Сбербанк: DDoS, утечки и социнженерия требуют повышенного внимания

Сбербанк: DDoS, утечки и социнженерия требуют повышенного внимания

Сбербанк: DDoS, утечки и социнженерия требуют повышенного внимания

Сбербанк назвал три наиболее важные направления киберпреступников, требующие повышенного внимания. По словам заместителя председателя правления Сбербанка Станислава Кузнецова, DDoS-атаки, утечки данных и мошенничество с использованием социальной инженерии — основные тенденции в сфере киберпреступлений.

Кузнецов обращает внимание на растущее число DDoS-атак, а также подчеркивает, что их мощность значительно увеличилась. Помимо этого, обнаружить такие атаки не так просто, считает зампред правления Сбербанка.

Его слова о количестве и мощности DDoS-атак отчасти подтверждаются выводами специалистов компании «Ростелеком», которые провели исследование DDoS-атак, отмеченных в прошлом году в российском сегменте интернета.

Что касается утечек данных, Кузнецов отметил, что на сегодняшний день существует целый развивающийся рынок, связанный с продажей персональной информации. В этом смысле интересно исследование компании InfoWatch, согласно которому был зафиксирован рост доли утечек конфиденциальных данных через бумажные файлы.

Также представитель Сбербанка выделил мошенничество с использованием методов социальной инженерии, заострив внимание на том, что россияне особенно подвержены этому виду киберпреступной деятельности, поскольку привыкли доверять государственным структурам и корпорациям.

По словам представителей Банка России, среднестатистический россиянин еще пока не способен грамотно противостоять таким угрозам, как социальная инженерия. Также граждане продемонстрировали плохую тенденцию к нежеланию обращаться в правоохранительные органы, чтобы вернуть свои средства.

Напомним, что в Сбербанке считают, что сумма ущерба мировой экономики от кибератак будет расти.

DLP-система Стахановец получила сертификат ФСТЭК по 4-му уровню доверия

Компания «Стахановец» получила сертификат соответствия ФСТЭК России на свой программный комплекс для защиты данных от утечек. Речь идет о сертификате №5078 по 4-му уровню доверия. Такой уровень подтверждает, что DLP-система соответствует требованиям ФСТЭК к средствам защиты информации.

После сертификации продукт может применяться в организациях с повышенными требованиями к информационной безопасности, включая государственные информационные системы и объекты критической информационной инфраструктуры.

В компании отметили, что подготовка к сертификации заняла больше года. За это время программный комплекс проходил проверку независимыми лабораториями — оценивались как безопасность и эффективность самого продукта, так и процессы его разработки.

По словам CEO «Стахановца» Дмитрия Исаева, получение сертификата стало подтверждением того, что система может использоваться в средах, где к защите данных предъявляются строгие требования.

Сертификат ФСТЭК стал не единственным документом в портфеле компании. «Стахановец» также имеет действующую лицензию ФСТЭК на разработку и производство средств защиты конфиденциальной информации, а сам продукт включен в Единый реестр российского программного обеспечения Минцифры.

Таким образом, DLP-система получила официальный статус, необходимый для использования в более чувствительных инфраструктурах, где важны не только функции контроля утечек, но и подтвержденное соответствие регуляторным требованиям.

RSS: Новости на портале Anti-Malware.ru