Информационная безопасность малого и среднего бизнеса

Спустя всего лишь два дня после выпуска патчей для критической дыры в роутерах Cisco — и день после публикации кода proof-of-concept — злоумышленники начали сканировать устройства и пытаться эксплуатировать вышеозначенную уязвимость, которая позволяет получить контроль над уязвимыми маршрутизаторами.

IoT-устройства использовались в ходе массированных атак на российский бизнес. По словам специалистов в области кибербезопасности, атаки примечательны тем, что преступники действовали от имени крупных торговых сетей: «Магнита», «Ашана» и Metro.

Специалисты Akamai проанализировали кибератаки на бизнес-отрасли, в ходе которых киберпреступники пытаются использовать похищенные учетные данные. Исследование вредоносной деятельности велось в период с 1 мая по 31 декабря 2018 года. Одним из основных источников кибератак эксперты назвали Россию.

Аналитики рейтингового агентства Moody’s убеждены, что кибератаки способны оказать влияние на репутацию компаний. Следовательно, нельзя недооценивать и те риски, которые атаки в цифровом пространстве представляют для кредитного рейтинга организаций.

Центробанк рассказал о тенденциях, которые злоумышленники продемонстрировали в прошлом году. Оказалось, что киберпреступники стали больше атаковать простых граждан, а с юридических лиц наоборот — сместили фокус. Как следствие, объем похищенных средств у граждан и компаний практически сравнялся.

«Инфосекьюрити» анонсирует запуск нового сервиса ETHIC: External Threats & Human Intelligence Center – комплексный контроль и выявление цифровых угроз бизнесу.

Американская сеть ресторанов быстрого питания Wendy’s согласилась выплатить $50 млн по иску от группы банков. Финансовые учреждения требовали компенсировать потери, вызванные необходимостью выпуска новых карт в результате утечки платежной информации в сети Wendy’s. Такую информацию приводит портал Restaurant Business Online.

Аналитики «СёрчИнформ» провели анонимный опрос российских компаний с целью оценить уровень информационной защиты и подход к вопросам ИБ. В исследовании приняли участие 1024 человека: начальники и сотрудники ИБ-подразделений, эксперты отрасли и руководители организаций из коммерческой (74%), государственной (23,5%) и некоммерческой сфер (3,5%). Исследование затронуло IT, нефтегазовый сектор, промышленность и транспорт, кредитно-финансовую сферу, ритейл, здравоохранение и другие отрасли.

Эксперты компании Positive Technologies представили интересную статистику, согласно которой каждый третий сотрудник предприятия готов открыть вредоносное электронное письмо, запустить находящийся в нем файл или перейти по содержащейся в письме ссылке.