27% небольших российских компаний столкнулись с утечками данных

Олег Иванов 16 Сентября 2019 - 15:15

Малый и средний бизнес

Лаборатория Касперского

Утечки информации

Умышленные утечки информации

Кража данных

...

27% небольших российских компаний столкнулись с утечками данных

За последний год 27% небольших компаний в России (где число сотрудников не превышает 50 человек) столкнулись с утечками данных. Аналогичный показатель в прошлом году был на 12% меньше. Об этом говорится в новом исследовании «Лаборатории Касперского».

По информации, собранной специалистами антивирусной компании, значительный рост этого показателя также отмечен и в случае с крупным бизнесом. Например, в 2018 году с утечками столкнулась каждая четвёртая корпорация, а в 2019 — уже каждая третья (34%).

Исследователи считают, что бизнес недостаточно защищается от подобных киберинцидентов. 26% компаний малого бизнеса используют инструменты, обеспечивающие лишь базовый уровень защиты. В результате каждая четвёртая компания не в состоянии защитить серверы и обеспечить централизованное управление всеми устройствами в сети.

Ещё одна проблема — недостаточный уровень квалификации ИТ-специалистов, не говоря уже об откровенно слабых познаниях сотрудников по части правил информационной безопасности. Более того, в 29% компаний вообще не было подходящих защитных решений на момент утечки.

Однако есть и положительные моменты. В исследовании «Лаборатории Касперского» отмечается, что в сравнении с 2018 годом у руководителей выросло понимание необходимости усилить защиту компании. В этом году инвестировать в меры безопасности готовы 51% компаний малого бизнеса, в прошлом их было 43%.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 27 Сентября 2021 - 10:30

iOS Эксплойты Уязвимости программ Уязвимость нулевого дня Домашние пользователи Корпорации Apple

Эксперт слил эксплойт для трёх 0-day в iOS 15 после шести месяцев игнора

Исследователь в области кибербезопасности был настолько разочарован отсутствием реакции Apple на информацию об уязвимостях, что решил опубликовать демонстрационный эксплойт (proof-of-concept) для трёх 0-day, затрагивающих только что вышедшую версию iOS 15.

Эксперт под ником IllusionOfChaos опубликовал информацию на «Хабре» и в Twitter, отметив, что Apple отвратительно работает с баг-репортами.

«В этом году я сообщил о четырёх 0-day — в период между 10 марта и 4 мая, — но три из них до сих пор присутствуют в последней версии iOS. Впрочем, Apple всё-таки устранила одну дыру в выходом iOS 14.7, но даже не упомянула её на странице, посвящённой патчам», — пишет исследователь.

«Когда я указал им на ошибки, представители корпорации принесли извинения и объяснили, что во всём виновата ошибка. Также они заверили меня, что контент на странице обновится, а с ним и появится информация о дыре. С того момента они нарушили обещание уже три раза».

В итоге на сегодняшний день Apple не сделала фактически ничего, чтобы избавить пользователей от уязвимостей. Согласно описанию специалиста, в текущей версии мобильной операционной системы присутствуют следующие баги:

Gamed 0-day — открывает доступ к конфиденциальным данным, включая привязанные к Apple ID адреса электронной почты, полные имена и токены аутентификации.
Nehelper Enumerate Installed Apps 0-day — позволяет любому приложению вычислить, установлено ли в системе другое приложение.
Nehelper Wi-Fi Info 0-day — позволяет софту, у которого есть доступ к геолокации, использовать Wi-Fi без спроса.

Напомним, что в день выхода iOS 15 специалист по защите данных рассказал, как обойти экран блокировки iPhone на свежей версии ОС.