Системы реагирования и управления инцидентами (IRP) - Все публикации

Системы реагирования и управления инцидентами (IRP) - Все публикации

Платформы для реагирования и расследования инцидентов по информационной безопасности (Incident Response Platforms)

Вопрос
Задать вопрос

BitSight запустила систему оценки рисков безопасности

...

Компания BitSight Technologies запустила новый сервис, который позволяет организациям оценить эффективность собственной системы кибербезопасности. SaaS-продукт называется BitSight Partner SecurityRating. Программа предлагает ежедневный рейтинг, который основывается на сетевом поведении. Благодаря этому организации смогут лучше защищать данные клиентов при работе с партнерами.

Лже-антивирус AVG пробрался в Google Play

...

Мы уже успели привыкнуть к тому, что в сетевом магазине мобильных приложений Google Play постоянно появляются поддельные антивирусы. Однако сообщение AVG Technologies способно удивить даже экспертов. Представители компании обнаружили в хранилище Android-софта более 33 ненастоящих программ, в которых имеются навязчивые рекламные компоненты.

Поддельный эротический YouTube наполняет компьютер троянами

...

Исследователи из компании Malwarebytes обнаружили кибератаку, в которой сочетается социальные инженерия, drive-by загрузки и шантаж. В комплексе эти методы обмана пользователей, позволяют взломщикам наводнить весь компьютер жертвы троянами. Впрочем, такой метод нападения нельзя назвать особенно скрытным.

Министерство обороны потратит $10 млн на симулятор киберугроз

...

Министерство национальной безопасности США (DHS S&T) заключило контракт с Университетом прикладных исследований Норвич (NUARI) на сумму в $9,9 млн (€7,4 млн). В рамках сотрудничества будут разрабатываться технологии для защиты правительственных организаций, критически важных инфраструктур и банков от кибернападений.

Вице-президент Gartner назвал индустрию киберзащиты «финансовой пирамидой»

...

Вице-президент компании Gartner Джон Жирар (John Girard) шокировал посетителей конференции Gartner Security & Risk Management Summit неожиданным высказываением относительно индустрии кибербезопасности. По его словам этот сегмент IT-экономики заставляет компании зря растрачивать гигантские бюджеты на технологические решения, которые им не нужны. Жирар считает, что многие современные фирмы, обеспечивающие киберзащиту предприятий, действуют по тем же принципам, что и финансовые пирамиды.

Пользователи решили наградить взломщика Facebook

...

Разработчик из Палестины Халил Шритех (Khalil Shreateh) не получил причитающуюся ему награду в $500, за то, что указал на серьезную уязвимость в системе безопасности социальной сети Facebook. Пользователи Интернета решили вознаградить смышленого взломщика, собрав деньги через сервис GoFundMe. Сейчас призовой фонд уже превысил $10 тысяч.

CNN, Washington Post и Time взломали сирийцы

...

Крупнейшие медиа-ресурсы США подверглись нападению сирийских хакеров. В списке пострадавших авторитетные сайты газеты The Washington Post, телеканала CNN и журнала Time. Ответственность за нападения взяли представители Сирийской электронной армии. Эта же группа взломщиков атаковала многие другие американские новостные вебсайты.

Кибербезопасность государства обошлась США в $6 млрд

...

На этой неделе официально стало известно, сколько Министерство внутренней безопасности США потратило на обеспечение защиты государственной сетевой инфраструктуры от киберугроз. Стоимость нового контракта, который был заключен с 17 компаниями, составила $6 млрд.

В Android-кошельках Bitcoin найдена опасная уязвимость

...

Из-за уязвимости в коде, который генерирует случайные числа, Android-кошелек популярной цифровой валюты Bitcoin оказался уязвимым для взлома и потенциальных краж. Об этом сообщает администрация Bitcoin, которая советует немедленно сменить кошельки.

Apple полностью обновила защиту сайта для разработчиков

...
Apple полностью обновила защиту сайта для разработчиков

Американская компания Apple успешно возобновила работу сайта для разработчиков, который находился в полуфункциональном состоянии на протяжении месяца после обнаружения уязвимости в системе безопасности. Многие инструменты для iOS и Mac OS X-разработчиков долго оставались недоступны для пользователей с середины июля, после того как в сети появилась информация об обнаружении уязвимости в системе, которая теоретически позволяла проводить в App Store программы с вредоносным кодом.