Информационная безопасность малого и среднего бизнеса

Публикации по информационной безопасности малого и среднего бизнеса.

В 2020 году спрос на страховки от киберпреступлений вырос в 5 раз

...
В 2020 году спрос на страховки от киберпреступлений вырос в 5 раз

Логично, что популярность страховки от киберпреступлений значительно увеличилась после массового перехода на удалёнку и пандемии коронавирусной инфекции COVID-19. Именно такую статистику подтверждают представители Всероссийского союза страховщиков (ВСС).

Анализ безопасности исходного кода как ключевой элемент DevSecOps

...
Анализ безопасности исходного кода как ключевой элемент DevSecOps

Процесс безопасной разработки невозможен без обеспечения безопасности исходного кода. Для поиска уязвимостей в создаваемых приложениях существует отдельный класс инструментов, который сейчас активно развивается, в том числе и под давлением регуляторов. Вместе с ведущими экспертами отрасли мы попытались разобраться в том, какие бывают средства тестирования исходного кода, какие задачи можно решать при помощи таких сканеров и каковы перспективы развития этого рынка.

Akamai зафиксировала рекордные DDoS-атаки с целью вымогательства

...
Akamai зафиксировала рекордные DDoS-атаки с целью вымогательства

С начала года эксперты Akamai Technologies наблюдают рост количества DDoS-атак мощностью более 50 Гбит/с. Два таких инцидента произошли в феврале: злоумышленники предлагали европейским игорным заведениям откупиться и в подтверждение своих возможностей провели показательные атаки, превысившие 800 Гбит/с.

Лев Матвеев: В большинстве компаний не знают, где и какие файлы хранятся; как тогда их защищать?

...
Лев Матвеев: В большинстве компаний не знают, где и какие файлы хранятся; как тогда их защищать?

Anti-Malware.ru провёл беседу с председателем совета директоров компании «СёрчИнформ» Львом Матвеевым. Речь пошла о способах борьбы с беспорядком в файловых системах и о том, почему DCAP-решения до сих пор не стали привычным инструментом. Лев Матвеев уверен, что FileAuditor в связке с DLP-системой изменит эту ситуацию и позволит решить проблему аудита файловых систем не только у крупных заказчиков, но и в секторе малого и среднего бизнеса.

Microsoft призывает организации не игнорировать кибератаки на прошивки

...
Microsoft призывает организации не игнорировать кибератаки на прошивки

Microsoft считает, что бизнес недооценивает риски, связанные с кибератаками на прошивки. Например, новый отчёт корпорации из Редмонда показал, что 80% организаций хотя бы раз за два последних года сталкивались с атаками на прошивки. Поэтому специалисты находят очень странным, что меньше трети ИБ-бюджета тратится на защиту этой области.

Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

...
Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Компания «Ростелеком-Солар» запустила сервис-песочницу (Sandbox), которая поможет организациям защититься от сложных и ранее неизвестных угроз, приходящих через почтовый и веб-трафик. Таким образом, песочница дополнила линейку управляемых сервисов кибербезопасности Solar MSS.

Атаки шифровальщиков участились, на повестку дня вернулся WannaCry

...
Атаки шифровальщиков участились, на повестку дня вернулся WannaCry

По данным Check Point Software Technologies, за последние полгода количество организаций, пострадавших от атак вымогательских программ, увеличилось на 57%. Наибольшую активность проявляют операторы шифровальщиков, управляемых вручную — таких как Maze и Ryuk. Однако больше всего экспертов встревожил возврат WannaCry: с октября прошлого года число жертв печально известного зловреда возросло в 40 раз.

Kaspersky предупреждает бизнес об угрозе корпоративного доксинга

...
Kaspersky предупреждает бизнес об угрозе корпоративного доксинга

Специалисты «Лаборатории Касперского» предупредили о растущей угрозе для бизнеса — корпоративном доксинге. Под этим термином исследователи подразумевают сбор данных об организации и её сотрудниках с целью получить прибыль или нанести вред.

Операторы шифровальщика Clop призывают клиентов жертв требовать выкуп

...
Операторы шифровальщика Clop призывают клиентов жертв требовать выкуп

Операторы программы-вымогателя Clop придумали интересный способ шантажа: клиентам атакованной компании отправляются электронные письма, в которых их призывают убедить организацию заплатить выкуп. В противном случае пострадают данные пользователей, предупреждают злоумышленники.

Российские компании адаптировались: ущерб от утечек данных снижается

...
Российские компании адаптировались: ущерб от утечек данных снижается

Второе полугодие 2020 года отметилось для российских компаний меньшими финансовыми потерями из-за утечек информации. По данным аналитиков компании «Крок», за первое полугодие различные сливы нанесли ущерб в 1,8 миллиардов рублей, а за другие шесть месяцев этот показатель составил 1,2 млрд руб.