Новости / Информационная безопасность

07.07.2023
BI.ZONE: мошенники притворяются рекрутерами
Откликаясь на поддельные вакансии, жертва перечисляет преступникам деньги, а также раскрывает им конфиденциальные данные, в том числе реквизиты платежных карт.
Кадры • Электронная коммерция • Информационная безопасность
06.07.2023
Positive Technologies подняли кредитный рейтинг на две ступени до уровня ruAA
Агентство "Эксперт РА" повысило кредитный рейтинг Positive Technologies до уровня ruAA, который  соответствует компаниям, обладающим высоким уровнем кредитоспособности, финансовой надежности, финансовой устойчивости по сравнению с другими объектами рейтинга в Российской Федерации, и лишь незначительно ниже, чем у объектов рейтинга в высшей рейтинговой категории AAA.
Информационная безопасность • Импортозамещение • Отчеты
06.07.2023
СёрчИнформ стал поставщиком платформы Эффективность.рф
"СёрчИнформ" получила статус поставщика платформы "Эффективность.рф".  Сервисы и продукты ИБ-вендора размещены на витрине площадки.
Cloud • Информационная безопасность
05.07.2023
Хакеры атаковали сайт и приложение РЖД
Холдинг "Российские железные дороги" (РЖД) восстанавливает работу мобильного приложения и сайта компании после хакерской атаки, сообщили в пресс-службе РЖД.
Электронная коммерция • Информационная безопасность
05.07.2023
Более 2 млн клиентов входят в ВТБ Онлайн по биометрии
Авторизацию по биометрии при входе в ВТБ Онлайн на сайте подключили более 2 млн клиентов ВТБ, это более 50% всей ежемесячной аудитории ВТБ Онлайн. При помощи отпечатка пальца или снимка лица ежемесячно совершается более 10 млн авторизаций в сервисе.  
Информационная безопасность
05.07.2023
Минпромторг запретил сотрудникам пользоваться iPhone
По информации источников СМИ, сотрудникам Минпромторга, а также подведомственных организации структур с 17 июля будет запрещено использовать iPhone и другие мобильные устройства от Apple в служебной деятельности.
Информационная безопасность • Оборудование • Импортозамещение • Нормативные акты
05.07.2023
Биометрия: кто не спрятался, тот в ЕБС
По данным ВЦИОМ, 71% россиян не имеют опыта сдачи биометрии, а 39% не имеют представления, что это такое. В то время как в Центре биометрических технологий подсчитали, что половина жителей России уже сдала биометрические данные (изображение лица) - 75 млн человек из 150 млн граждан РФ.
Информационная безопасность
04.07.2023
ИБ должна стремиться к бизнесу
Минцифры разработало методику определения недопустимых событий в сфере информационной безопасности и начало ее тестирование. Частью данной методики станет находящийся в стадии разработки перечень недопустимых событий, в том числе ориентированный на отдельные отрасли.
Информационная безопасность • Нормативные акты
03.07.2023
Хакеры обрушили "Дозор-Телепорт" через облако
В ночь на 29 июня 2023 г. хакерская атака остановила работу оператора спутниковой связи "Дозор-Телепорт", входящего в группу "АМТЕЛ". С июня 2022 г. 33% ГК "АМТЕЛ" контролирует "Росатом". По утверждению пострадавшей стороны, злоумышленники использовали инфраструктуру облачного провайдера Selectel, услугами которого пользуются все компании группы.
Спутниковая связь • Информационная безопасность
03.07.2023
Операторы сотовой связи разобрались со спамерами
Количество спам-звонков абонентам МТС за первые пять месяцев 2023 г. снизилось более чем в два раза по сравнению с аналогичным периодом 2022 г. Однако средняя длительность спам-звонков выросла.
Связь и ТВ • Информационная безопасность • Отчеты
30.06.2023
"Дозор-Телепорт" стал жертвой буквы Z
Сеть российского оператора спутниковой связи "Дозор-Телепорт", который входит в группу "АМТЕЛ", стала жертвой хакерской атаки. На восстановление полной работоспособности сети, по различных экспертным оценкам, может уйти до двух недель.
Спутниковая связь • Информационная безопасность
30.06.2023
Организаторы DDoS-атак вышли на новый уровень
До 90% DDoS-атак как в мире, так и в России происходит на уровне L7 модели OSI, используемом web-приложениями.. Защита от них при помощи традиционного инструментария неэффективна. Противодействие таким атакам требует от поставщиков защитных сервисов больше ресурсов для выявления злонамеренной активности и недопущения ложных срабатываний.
Информационная безопасность
29.06.2023
ВТБ Мобайл обеспечил блокировку звонков с подменных номеров
Только за первые 12 часов после подключения к единой система "Антифрод" оператору сотовой связи удалось заблокировать более 21 тыс. фейковых мошеннических звонков с использованием нумерации ВТБ Мобайл, выполненных с подменой номера телефона.
Беспроводная связь • Cloud • Информационная безопасность
29.06.2023
Проверяют поставщиков по линии ИБ лишь 10% российских компаний
Мероприятия по оценке поставщика по линии ИБ проводят менее 10% компаний, несмотря на возросшее внимание к вопросам информационной безопасности. Такие результаты показало исследование, которое провели эксперты интегратора "Инфоситемы Джет". Риск эксплуатации доверия входит в ТОП-5 наиболее критичных и вероятных среди других типов операционных ...
Информационная безопасность
29.06.2023
ГК "Астра" внедрила автоматический сканер ошибок и уязвимостей в коде
 С помощью сканера ГК "Астра" проверяют исходный код системного и прикладного программного обеспечения, а также серверных и веб-приложений для заказчиков. Для выявления ошибок и уязвимостей служит Solar appScreener.
Информационная безопасность • ПО
29.06.2023
В Совфеде рекомендовали Минцифры как можно скорее узаконить деятельность "белых" хакеров
Зампред Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин пояснил, что регламентация деятельности специалистов по поиску уязвимостей поможет им чувствовать себя защищенными в правовом плане
Информационная безопасность • Нормативные акты
29.06.2023
Украина открыла домофоны в Екатеринбурге
Неизвестные хакеры взломали облачную систему управления домофонами в Екатеринбурге. В их бегущей строке появились надписи в поддержку Украины и антироссийские лозунги. Пока из 1,5 млн домофонов в России доля "умных" домофонов составляет менее 15%. Но с увеличением количества умных устройств вопрос киберзащиты домофонов будет все более актуальным.
Информационная безопасность • Технологии • Регионы
29.06.2023
Банки сдадут государству биометрию промолчавших россиян
Российские банки начали передавать биометрические данные клиентов в государственную Единую биометрическую систему (ГИС ЕБС). Если клиент проигнорирует или не увидит уведомление банка о таком действии и не выразит отказ, то его данные попадут в систему.
Информационная безопасность • Регулирование
28.06.2023
"Миранда-медиа" сдала Крым на месяц
Прошел ровно месяц с момента масштабного взлома сети крупнейшего в Крыму интернет-провайдера "Миранда-медиа" с территории Украины. Однако компания до сих пор не смогла полностью восстановиться. Из-за вышедшей из строя биллинговой системы ее абоненты не могут заплатить за услуги. Сайт "Миранда-медиа" также не работает.
Связь и ТВ • Фиксированная связь • Информационная безопасность • Технологии • РФ
28.06.2023
Количество фишинговых сайтов, имитирующих российские маркетплейсы, за год выросло в 11 раз
По данным Координационного центра доменов .RU/.РФ, число заблокированных фишинговых сайтов, имитировавших сервисы российских маркетплейсов, за I полугодие 2023 года выросло более чем в 11 раз по сравнению с тем же периодом прошлого года. 
Электронная коммерция • Информационная безопасность
28.06.2023
Минцифры и ФСТЭК предложили создать единую среду безопасной разработки
Минцифры и ФСТЭК выступили с инициативой создать единый конвейер безопасной разработки. Его создание должно снизить порог входа для разработчиков государственных информационных систем и ПО для критической информационной инфраструктуры.
Информационная безопасность • ПО • Нормативные акты • Госполитика
23.06.2023
За первые пять месяцев ВТБ спас более 7 млрд руб вкладчиков
В январе - мае 2023 года специалистам банка удалось спасти от мошеннических действий более 7,4 млрд рублей розничных клиентов. В общей сложности было совершено более 3,2 млн мошеннических атак — в 1,6 раза больше, чем за аналогичный период прошлого года.
Информационная безопасность
23.06.2023
BI.ZONE выявил 3000 мошеннических сайтов для "быстрого заработка" на Tesla X
С начала 2023 года эксперты BI.ZONE выявили почти 3000 мошеннических доменов, имитирующих сайт инвестиционного проекта Tesla X. Злоумышленники используют интерес пользователей к инвестициям в американскую компанию-производителя Tesla для сбора персональных данных.
Информационная безопасность
23.06.2023
Недоверие отпугнуло российские корпорации от облаков
Российские заказчики отказались размещать бизнес-критичные ИТ-сервисы даже в отечественных облаках и готовы доверить им лишь второстепенные задачи. По мнению участников рынка, такая ситуация вызвана отсутствием доверия и неурегулированными вопросами разграничения ответственности между поставщиком облачной услуги и ее потребителем.
Дата-центры • Cloud • Информационная безопасность • Нормативные акты
22.06.2023
Яндекс в 2,5 раза увеличил годовой фонд программы "Охота за ошибками"
Яндекс выделит 100 млн рублей на вознаграждение исследователей, которые ищут уязвимости в её продуктах и инфраструктуре. Программа помогает постоянно укреплять защиту сервисов и оперативно исправлять найденные ошибки. Яндекс продолжит награждать участников, если общие выплаты превысят 100 млн рублей.
Информационная безопасность
22.06.2023
Группировка Red Wolf вновь шпионит за коммерческими организациями на территории России
Эксперты BI.ZONE обнаружили новую волну атак группировки Red Wolf (также известна как RedCurl). Как и прежде, атакующие нацелены на конфиденциальные данные российских коммерческих организаций. 
Информационная безопасность
22.06.2023
Кодовый замок: как работают импортозамещенные файрволы
Российские компании начали внедрять перспективные отечественные инструменты для защиты внешнего контура от кибератак, сообщают эксперты и участники рынка. Что такое NGFW, как меняется подход организаций к информационной защите в России и какие угрозы наиболее актуальны для отечественной инфраструктуры — в материале "Известий".
Информационная безопасность • Оборудование • ПО • РФ • В мире
21.06.2023
Минцифры поддержала бесплатные курсы для "белых" хакеров
Участники бесплатного онлайн-курса научаться проверять  ИТ-инфраструктуру компаний на прочность, как находить уязвимости в защите и как противостоять кибератакам.
Кадры • Информационная безопасность
21.06.2023
Мошенники предлагают оценить отели, чтобы украсть деньги
В России появился новый гибридный сценарий банковского мошенничества с использованием SMS и мессенджеров. Этот способ похож на тот, в котором жертвам предлагают "работу" на маркетплейсах, а сначала просят внести залог.
Информационная безопасность
20.06.2023
"Лаборатория Касперского" и "ИнфоТеКС" нацелились на 100 тыс. устройств и АРМ
Эти две компании планируют совместно создавать кибериммунные решения на базе операционной системы KasperskyOS, на которых будут работать средства криптографической защиты информации ViPNet. Планы долгосрочного сотрудничества АО "Лаборатория Касперского" и АО "ИнфоТеКС" зафиксировали в меморандуме о партнерстве.
Информационная безопасность • Искусственный интеллект и сквозные технологии • Оборудование