Информационная безопасность малого и среднего бизнеса

Компания CSID, занимающаяся защитой личных данных пользователей и предотвращением сетевого мошенничества, недавно опубликовала выкладки исследования, объясняющего почему у многих маленьких компаний до сих пор возникают проблемы с кибер-безопасностью.

Компания «Код Безопасности» объявляет о выходе обновленной версии средства защиты информации от несанкционированного доступа Secret Net 7 с возможностью создания до 16 уровней конфиденциальности.

Согласно новому исследованию Gartner, к 2019 году большая часть организаций и интернет-компаний будет хранить персональные данные на серверах, которыми они не владеют. Эксперты Gartner уверены, что предприятия начнут использовать ту же методику, что и с кредитными картами.

«Лаборатория Касперского» объявляет о расширении своего географического присутствия и открытии представительского офиса в Израиле. Новый офис в Тель-Авиве будет работать над развитием бизнеса компании, а также осуществлять поддержку продаж и маркетинга продуктов «Лаборатории Касперского» в стране.

Известная немецкая хостинговая компания Hetzner обнаружила взлом своих систем и зафиксировала размещение весьма труднообнаружимых бэкдоров на своих серверах. Взлом инфраструктуры был произведен с использованием бэкдора, обнаруженного инженерами компании во внутренней системе мониторинга, использующей Nagios (разработчики Nagios утверждают, что в Hetzner используется форк проекта - Icinga). В результате взлома атакующие потенциально могли получить доступ ко всем данным клиентов, указанным в панели управления, в том числе к хэшам паролей и информации о совершённых платежах.

Двухфакторная аутентификация становится стандартом в корпоративном сегменте. Данная методика защиты личных учетных записей может в два раза повысить защищенность пользователей от вредоносных атак, поэтому нет ничего удивительно, в том, что вслед за Dropbox и Google новую систему аутентификации взяла на вооружение компания LinkedIn.

Компания Amazon Web Services накануне анонсировала новый набор API-функций, при помощи которых разработчики могут использовать системы sign-in от таких поставщиков, как Facebook, Google или самой Amazon для их облачных приложений, размещаемых в облаке AWS. Новую возможность Amazon называет Web Identity Federation, а реализуется все это через ее фирменный сервис AWS Security Token Service API.

 Хакеры украли у компании J.T. Alexander & Son (небольшая американская компания, занимающаяся продажей нефтепродуктов) $800000. В течение 5 дней, начиная с 1 мая 2013 года, киберпреступники снимали небольшие суммы денег с зарплатного счёта компании в Peoples Bank of North Carolina. Похищенные деньги преступники «разбросали» на банковские счета более 60 подставных лиц («деньгоносов»).