На Код ИБ в Новосибирске обсудят внутренние угрозы

На Код ИБ в Новосибирске обсудят внутренние угрозы

4 апреля в Новосибирске пройдет ежегодная конференция по кибербезопасности “Код ИБ”. Главной темой дискуссии, которая состоится в начале конференции, станет тезис о том, что основной угрозой безопасности компании были и остаются не киберпреступники, как это принято считать, а собственные сотрудники.

Эксперты отрасли подчеркивают важность обсуждения этой проблемы.

“По нашей статистике 80% киберинцидентов произошли по вине сотрудников. Для снижения количества инцидентов до приемлемого можно все запретить, но закручивание гаек часто идет вразрез с задачами бизнеса. Полный доступ к различным ресурсам необходим для роста продаж, проверок контрагентов, подбора персонала. Поэтому мы говорим об обучении сотрудников как о действенном методе защиты бизнеса”, — отмечает  руководитель отдела продаж клиентам SMB «Лаборатории Касперского» Тимур Бигулов.

Еще глубже тему контроля и обучения персонала как наиболее уязвимого звена в контуре безопасности компании раскроет секция “Люди”. В ее рамках прозвучат доклады, например, таких компаний как StaffCop, SearchInform и Ростелеком-Солар. Спикеры расскажут участникам конференции о современных решениях в области обеспечения норм внутренней безопасности предприятий.

Руководителям и специалистам, чья область интересов лежит в сфере соблюдения технических правил ИБ, будет интересна секция “Технологии”. На ней участники смогут услышать выступления представителей таких известных вендоров и интеграторов, как Лаборатория Касперского, НумаТех, Доктор Веб, Zecurion и Factor Group.

Вопросы применения 187-ФЗ “О критической информационной инфраструктуре” предприятий коммерческого и государственного сектора будут подняты в рамках секции “Диалог с регулятором”. Традиционно на вопросы участников, прозвучавшие из зала, ответит представитель ФСТЭК.

В завершение конференции с докладом о мерах и формах господдержки высокотехнологичных компаний в регионе выступит руководитель “Центра поддержки предпринимательства Новосибирской области” Сергей Паршиков.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

OldGremlin атакует банки и компании России вопреки негласному запрету

Группа кибервымогателей OldGremlin нацелилась на крупные российские компании и банки. У одной из медицинских организаций преступники требовали 50 тысяч долларов после того, как зашифровали её корпоративную сеть.

По данным компании Group-IB, OldGremlin состоит из русскоязычных злоумышленников. При этом группа атакует исключительно российские компании, банки, промышленные предприятия, медицинские организации и разработчиков софта — вопреки негласному правилу.

С весны этого года OldGremlin провела по меньшей мере девять киберопераций — злоумышленники рассылали вредоносные письма, прикрываясь Союзом микрофинансовых организаций «МиР», белорусским заводом «МТЗ», стоматологической клиникой и РБК.

Одна из масштабных кибератак OldGremlin затронула крупную медицинскую компанию. Именно в этой операции злоумышленники маскировали свои письма под уведомления от РБК.

 

В качестве загрузчика атакующие использовали собственный вредонос, получивший имя TinyNode. С помощью этого бэкдора преступники проникли на один из компьютеров в сети организации. Также в операции фигурировал инструмент для тестирования на проникновение — Cobalt Strike Beacon.

Операторы OldGremlin заранее побеспокоились об удалении резервных копий, чтобы компания не смогла восстановить все пострадавшие данные. После этого в сеть компании-жертвы запустили шифровальщик TinyCryptor, поразивший сотни компьютеров.

За расшифровку злоумышленники требовали $50 000.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru