Новости / Информационная безопасность

14.11.2022
Региональные информатизаторы заинтересованы в bug bounty
Региональные министры цифрового развития предложили давать преференции тем продуктам из Реестра отечественного ПО, разработчики которых прошли программу bug bounty. Также вице-губернатор Калужской области Дмитрий Разумовский предложил создать под эгидой Минцифры платформу bug bounty, которой могли бы пользоваться региональные власти.
Информационная безопасность • ПО • Госполитика
14.11.2022
Российские компании повернулись в сторону ИБ
В трети российских компаний появились отдел и директор по ИБ в 2022 г. 54% российских компаний испытывают дефицит кадров на рынке ИБ. Из них 17% отмечают, что он усилился по сравнению с 2020-2021 гг. Эксперты отмечают, что дефицит кадров на рынке ИБ один из самых острых, даже на фоне других направлений в ИТ.
Кадры • Информационная безопасность
11.11.2022
Идентификация спорна: мошенники начали открывать магазины на AliExpress по чужим ИНН
Мошенникам оказались на руку проблемы, возникшие с логистикой и уходом многих компаний с российского рынка из-за санкций. Например, они открывают магазины на зарубежных маркетплейсах под именами и с использованием ИНН ни о чем не подозревающих самозанятых граждан. В итоге те сталкиваются со шквалом претензий покупателей, которые получают в посылках хлам и теряют деньги.
Электронная коммерция • Информационная безопасность
08.11.2022
"Ростелеком" обеспечивает киберзащиту Правительства Камчатского края
Министерство цифрового развития Камчатского края внедрило единый комплекс сервисов информационной безопасности "Ростелеком-Солар". Решение включает 13 сервисов и обеспечивает защиту 35 органов исполнительной власти и подведомственных учреждений региона. Полный запуск проекта реализован всего за 1 месяц.
Информационная безопасность • Регионы • РФ • ДФО
08.11.2022
Eset остался для избранных
Официально компания - производитель средств информационной безопасности Eset прекратила продажи в России еще в марте. Однако через избранных партнеров ее продукты можно купить до сих пор. По крайней мере, если речь идет об индивидуальных пользователях.
Информационная безопасность
08.11.2022
Боты начинают и выигрывают
Российская сеть SlickJump зафиксировала десятикратный рост доли трафика всевозможных ботов в Рунете. Если в ноябре 2021 г. удельный вес ботов в трафике не превышал 3%, то в текущем году он достиг 23%. В качестве причин SlickJump называет рост активности хакерских группировок, а также смену алгоритмов индексации поисковыми сервисами.
Контент • Информационная безопасность
07.11.2022
Универсальные шлюзы оказались в вакууме
На российском рынке решений в сегменте универсальных шлюзов безопасности создалась сложная ситуация. Российские вендоры оказались не готовы к ажиотажному спросу после ухода иностранных вендоров. На быстрое появление многообразия отечественных решений такого рода рассчитывать не стоит - для этого потребуется несколько лет.
Информационная безопасность
02.11.2022
Защищенность региональных госсайтов оставляет желать лучшего
Сайты высших органов власти субъектов РФ защищены слабо. Об этом свидетельствуют данные ежегодного исследования в рамках проекта "Мониторинг госсайтов". Более того, в пяти субъектах РФ у органов власти официальные сайты и вовсе отсутствуют.
Контент • Информационная безопасность • Госполитика
01.11.2022
Почти каждая третья российская компания не проверяет ПО на защищенность
"РТК-Солар" представил результаты исследования защищенности ПО в российских организациях. 32% организаций не проверяют разрабатываемые или используемые приложения на защищенность. 59% организаций считают, что им необходимо усилить процессы мониторинга и устранения уязвимостей (24% компаний уже предпринимают необходимые меры, в 35% — подобные ...
Информационная безопасность
31.10.2022
На портале mos.ru запущен спецпроект о правилах кибербезопасности в интернете
На mos.ru открылся спецпроект "Безопасность в интернете: как защитить себя и близких", в котором можно узнать о правилах работы в Сети. Эти знания позволят защитить различные данные, деньги и личную информацию. Спецпроект состоит из четырех тематических блоков. Первый посвящен информации, которая интересует киберпреступников. Специалисты расскажут о более чем 10 типах данных, за которыми охотятся злоумышленники, и элементарных правилах цифровой гигиены. Проверить знания поможет интерактивный тест. Если участник ответит неправильно, ему посоветуют, как стоит поступить в заданной ситуации. На странице спецпроекта можно найти чек-лист с пятью главными правилами цифровой безопасности. В нем указаны основные советы по созданию паролей, работе в браузере или с электронной почтой, онлайн-покупкам и использованию социальных сетей. Для каждого правила создана отдельная страница с подробным пояснением. Если пользователь захочет глубже изучить какую-то тему — например, узнать, как оставлять меньше цифровых следов в браузере или не попадаться на фишинговые рассылки, — он сможет перейти на нужную страницу и прочитать развернутые пояснения. В заключительном разделе спецпроекта участникам расскажут о том, как Москва защищает данные пользователей городских информационных систем: какие меры безопасности предпринимаются в столичном центре обработки данных, где размещены городские информационные системы и как происходит обмен данными, необходимыми для предоставления госуслуг и сервисов. Официальный сайт Мэра Москвы mos.ru — это современная цифровая платформа, на которой пользователям доступно более 380 электронных услуг и сервисов, актуальные новости и анонсы событий, подробные инструкции и экосистема обратной связи. Чтобы иметь доступ ко всем возможностям портала, потребуется полная учетная запись. Создать ее можно онлайн или в любом центре госуслуг "Мои документы".
Сервисы • Информационная безопасность
31.10.2022
Positive Technologies в третьем квартале 2022 года увеличила выручку на 171%
Positive Technologies публикует консолидированные финансовые результаты по итогам третьего квартала и первых девяти месяцев 2022 года. Объем продаж компании в третьем квартале удвоился относительно аналогичного периода прошлого года и достиг 3,5 млрд рублей, по итогам 9 месяцев совокупный рост объема продаж составил 88%. Выручка Positive Technologies ...
Информационная безопасность • Отчеты
27.10.2022
Защита от DDos-атак получит систему
Главный радиочастотный центр (ГРЧЦ) к концу 2024 г. создаст национальную систему защиты от DDos-атак. Инфраструктура может быть организована непосредственно Минцифры или при поддержке компании, у которой есть опыт в создании большого кластера цифровых решений.
Информационная безопасность • Госполитика
27.10.2022
Сводка ключевых событий в сфере кибербезопасности России появилась на ICT.Moscow
Портал ICT.Moscow запустил агрегатор ключевых событий в сфере информационной и кибербезопасности (ИБ) в России.
Контент • Информационная безопасность
27.10.2022
Все, что вы хотите знать про ИБ, но боитесь спросить
Среди них – может ли специалист по ИБ работать строго с 9 до 18, как ИБшнику выстраивать отношения с руководством компании и ее ИТ-блоком, какова правильная модель бюджетирования в инфобезе, как организовать ИБ на объекте КИИ с ограниченными ресурсами, а также многие другие. На эти вопросы отвечает свежий выпуск Security Stream Podcast, в котором в видеоформате ...
Информационная безопасность
27.10.2022
Практика Bug Bounty обретает российский акцент
По мере устранения регуляторных барьеров отечественные компании многократно нарастят масштабы использования российских платформ Bug Bounty. При этом до февраля текущего года большая часть отечественных компаний использовали зарубежные платформы Bug Bounty, а попытки создать российские были безуспешными.
Информационная безопасность
26.10.2022
DevSecOps стремится к полному циклу
Российские разработчики в ближайшей перспективе предложат рынку полноценную экосистему продуктов DevSecOps. Она придет на смену отдельным продуктам, которые решают частные задачи безопасной разработки.
Информационная безопасность • ПО • Импортозамещение
24.10.2022
ИТ-компании раскритиковали идею создать фонд компенсаций за утечки данных
VK, "Сбер", "Тинькофф" и другие ИТ-компании предложили не создавать фонд выплат компенсаций жертвам утечки данных, указав на возможность направить деньги на развитие кибербезопасности. Компании сочли инициативу демотивирующией
Информационная безопасность • Регулирование
21.10.2022
Участники I Школы Интернет-БЕЗопасности получат навыки проектного и инновационного мышления
Заместитель председателя Правительства России Дмитрий Чернышенко (на фото) поприветствовал участников I Всероссийской Школы Интернет-БЕЗопасности молодёжи. Она проходит с 20 по 23 октября 2022 года в Московской области. Вице-премьер отметил, что это новая площадка для диалога молодых людей с представителями государства и экспертного ...
Кадры • Информационная безопасность
20.10.2022
Кибервойна обрела голос
Впервые российский политик публично призвал нанести киберудар по украинским объектам критической информационной инфраструктуры (КИИ). Председатель комитета Госдумы по информационной политике, ИТ и связи Александр Хинштейн предложил организовать хакерскую атаку на объекты КИИ Украины.
Информационная безопасность • Госполитика
18.10.2022
Мошенникам помешают выводить украденные средства
Изменения в законодательстве приведут к тому, что станет легче блокировать всю цепочку счетов для вывода похищенных денег. "Попытки преступников обманом завладеть средствами, которые граждане хранят на банковских счетах, необходимо пресекать", — говорил Председатель ГД Вячеслав Володин Государственная Дума приняла в третьем чтении закон ...
Информационная безопасность • Госполитика
18.10.2022
Group-IB открыла первую Лабораторию информационной безопасности в IT-центре МАИ
Group-IB объявляет о запуске пилотного проекта Лаборатории информационной безопасности на базе IT-центра и кафедры 806 Московского авиационного института (МАИ). В рамках партнерского магистерского курса студенты МАИ первыми получили возможность проводить лабораторные работы с использованием Group-IB Managed XDR — комплекса высокотехнологичных ...
Кадры • Информационная безопасность
18.10.2022
ФСТЭК внесла важные уточнения в порядок категорирования КИИ
Федеральная служба по техническому и экспортному контролю (ФСТЭК) проявила готовность исключить из перечня объектов критической информационной инфраструктуры (КИИ) те, которые обеспечивают жизнедеятельность населенных пунктов с менее чем 10 тыс. жителей. Это выводит из-под регулирования ФСТЭК 204 малых города и свыше 150 тыс. сельских поселений.
Информационная безопасность • Регулирование • Госполитика
17.10.2022
Замена ПАК стала головной болью энергетиков
Представители Минэнерго признали невозможность заменить зарубежные программно-аппаратные (ПАК) и программно-технические комплексы (ПТК) в установленные сроки. При этом обеспечить безопасность функционирования объектов, где применяются зарубежные ПАК и ПТК, можно с помощью наложенных средств и изоляции их от сетей общего пользования.
Информационная безопасность • Оборудование • Импортозамещение • Регулирование
12.10.2022
Positive Technologies и "РусГидро" будут работать над защитой активов холдинга от киберугроз
"РусГидро" и Positive Technologies подписали меморандум, направленный на повышение кибербезопасности холдинга, включая его дочерние зависимые общества.
Электроэнергетика
12.10.2022
Клиенты банка стали "самоограниченнее"
С октября 2022 г., согласно рекомендациям ЦБ, клиенты получили возможность самостоятельно устанавливать в банке, в котором они обслуживаются, запрет на онлайн-операции либо ограничивать их параметры. Ряд банков такую опцию предоставлял и ранее. Спрос на эти функции есть, но пока не очень высокий.
Сервисы • Информационная безопасность
11.10.2022
Данные пользователей Госуслуг надежно защищены
Пресс-служба Минцифры опровергла информацию об утечке данных с Госуслуг. В сети появился фрагмент якобы базы данных пользователей Госуслуг, содержащий 5 тыс. записей. Пресс-служба Минцифры сообщила: "Мы проверили этот файл и выяснили, что в нем нет того набора параметров, которые обязательно присутствуют в стандартных учетных записях Госуслуг. ...
Информационная безопасность
10.10.2022
КИИ нужна работа над ошибками
ФСТЭК впервые публично представила анализ типичных ошибок в категорировании объектов критической информационной инфраструктуры (КИИ). Наиболее часто ответственные за категорирование объектов КИИ не включают в состав комиссий профильных специалистов, не учитывают системы в филиалах и представительствах, а также занижают значимость объектов.
Информационная безопасность
07.10.2022
Потребители СЗИ - объединяйтесь!
Национальный координационный центр по компьютерным инцидентам (НКЦКИ), который является регулятором в области объектов КИИ, выступил с инициативой создать ассоциацию пользователей средств защиты информации. Эта организация должна взять на себя функцию по влиянию на вендоров, чтобы развитие продуктов шло в нужном для заказчиков направлении.
Информационная безопасность • Регулирование
06.10.2022
Злоумышленники стали распространять вредоносное ПО под видом повесток
В начале октября эксперты "Лаборатории Касперского" зафиксировали целевую атаку на российские организации. Злоумышленники разослали несколько сотен вредоносных писем, якобы касающихся темы частичной мобилизации. Анализ тактик и инструментов позволяет предположить, что за кампанией стоит группа XDSpy. На первой рабочей неделе октября эксперты ...
Информационная безопасность
06.10.2022
Ни количества, ни качества
Советник генерального директора Positive Technologies Артем Сычев на площадке "Инфофорум Прикамье 2022" предложил переложить формирование профессиональных стандартов в области информационной безопасности с учебных заведений на вендоров и заказчиков. Только таким образом можно готовить специалистов с адекватными знаниями и практическими навыками.
Информационная безопасность