В VirusTotal извинились за утечку данных 5600 клиентов

В VirusTotal извинились за утечку данных 5600 клиентов

В VirusTotal извинились за утечку данных 5600 клиентов

Представители VirusTotal принесли свои извинения за киберинцидент, в ходе которого утекла информация более 5600 клиентов. Виновным назначили одного из сотрудников, который по ошибке загрузил CSV-файл с конфиденциальными данными.

Утечка затронула исключительно премиум-клиентов, чьи имена и адреса корпоративной почты попали в общий доступ.

Эмилиано Мартинес, один из руководителей продукта в VirusTotal, также заверил клиентов, что инцидент является следствием человеческой ошибки и не был связан с кибератакой или эксплуатацией уязвимости в сервисе для сканирования файлов.

Кроме того, в компании пояснили, что выложенный файл с данными был доступен только партнерам и аналитикам сферы кибербезопасности с премиум-аккаунтом. Анонимы и владельцы бесплатных учетных записей не могли просмотреть CSV-файл.

«29 июня один из сотрудников случайно загрузил CSV-файл на платформу VirusTotal. В этом файле содержались ограниченные сведения о премиум-аккаунтах наших партнеров: имена компаний и адреса электронной почты администраторов», — объясняет Мартинес.

«Мы удалили файл, который изначально был доступен только партнерам и корпоративным клиентам. В общей сложности данные пролежали в открытом доступе около часа».

Напомним, в конце апреля у VirusTotal появилась функция сканирования кода на основе ИИ. Смысл новой фичи Code Insight в обеспечении анализа кода с помощью искусственного интеллекта, а в основе новой функции — Google Cloud Security AI Workbench.

Positive Education запускает программу для CISO нового уровня

Центр практического обучения Positive Education объявил о запуске новой программы для директоров по информационной безопасности. Курс «CISO 3.0: управление на уровне бизнеса» рассчитан на руководителей, которым уже недостаточно разбираться только в технологиях защиты — теперь от них ждут понимания бизнеса, финансов и стратегии.

Поводом для появления программы стали результаты совместного исследования Positive Education, SuperJob и консалтинговой компании the Edgers.

Оно показало, что лишь 25% генеральных директоров высоко оценивают компетенции своих CISO. Главные претензии — слабые управленческие навыки и недостаточное понимание бизнес-процессов. В результате вопросы кибербезопасности нередко остаются вне стратегической повестки компании.

Организаторы отмечают, что большинство существующих программ для CISO по-прежнему сосредоточены на нормативных требованиях и технических аспектах защиты. Однако рынок всё чаще требует другого: умения говорить с руководством на языке бизнеса, оценивать киберриски в денежном выражении и аргументированно обосновывать инвестиции в безопасность.

Программа состоит из трёх модулей, посвящённых стратегии кибербезопасности, бизнес-мышлению и управлению изменениями. Помимо лекций участников ждут практические задания, дискуссии с приглашёнными экспертами и работа над собственным проектом. В финале каждый должен будет защитить стратегию кибербезопасности своей организации перед отраслевыми экспертами.

Среди заявленных спикеров — сооснователь Positive Technologies и фонда «Сайберус» Юрий Максимов, бизнес-консультант Алексей Лукацкий, независимый директор Наталья Воеводина, а также специалисты в области финансового управления и организационных изменений.

Очная программа стартует 11 сентября в Москве и продлится восемь недель. Она ориентирована на действующих руководителей ИБ и CIO, которым необходимо встроить вопросы кибербезопасности в систему управления компанией, а не только в работу ИТ-подразделения.

RSS: Новости на портале Anti-Malware.ru