Новости / Информационная безопасность

01.11.2023
ЦОД М1 прошел сертификацию PCI DSS
ЦОД "М1″ успешно прошёл аудит на соответствие требованиям международного стандарта безопасности платежных карт PCI DSS (Payment Card Industry Data Security Standard), который подтверждает защищенность платежной информации. Наличие сертификата соответствия требованиям стандарта PCI DSS является необходимым для дата-центров, в которых размещаются ...
Дата-центры • Электронная коммерция • Информационная безопасность
01.11.2023
Из организаций в основном утекают персональные данные
Львиную долю объема данных, которые утекли из компаний традиционно занимают персональные данные - на них пришлось 59%. На втором и третьем местах находится информация, составляющая коммерческую и служебную тайну – 31% и 23% соответственно. Такой результат показал опрос, который провели ГК InfoWatch совместно с ассоциацией BISA. Основной задачей ...
Информационная безопасность
31.10.2023
Омоглифы возвращаются
Компания F.A.С.С.T. зафиксировала резкий рост попыток обхода антиспам-решений с помощью омоглифов — графически одинаковых или похожих друг на друга знаков во вредоносных рассылках. В третьем квартале 2023 года количество подобных писем в 11 раз превысило показатели аналогичного периода прошлого года. Самыми популярными подменными буквами у киберпреступников ...
Информационная безопасность
31.10.2023
Оператор карт "Мир" опроверг возможность утечки данных с сайта компании
Национальная система платежных карт (НСПК) опровергла утечку конфиденциальных данных с сайта, который перестал работать вечером в понедельник. "Сайт НСПК разработан и обслуживается сторонним подрядчиком. Он является только визитной карточкой с информацией о деятельности компании и не содержит никаких конфиденциальных данных, а также не имеет ...
Дата-центры • Информационная безопасность
31.10.2023
Мошенники меняют схему
Операторы зафиксировали новую волну атак на абонентов с использованием манипулятивных технологий ("вишинга"). Целью атак являются чувствительные персональные данные (паспортные, СНИЛС), которые затем злоумышленники или перепродают, или используют для других афер.
Беспроводная связь • Информационная безопасность
30.10.2023
"Модульбанк" внедрил две защитных системы
Модульбанк внедрил две системы российского разработчика "СёрчИнформ": "СёрчИнформ КИБ" и "СёрчИнформ SIEM". Сотрудничество компаний началось еще в 2019 году. "Первой мы внедрили DLP-систему. Решение выбирали тщательно, протестировали несколько систем крупных игроков рынка, и в результате остановились на продукте "СёрчИнформ КИБ". Нам было ...
Информационная безопасность
30.10.2023
СМБ испугался роста штрафов за утечки данных
По мнению Торгово-промышленной палаты РФ, рост штрафов за утечки персональных данных приведет к банкротствам компаний, прежде всего малых и средних. При этом инвестиции в информационную безопасность не устраняют риск инцидентов полностью.
Информационная безопасность • Нормативные акты
27.10.2023
Доступ к "Госуслугам" станет возможен только по двухэтапной аутентификации
Дополнительное подтверждение входа на "Госуслуги" станет обязательным с завтрашнего дня, 28 октября 2023 г. Пользователь сможет применить один из трех вариантов дополнительной защиты: код из SMS, одноразовый код из стороннего приложения или вход по биометрии. ИБ специалисты разошлись во мнении, какой вариант наиболее безопасный. 
Информационная безопасность • Технологии
27.10.2023
В системах Сбербанка произошел сбой
27 октября 2023 г. в мобильном приложении, сети банкоматов и онлайн-сервисах Сбербанка произошел сбой. Сложности возникали также при оплате картами Сбербанка в ряде розничных сетей. "Затруднения устранены, все сервисы Сбербанка работают в штатном режиме. Приносим извинения за неудобства!", - такой комментарий ComNews получила от пресс-службы ...
Электронная коммерция • Информационная безопасность
27.10.2023
Кемеровский "Азот" внедрил решение для контроля кода
Кемеровский "Азот" внедрил решение ГК "Солар" для контроля безопасности ПО Solar appScreener. С помощью автоматизированного сканера предприятие проверяет исходный код программного обеспечения, а также серверных и веб-приложений. Крупные предприятия химической отрасли являются важными стратегическими объектами РФ, которые должны функционировать ...
Информационная безопасность
27.10.2023
Рынок мониторинга событий кибербезопасности может вырасти до 48,8 млрд руб. к 2026 году
Рынок SIEM-систем в России сохранит позитивную динамику и продолжит расти до 2027 года. Его драйверами по-прежнему останутся растущие киберугрозы, усиливающиеся кибератаки на российские организации, а также потребность в импортозамещении зарубежных систем. Такой вывод сделали аналитическое агентство TAdviser и компания Positive Technologies ...
Cloud • Информационная безопасность
27.10.2023
ИИ предотвратил блэкаут в Екатеринбурге
Предиктивная аналитика новой системы управления ZIIoT от ГК "Цифра", которую компания "Т Плюс" развернула в семи филиалах, предотвратила три инцидента на ТЭЦ "Академическая" в Екатеринбурге. Эксперты считают, что на первых этапах система может давать ложные сигналы о неисправностях, однако в целом сэкономит "Т Плюс" большие деньги.
Информационная безопасность • Искусственный интеллект и сквозные технологии • Электроника
26.10.2023
Больше половины российских компаний учитывают ИБ-риски при принятии решений
52% российских компаний принимают ключевые решения с учетом ИБ-рисков. Особенно часто на риски обращают внимание крупный и средний бизнес, в то время как госсектор менее вовлечен в вопросы их анализа и оценки. Это следует из результатов исследования риск-менеджмента ИБ в организациях, проведенного группой компаний "Солар". В исследовании приняли ...
Информационная безопасность
26.10.2023
Яндекс ID усиливает защиту профилей от компрометации
С октября 2023 г. сервис начнёт уведомлять пользователей с неактивными аккаунтами о необходимости подтвердить актуальность профиля и повысить меры защиты. Речь идёт об учётных записях, в которых не было никаких активностей более двух с половиной лет. После нескольких оповещений минимум за месяц сервис в целях безопасности начнёт удалять неактивные ...
Информационная безопасность
26.10.2023
Корпоративный браузер: ключевой элемент ИТ-ландшафта бизнеса
Российский бизнес за последние несколько лет практически полностью оцифровал бизнес-процессы, тем самым выстроив новую систему работы для сотрудников. По данным исследования Forrester Research, в веб-браузерах корпоративные пользователи проводят около 60% рабочего времени. Именно браузер стал основным рабочим пространством для сотрудников многих компаний.
Информационная безопасность
26.10.2023
UserGate расширит портфель продуктов информационной безопасности, представив рынку решения класса SIEM и EDR/NAC
16 ноября 2023 года российский разработчик решений для информационной безопасности UserGate в формате онлайн-конференции объявит о релизе версии 7.1 собственной операционной системы UGOS[ Собственная операционная система позволяет решениям UserGate обрабатывать и анализировать сетевой трафик на высоконагруженных каналах связи и эффективно масштабироваться. Такой подход обеспечивает высокое качество работы всей линейки продуктов UserGate, их дальнейшее развитие и адаптацию для проектов разных уровней сложности.], которая является основой для экосистемы UserGate SUMMA[ UserGate SUMMA — это все необходимые инструменты для комплексной защиты современной IT-инфраструктуры, образующие экосистему. Она включает в себя виртуальные платформы и программно-аппаратные комплексы на базе собственной операционной системы UGOS и продукты, обеспечивающие гибкое управление безопасностью IT-сетей.], включающей в себя UserGate NGFW[ UserGate Next-Generation Firewall (NGFW, Межсетевой экран следующего поколения) обеспечивает высокий уровень защиты от угроз для сетей любого формата и размера благодаря максимальной видимости событий безопасности.] – межсетевой экран следующего поколения. Кроме того, будет объявлено о выпуске новых разработанных UserGate и ожидаемых рынком ИБ решений класса SIEM и EDR/NAC. Спикеры компании расскажут о том, какие актуальные ожидания специалистов по ИБ удовлетворят эти обновления.
Информационная безопасность
24.10.2023
Как пережить инцидент и сохранить бизнес
ООО "БИЗон" (BI.Zone) выпустило руководство по защите репутации компании, цель которого - помочь бизнесу оценить риски и сохранить имидж при киберинциденте. Это первый прецедент, когда какая-либо компания предложила рынку руководство по кризисным коммуникациям на безвозмездной основе.
Информационная безопасность
23.10.2023
МВД и Банк России упростили обмен данными о мошеннических денежных переводах
С 21 октября МВД сможет оперативно получать данные о банковских операциях, совершенных без ведома человека, из центра реагирования на киберинциденты в области финтеха "ФинЦЕРТ" Банка России. Мера призвана ускорить расследование фактов мошенничества и уголовных дел. Юристы отметили, что в будущем закон может распространиться и на доступ к биометрии.
Информационная безопасность • Госполитика
20.10.2023
Дополнительное подтверждение входа на Госуслуги станет обязательным для всех с 28 октября
Двухфакторная аутентификация на Госуслугах необходима для повышения безопасности и усиления защиты персональных данных. Второй фактор подключила уже почти половина пользователей Госуслуг — более 41 млн человек. C 28 октября пользователи портала смогут один раз войти в аккаунт старым способом, чтобы уточнить данные, например номер телефона, ...
Информационная безопасность
20.10.2023
Более 90% российских компаний внедрили или готовы внедрить решения для выявления интернет-угроз
Подавляющее большинство (92%) российских компаний открыты к работе с решениями для выявления интернет-угроз. Из них 31% уже работают с этим классом, и еще 61% планируют внедрение в течение ближайших двух лет. Таковы результаты исследования ГК "Солар", посвященного уровню знания и использования продуктов для выявления интернет-угроз на отечественном ...
Информационная безопасность
20.10.2023
Количество кибердиверсий в России в 2023 году выросло на 140%
Количество атак программ-вымогателей за 9 месяцев 2023 года выросло на 75% по сравнению с аналогичным периодом прошлого года, а средняя сумма первоначального выкупа за расшифровку данных превысила 37 млн рублей. Еще стремительнее росло количество политически мотивированных кибератак, целью которых было хищение конфиденциальных данных или полное ...
Информационная безопасность
20.10.2023
Роскомнадзор подтвердил утечку данных у почти 1 миллиона клиентов МТС-банка
В Роскомнадзоре подтвердили факт сентябрьской утечки персональных данных у почти 1 миллиона клиентов МТС-банка. После проверки на МТС-банк составили "административный протокол о нарушении законодательства о защите персональных данных". Его передадут в суд. За это компании грозит штраф от 60 до 100 тысяч рублей. Об утечке, о которой идет речь, стало ...
Информационная безопасность • Суды
20.10.2023
ВТБ составил портрет жертвы телефонных мошенников
ВТБ составил портрет клиентов, которые попадались на уловки мошенников. В этом году соотношение женщин и мужчин оказалось примерно одинаковым — 50,4% против 49,6%, в прошлом году доля женщин составляла 52%. Средний возраст "жертвы" составил от 35 до 44 лет. Специалисты ВТБ подсчитали, что с начала 2023 года в банк поступило 5,3 млн сообщений о звонках ...
Информационная безопасность
20.10.2023
Медиахолдинг "МЕДИА1" модернизировал подсистему резервного копирования
Система резервного копирования, восстановления и защиты данных на базе решения "Кибер Бэкап" развёрнута в ИТ-инфраструктуре ООО "МЕДИА1-Менеджмент". Это позволило компании перейти с зарубежного ПО на российское импортонезависимое ИТ-решение. В структуру активов холдинга "МЕДИА1″ входят федеральные телеканалы "МУЗ-ТВ", "Ю" и "Солнце" и ГК ...
Дата-центры • Информационная безопасность
20.10.2023
Безопасность как фактор доверия
Члены Комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности предложили создать постоянно действующую систему мониторинга и контроля вокруг электронного голосования, а также сформировать дорожную карту по отработке угроз во время выборов, причем ориентированную в том числе на членов избиркомов и СМИ.
Информационная безопасность
20.10.2023
Плата за утечку. ГК "Солар" посчитала, сколько бизнес потерял на краже данных
Средний ущерб от утечки информации для российских организаций в 2023 г. составил 5,5 млн руб. Сумма не включает прямые финансовые издержки, не учитывает потенциальные репутационные потери и штрафные санкции.
Электронная коммерция • Информационная безопасность • ПО
19.10.2023
В Москве открылся "Кибердом"
19 октября в Москве открылся "Кибердом" — вендоронезависимый постоянно действующий технологический хаб в сфере кибербезопасности. По мысли инициаторов проекта — группы частных инвесторов — "Кибердом" должен стать платформой для развития российской отрасли кибербезопасности за счёт эффективного взаимодействия индустрии, бизнеса и государства. ...
Информационная безопасность
19.10.2023
"Лаборатория Касперского" и TSplus подписали соглашение о создании кибериммунных решений
"Лаборатория Касперского" расширила пул технологических партнёров по направлению кибериммунных тонких клиентов. Компания подписала соглашение с глобальным вендором решений для доступа к виртуальным рабочим столам TSplus. В рамках сотрудничества "Лаборатория Касперского" будет предоставлять операционную систему KasperskyOS и кибериммунные ...
Дата-центры • Cloud • Информационная безопасность • ПО
18.10.2023
В III квартале главной целью хакеров в России были критически важные отрасли
Согласно исследованию аналитического центра StormWall, проведённому в России и других странах, общее число DDoS-атак в России в III квартале 2023 года уменьшилось год к году на 28%, что объясняется снижением активности в последнее время политически мотивированных хактивистов. Основной целью DDoS-атак хакеров были критически важные отрасли, ...
Информационная безопасность
17.10.2023
Здоровье на экспорт. В России появятся цифровые профили пациентов, которые будут обучать ИИ
Минздрав России разработал цифровые профили пациентов, которые будут объединять всю информацию о состоянии здоровья граждан и смогут послужить базой для обучения медицинского ИИ. Эксперты опасаются утечек персональных данных россиян. 
Информационная безопасность • Искусственный интеллект и сквозные технологии • Госполитика