасности и CIO российских компаний, а также эксперты IBM, HP, Check Point, Cisco, Trend Micro, Symantec, Solar Security, «Лаборатории Касперского» и др.

«Компания "Инфосистемы Джет" в очередной раз показала высочайший профессиональный уровень и уникальные компетенции. На прошедшей конференции эксперты компании представили нашему вниманию комплексный подход к решению наиболее актуальных сегодня задач безопасности, в том числе таких, как противодействие мошенничеству, защита порталов, автоматизация проверки контрагентов, построение SOC. Стоит отметить, что на конференции присутствовали практически все общепризнанные мировые производители средств защиты, что характеризует подход компании к построению систем защиты информации как бизнес-ориентированный и учитывающий "лучшие практики". Особый интерес вызвал дискуссионный клуб по такой злободневной теме, как защита от таргетированных атак», – резюмирует Константин Сигачев, старший специалист по ИБ, Сбербанк КИБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Мать всех утечек», 16 млрд записей: паника зря — это не новая атака

Вчерашние заголовки пестрили сообщениями о «матери всех утечек» — мол, снова слили кучу паролей, и всё пропало — целых 16 млрд записей с учётными данными. Но на деле никакой новой атаки не случилось. Это не взлом, не свежая утечка и даже не новость, если честно.

На самом деле всё куда прозаичнее: кто-то собрал воедино старые базы с уже украденными логинами и паролями — в основном те, что были добыты инфостилерами, в ходе прошлых утечек и брутфорс-атак. Потом этот «сборник» оказался в открытом доступе.

Судя по формату, база была собрана из логов, которые оставляют после себя инфостилеры. Как это выглядит? Вредонос лезет в браузер, вытаскивает все сохранённые логины и пароли и сохраняет в текстовом файле. Один лог — одна строка:

https://www.bank.com/login:username:password

Источник: BleepingComputer

 

Потом это упаковывается и либо продаётся на даркнете, либо раздаётся бесплатно — в Telegram, Discord, на Pastebin. Например, в одном только 1,2-гигабайтном архиве, который показали на скриншоте, было свыше 64 000 пар логинов и паролей.

Таких сборников сейчас гуляет по Сети тысячи, если не сотни тысяч. Некоторые становятся «легендарными» — вроде RockYou2024 с девятью миллиардами записей или Collection #1, где было 22 миллиона уникальных паролей. Вчерашняя «утечка» — просто ещё один мешок из этой кучи.

Что делать?

Паниковать точно не стоит. Но повод задуматься — хороший. Вот базовые советы:

  • Проверьте устройство на вредоносы, прежде чем менять пароли. Иначе новые тоже утекут.
  • Используйте уникальные пароли для каждого сервиса. Один пароль на всё — прямой путь к проблемам.
  • Установите менеджер паролей, чтобы не держать всё в голове.
  • Включите двухфакторную аутентификацию (2FA), желательно через приложение, а не СМС. Google Authenticator, Authy, Bitwarden, 1Password — хорошие варианты.
  • Проверьте себя на Have I Been Pwned — вдруг ваш имейл уже где-то засветился.

И главное — не игнорируйте новости о подобных сливах, но и не паникуйте. Угрозы есть, но при базовой цифровой гигиене всё будет в порядке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru