Малый и средний бизнес

Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

Маскирование критичных данных: выбираем метод

...
Маскирование критичных данных: выбираем метод

Чем больше становится объем информации в корпоративных базах данных, тем более значимым становится вопрос обеспечения их безопасности. Маскирование — один из эффективных способов защиты критичной информации. Рассмотрим методы маскирования, его технические аспекты и примеры использования для различных бизнес-задач.

Сеть закусочных заплатит $50 млн за утечку

...
Сеть закусочных заплатит $50 млн за утечку

Американская сеть ресторанов быстрого питания Wendy’s согласилась выплатить $50 млн по иску от группы банков. Финансовые учреждения требовали компенсировать потери, вызванные необходимостью выпуска новых карт в результате утечки платежной информации в сети Wendy’s. Такую информацию приводит портал Restaurant Business Online.

Менеджеры отдела снабжения чаще других становятся причиной ИБ-инцидентов

...
Менеджеры отдела снабжения чаще других становятся причиной ИБ-инцидентов

Аналитики «СёрчИнформ» провели анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам ИБ. В исследовании приняли участие 1024 человека: начальники и сотрудники ИБ-подразделений, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23,5%) и некоммерческой сфер (3,5%). Исследование затронуло IT, нефтегазовый сектор, промышленность и транспорт, кредитно-финансовую сферу, ритейл, здравоохранение и другие отрасли.

Аналитики: Каждый третий сотрудник готов открыть вредоносное письмо

...
Аналитики: Каждый третий сотрудник готов открыть вредоносное письмо

Эксперты компании Positive Technologies представили интересную статистику, согласно которой каждый третий сотрудник предприятия готов открыть вредоносное электронное письмо, запустить находящийся в нем файл или перейти по содержащейся в письме ссылке.

Опасайтесь человека в облаке: Как защитить себя от атак MitC

...
Опасайтесь человека в облаке: Как защитить себя от атак MitC

В последнее время у киберпреступников обрела популярность новая форма атак, которую условно можно обозначить «Человек в облаке» (Man-in-the-Cloud, MitC) — по аналогии с атакой «Человек посередине» (Man-in-the-Middle, MitM). Целью таких атак является получение доступа к аккаунтам жертвы без необходимости использовать скомпрометированные учетные данные. Предлагаем разобраться в сути таких кибератак, а также порассуждать над тем, как защитить себя от них.

Шифровальщик Shade теперь атакует российских бизнес-пользователей

...
Шифровальщик Shade теперь атакует российских бизнес-пользователей

Специалисты в области кибербезопасности из антивирусной компании ESET в своем блоге опубликовали информацию о новой атаке шифровальщика Shade, который теперь нацелен на российский бизнес.

Роскомнадзор заблокировал около 1,5 тыс. сайтов, связанных с Azino 777

...
Роскомнадзор заблокировал около 1,5 тыс. сайтов, связанных с Azino 777

Роскомнадзор не стал церемониться с ресурсами, связанными с незаконным онлайн-казино Azino 777. В результате в реестр запрещенных веб-сайтов были добавлены более 1,5 тысячи ресурсов, 90% из них уже блокируются и недоступны для пользователей из России.

43% предприятий до сих пор используют Windows 7

...
43% предприятий до сих пор используют Windows 7

Как стало известно на днях, Microsoft через год прекратит поддержку системы Windows 7. Однако выяснилось, что 43% предприятий все еще используют именно эту версию операционной системы, о чем свидетельствует отчет компании Kollective.

Векторы развития безопасности электронной почты в 2019 году

...
Векторы развития безопасности электронной почты в 2019 году

2018 год показал нам, насколько успешными могут быть фишинговые атаки — например, в июле ФБР сообщало о финансовых потерях в размере $12 миллиардов из-за компрометации почтовых ящиков. В такой ситуации нельзя игнорировать вопрос безопасности электронной почты. Поскольку 2019 год только начался, предлагаем порассуждать над векторами развития защиты электронной почты, которые нас ждут в этом году.

Минфин готов учитывать убытки компаний от кибератак как расходы

...
Минфин готов учитывать убытки компаний от кибератак как расходы

Министерство финансов России вынесло на рассмотрение интересную инициативу, согласно которой убытки от кибератак могут учитываться в расходах при расчете налога на прибыль. Однако при ближайшем рассмотрении все оказалось не так просто — чтобы ущерб действительно мог быть записан как расход, потребуется возбуждение, а затем приостановка уголовного дела в связи с отсутствием виновных.