Вспоминаем самые интересные события индустрии информационной безопасности в 2021-м — в мемах и твитах. «В последние годы количество расследований инцидентов информационной безопасности, которые мы делаем, значительно увеличилось. © Информационное агентство ТАСС. Горячие новости часа и дня: политические, финансовые, коммерческие.
Главные итоги года в области законодательства
- В Совете Федерации обсуждали вопросы информационной безопасности
- информационная безопасность
- Количество кибератак на российские организации в 2023 году заметно выросло
- Новости информационной безопасности и технологий
- Обзоры и сравнения
Кибербезопасность
Новости рынка [ ]. 22 апр 16:49 Рабочие станции X-Computers на Intel Core i5 и i7 в XCOM-SHOP. 22 апр 11:42 Samsung Knox получила сертификат CC, подтверждающий высокие стандарты безопасности в телевизорах 2024 года. Получайте новости Security News через Telegram. НОВОСТИ. Информационная Безопасность. Структуры столичной мэрии закупают 150 «мобильных биометрических комплексов» для наблюдения за нештатными ситуациями и массовыми акциями. Провели учения в сфере информационной безопасности: придумали два вредных для сохранности данных сценария и отправили фишинг-сообщения коллегам.
Обзор важных материалов по ИБ 11.12.2023
Традиционные периметровые средства защиты зачастую не могут защитить от внутреннего нарушителя, обнаружить угрозу внутри сети, справиться с сложными атаками. В условиях постоянного противостояния технология NDR Network Detection and Response приобретает все большее значение в обеспечении безопасности сетей и защите организаций.
Google анонсировала новые функции безопасности на основе ИИ для Workspace , которые снижают риск взлома учётной записи. Некоторые действия потребуют подтверждения личности. Минцифры ввело параметр информационной безопасности в рейтинг цифровой трансформации госорганов. Теперь федеральные и региональные ведомства должны ежемесячно предоставлять информацию о мерах защиты своих ИТ-систем, включая тестирование белыми хакерами Bug Bounty. G20 анонсировала концепцию систем цифровой госинфраструктуры.
Состоять она будет из трёх элементов: взаимосвязанные системы и приложения; закрепляющие права человека и защиту персональных данных стандарты управления; сотрудничество в цифровой сфере сообщества субъектов частного сектора и гражданского общества. Эксперты британского национального центра кибербезопасности создали систему для выявления киберугроз Early Warning , и за последние месяцы, в среднем каждые трое суток, она успешно обнаруживала первоначальные этапы новых хакерских атак с использованием программ-вымогателей. Хакеры начали использовать уязвимость архиватора WinRAR для кражи средства с брокерских счетов. Новый всплеск активности киберпреступников начался как минимум в апреле. С помощью этой уязвимости злоумышленники прячут в архивах вредоносные скрипты под видом файлов JPG и TXT, размещая их на специализированных трейдерских форумах. Google разработала алгоритм защиты шифрования FIDO , который будет устойчивым к атакам с помощью квантовых вычислений. Он основан на гибридном подходе.
Интересные посты русскоязычных блогов по ИБ Эксперты компании T. Hunter опубликовали статью на Хабр, в которой рассмотрели смартфон в качестве полезного инструмента специалиста по инфобезу и работника службы безопасности. От очевидных функций вроде дистанционного фотографирования и прослушивания до обнаружения слежки, и поиска скрытых камер.
То, что российские заказчики готовы отказываться от импортных продуктов и делать ставку на отечественные решения, помогло и самим разработчикам «развернуться лицом» к потребителям. Отечественные производители продуктов ИБ начали вкладываться в дизайн, тестирование, проверку и другие сервисы. Сейчас в числе заказчиков ИБ-продуктов лидируют госорганы, так как они находятся под жестким контролем. В тройку также входят финансовый сектор и промышленность. У финансов есть регулятор в качестве ЦБ, который внимательно смотрит и требует от подопечных соблюдения всех требований. А промышленность и ТЭК столкнулись с массовыми атаками хакеров и их серьезными финансовыми последствиями. Поэтому спрос с этой стороны будет все больше расти. ИИ — новая угроза Но рынок информационной безопасности должен уже сейчас готовиться и к новым угрозам. Например, к тому, что в ближайшем будущем все больше процессов в информационных технологиях будут решаться благодаря искусственному интеллекту. Но ИИ уже стал серьезным инструментом для решения отдельных задач, и перспектива ближайшего будущего — заменить часть джуниор-программиистов. А в перспективе встанет вопрос и о том, что ИИ будет самостоятельно принимать определенные решения. В какой-то момент ИИ может начать принимать неверные решения, например, после проведенной на него дос-атаки. Необходима и защита процесса обучения и работы самого ИИ: известно большое число примеров, когда системы в результате направленного воздействия начинали работать неприемлемым образом.
Благодаря сотрудничеству системный интегратор получит доступ к каналам сбыта «Комуса». Собранные персональные данные затем перепродают и используют для кибератак. Начальник отдела безопасности сетевых технологий «Информзащиты» Павел Меркурьев рекомендовал всегда проверять доменное имя сайта, к которому подключается пользователь, а также цифровой сертификат сервера. В нынешней ситуации все госструктуры и госкомпании становятся мишенями, поэтому «Гостеху» проект необходим, прокомментировал директор центра мониторинга и противодействия кибератакам IZ:SOC «Информзащиты» Александр Матвеев. Номера, находящиеся в пользовании, скорее всего, тоже заблокируют.
Чаты и каналы Telegram по информационной безопасности 2023
| Аналитика отрасли информационной безопасности | Топ-менеджеров захотели лишать прав на работу на 10 лет за утечки данных При участии ЦБ разработан законопроект о повышении требований к квалификации замглав финансовых организаций по информационной безопасности. |
| Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности | По защите информации. |
| Information Security and IT Security News - Infosecurity Magazine | Блог Securelist – отчеты «Лаборатории Касперского» об угрозах информационной безопасности, анализ угроз, реверс-инжиниринг вирусов и статистика. |
| информационная безопасность | Хаос в информационной среде до сих пор не преодолен, что негативно сказывается на безопасности как отдельных граждан, так и целых государств. |
| Актуальные материалы о кибербезопасности | Новости / Информационная безопасность. |
НОВОЕ РУКОВОДСТВО ПО СОВРЕМЕННЫМ УГРОЗАМ В СФЕРЕ БЕЗОПАСНОСТИ
Новости партнеров. Вопросы информационной безопасности, средства защиты и шифрования информации, инструменты по обеспечению целостности и восстановление данных. DDos-атаки на информационную безопасность компаний в РФ выросли втрое. Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика. Активности в повседневной жизни Группы компаний "ЦИБИТ", анонсы мероприятий, новости отрасли информационной безопасности и многое другое. Подпишитесь на получение последних материалов по безопасности от — новости, статьи, обзоры уязвимостей и мнения аналитиков.
Безопасность бизнеса
| Новости — Хакер | Infosecurity Magazine. |
| Новости информационной безопасности: Последние новости. | Новости по тематике информационной безопасности, отрасли и компании Security Vision. |
| Новости - Инфофорум | «Код Безопасности» примет участие в конференции, посвященной реализации проектов информационной безопасности в государственных организациях и компаниях с госучастием. |
| Новости. Информационная безопасность | На ZeroNights представлены тщательно отобранные доклады по самым разным темам информационной безопасности. |
В России усилят безопасность информационной инфраструктуры
Новости. Телеграм-канал @news_1tv. Горячие новости часа и дня: политические, финансовые, коммерческие. Вопросы информационной безопасности, средства защиты и шифрования информации, инструменты по обеспечению целостности и восстановление данных.
Искусство видеть больше
Как отметил начальник управления информационной безопасности и технической защиты информации комитета по информатизации и связи Санкт-Петербурга Александр Сиденко, сегодня одной из ключевых задач для отрасли остается защита персональных данных и. Новости. GPT-4 может эксплуатировать уязвимости, изучив связанные бюллетени безопасности. Следующая новость.
Генеративный ИИ для безопасности уже здесь
Вопросы для обсуждения в рамках дискуссии: Какие технологии ИИ способны стать драйверами развития решений в сфере информационной безопасности? Оправдана ли парадигма "сделать недопустимые события невозможными" и есть ли у крупного бизнеса допустимые события в сфере ИБ? Важно ли понять, куда направится злоумышленник, если он уже находится внутри системы "за забором" , и как это сделать безошибочно? Позволяют ли ложные цели "приманки" в инфраструктуре повысить выявляемость инцидентов информационной безопасности? Поможет ли автоматизированное обнаружение и реагирование на угрозы преодолеть кадровый голод на рынке ИБ?
В результате наносится серьезный ущерб — сейчас счет идет уже на десятки миллиардов рублей. Давление растет За год проведения СВО информационную инфраструктуру Российской Федерации атаковали более 1,255 миллиона раз. При этом только за 2022 год российские компании, по данным экспертов StormWall, в результате кибератак потеряли около 170 миллиардов рублей. В первом квартале 2023 года атаки возобновились с новой силой.
Главными целями антироссийски настроенных хакеров стали финансовый сектор 32 процента от общего количества атак , электронная коммерция 26 процента , сфера развлечений 14 процента. Эксперты StormWall указывают, что чаще всего в нападении участвуют политически мотивированные хактивисты, но в тех же США функционирует специальное подразделение — национальное киберкомандование , прямая задача которого заключается в организации «тайных военных действий» на государственном уровне. Кадровый киберголод На фоне внешней борьбы отрасль испытывает серьезные кадровые проблемы — нехватка специалистов уже достигла миллиона. Директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин сообщил в апреле, что компании сами запускают программы обучения «белых» хакеров они специализируются на тестировании безопасности компьютерных систем. Ситуация может стать угрожающей, предупреждают профессионалы. При этом многие из тех, кто мог бы встать на защиту России в киберпространстве, сегодня или уехали за рубеж, или находятся за решеткой. Очередной суровый приговор айтишнику вынесен в середине февраля в Соединенных Штатах. Основателя IT-компании «М 13» Владислава Клюшина присяжные признали виновным по обвинению во вмешательстве в американские выборы Это стало еще одним звеном в длинной цепочке устранения российских профессионалов из сферы информационных технологий, и в первую очередь — кибербезопасности.
За последние годы счет подобным задержаниям и обвинениям пошел на десятки. Такая политика в отношении айтишников из России объясняется просто: недружественные страны всеми силами стараются ослабить защиту нашего государства в IT-пространстве. Игра шпиона Один из самых известных борцов с киберпреступностью — Илья Сачков , основатель Group-IB, на счету которой десятки пойманных злоумышленников и инновационные технологии, защищающие крупнейшие предприятия более чем в 60 странах мира, — более полутора лет находится в СИЗО.
Уже тогда в нем проснулась страсть к охоте за нарушителями. Свое первое серьезное расследование Сачков провел в 16 лет, тогда речь шла о взломе почты руководства сотрудником частной компании и неправомерном использовании полученного доступа к ресурсу Илья Сачков нашел злоумышленника и доказал его вину. С этого 20 лет назад началась история Group-IB. В 2009-м Сачков с отличием окончил Бауманку — он выпускник факультета информатики и систем управления. К тому времени его детище уже хорошо знали на рынке: компания занималась расследованиями высокотехнологичных преступлений на данный момент в ее портфеле уже более 1,3 тысячи успешно завершенных дел , IT-инцидентов и других нарушений в сфере кибербезопасности.
За два десятка лет Сачков собрал мощную международную команду экспертов по борьбе с преступностью в киберсреде. Они разрабатывают передовые решения для предотвращения потенциальных атак и проактивного реагирования на инциденты, в портфеле компании более 120 заявок на патенты. Компания под руководством Сачкова разработала целую экосистему продуктов для борьбы с киберпреступностью. Group-IB работает в 60 странах мира: под ее защитой — около 77 миллионов частных лиц и организаций, в числе которых крупнейшие финансовые институты Илья Сачков участвовал в работе экспертных групп по противодействию высокотехнологичным преступлениям при Госдуме , МИДе, Совете Европы , неоднократно встречался с первыми лицами государства — главой кабмина Михаилом Мишустиным и президентом РФ Владимиром Путиным. Одна из таких встреч состоялась в Кремле в 2019 году, когда создатель Group-IB стал победителем премии национальной премии «Немалый бизнес» в номинации «Инновационный прорыв». Четырьмя годами ранее на конференции «Территория смыслов» Сачков презентовал Путину инновационную разработку своей компании — систему киберразведки Bot-Trek Cyber Intelligence, позволяющую отслеживать и предотвращать действия хакеров на примерах сайтов госзакупок, крупных банков и правительственных структур. Вот один из примеров эффективности защиты. Адрес был фиктивным.
Оригинал электронной повестки якобы находился в приложении к письму, но на самом деле там были zip-архивы с exe-файлом — трояном, который позволил бы злоумышленникам получить удаленный доступ к устройству. Ранее этот троян уже использовался для разведки перед кибератакой, отмечают в F.
Поделиться Патрушев: РФ добивается справедливой системы информационной безопасности в мире Патрушев: РФ добивается справедливой системы информационной безопасности в мире По его словам, ряд государств навязывает исключительно им одним выгодные правила в сфере информационных технологий остальным странам, это отметили и главы делегаций в ходе встречи. Он сообщил, что на форуме удалось прийти к единому мнению относительно того, что нужно выработать правовой механизм, который мог бы предотвращать конфликты между странами в сфере информационных технологий.
Патрушев добавил, что российский подход поддержали представители многих государств.
Чаты и каналы Telegram по информационной безопасности 2023
Рынок услуг облачных SOC (Security Operations Center, центр мониторинга информационной безопасности) в России претерпевает трансформацию в части появления новых игроков. Провели учения в сфере информационной безопасности: придумали два вредных для сохранности данных сценария и отправили фишинг-сообщения коллегам. © Информационное агентство ТАСС. Пишем о событиях в области информационной безопасности, защиты информации и IT-технологий. поиск по новостям.