Kaspersky Security Awareness Platform обзавёлся новой темой

Kaspersky Security Awareness Platform обзавёлся новой темой

Kaspersky Security Awareness Platform обзавёлся новой темой

Чтобы помочь организациям безопаснее обращаться с информацией своих клиентов, «Лаборатория Касперского» добавила новую тему —  «Защита конфиденциальных данных» — в свою автоматизированную платформу для повышения осведомлённости о кибербезопасности Kaspersky Security Awareness Platform.

Сегодня хранение и использование данных клиентов играет важную роль для организаций в формировании и поддержании собственной репутации. Исследование рисков IT-безопасности, проведённое «Лабораторией Касперского», показало, что в России при утечках данных наиболее часто попадают к злоумышленникам личная идентификационная информация в виде логинов и паролей (представители 31% опрошенных компаний подтвердили это), а также данные банковских карт (18%).

Новая тема включает в себя общие правила обращения с конфиденциальной информацией, такой как персональные данные, коммерческая тайна или внутренние документы. Она в рамках автоматизированной платформы «Лаборатории Касперского» позволит сотрудникам компаний получить знания, необходимые для работы с информацией такого рода. Кроме того, курс поможет узнать, как минимизировать ущерб, если утечка данных, к сожалению, произошла.

Тема разделена на несколько модулей с разным уровнем сложности – от начального до продвинутого. Для каждой группы учащихся можно выбрать целевой уровень, который им необходим, исходя из выполняемых на работе задач. Таким образом каждый сотрудник оттачивает именно те знания в области кибербезопаности, которые ему необходимы. При этом все сотрудники должны знать, как идентифицировать данные с ограниченным доступом; надёжно хранить их, используя компьютерные или облачные сервисы; распознавать, с кем можно делиться такой информацией как внутри компании, так и за её пределами. Те, кто использует внутренние ресурсы с сильно ограниченным доступом, должны иметь возможность шифровать данные с помощью токенов и других устройств для кибербезопасности.

Решение Kaspersky Security Awareness Platform воссоздаёт типичные ситуации, которые могут возникнуть в течение рабочего дня. Например, сотрудник может оказаться в ситуации, когда придётся выбирать лучший способ отправить файл коллеге или поговорить о будущем проекте в людном месте.

«Мы стремимся делать наши курсы как можно более полезными, поэтому они основаны на реальных жизненных ситуациях. Такие тренинги наглядно демонстрируют, как даже самые простые действия работников, например перепроверка электронных адресов, позволяют компании быть ответственным партнёром для своих контрагентов, акционеров и самих сотрудников. В результате выстраивается корпоративная культура, в которой каждый сотрудник ставит на первое место ответственную обработку данных», – комментирует Елена Молчанова, представитель направления Kaspersky Security Awareness.

«Лаборатория Касперского» также дополнила свою автоматизированную платформу темой о GDPR предназначенной для компаний, которые собирают и обрабатывают персональные данные граждан Евросоюза.

Узнать больше об автоматизированной платформе для повышения осведомлённости о кибербезопасности можно на официальном сайте компании.

Open source под ударом: число вредоносных пакетов превысило 20 тысяч

«Лаборатория Касперского» сообщила о росте числа вредоносных пакетов в проектах с открытым исходным кодом. По данным телеметрии компании, к концу 2025 года по всему миру было обнаружено 19,5 тыс. таких пакетов — на 37% больше, чем годом ранее. В начале 2026 года их число уже превысило 20 тыс.

Open source давно стал обычной частью современной разработки: компании используют готовые библиотеки, фреймворки и утилиты, чтобы быстрее создавать продукты.

Но у этой удобной модели есть и обратная сторона — злоумышленники всё чаще используют популярные экосистемы для атак на цепочки поставок.

Один из свежих примеров — атака Mini Shai-Hulud, которую в мае 2026 года провела группа TeamPCP. Она была нацелена на npm и PyPI. В результате оказались скомпрометированы более 170 пакетов и сотни вредоносных релизов, включая проекты, связанные с TanStack, Mistral AI, UiPath и OpenSearch Project. Основным вектором стала цепочка уязвимостей в сборочном конвейере GitHub Actions.

В 2026 году были и другие заметные атаки. В марте был скомпрометирован Axios — один из популярных HTTP-клиентов для JavaScript. Злоумышленники получили доступ к аккаунту сопровождающего проекта и опубликовали заражённые версии пакета. Вместо прямого внедрения вредоносного кода в Axios они добавили фантомную зависимость, которая разворачивала кросс-платформенный RAT на macOS, Windows и Linux.

В феврале авторы Notepad++ сообщили о компрометации инфраструктуры из-за инцидента на стороне хостинг-провайдера. По данным Kaspersky GReAT, атакующие использовали несколько цепочек заражения, а среди целей были ИТ-поставщики, госучреждения и финансовые организации в Австралии, Латинской Америке и Юго-Восточной Азии.

В апреле злоумышленники взломали официальный сайт разработчика CPU-Z и HWMonitor и подменили легитимные установщики вредоносными. Период компрометации, по оценке исследователей, составил около 19 часов. За это время были выявлены более 150 жертв в разных странах.

В начале мая эксперты также обнаружили вредоносный код в установщиках DAEMON Tools. Заражёнными оказались версии с 12.5.0.2421 до 12.5.0.2434, распространявшиеся с 8 апреля. Всего было атаковано более 2 тыс. пользователей в более чем ста странах. После массового заражения злоумышленники выбрали около десятка организаций для более точечных атак.

В «Лаборатории Касперского» отмечают, что атаки на цепочки поставок остаются одной из самых заметных угроз для организаций. Разработчикам и компаниям рекомендуют внимательнее контролировать используемые опенсорс-компоненты, проверять сборочные конвейеры, отслеживать зависимости, готовить план реагирования на инциденты и не полагаться только на репутацию популярного проекта.

RSS: Новости на портале Anti-Malware.ru