Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика. Подпишитесь на получение последних материалов по безопасности от — новости, статьи, обзоры уязвимостей и мнения аналитиков.
Новости нормативки по ИБ. Сентябрь — октябрь 2023 года
Информационные системы LotusNotes, Citrix и VMware подверглись углубленному техническому анализу безопасности, в результате чего в программном обеспечении вендеров были выявлены уязвимости, включая неизвестные на момент аудита 0-day уязвимости. Объективная […] Исследование Безопасность банк-клиентов российских производителей за период 2009-2011 гг. Публикуем результаты исследования защищенности банк-клиентов ведущих российских производителей за период с 2009 по 2011 гг.
По данным исследователей, вредонос может оставаться на тысячах, а то и миллионах компьютеров. Татьяна Никитина 26 Апреля 2024 - 08:52... Анализ нового трояна для Android показал, что это типичный современный банкер, вооруженный всевозможными средствами кражи данных и обеспечения удаленного контроля над устройством. В ThreatFabric находке присвоили имя Brokewell. Екатерина Быстрова 25 Апреля 2024 - 19:53... По данным исследования Positive Technologies, 2023 год ознаменовался рекордными выкупами операторам программ-вымогателей, а также значительным увеличением масштабов и сложности атак шифровальщиков.
Выплаты вымогателям в прошлом году составили более 1 млрд долларов, что является самым высоким показателем за всю историю.
Он сообщил, что на форуме удалось прийти к единому мнению относительно того, что нужно выработать правовой механизм, который мог бы предотвращать конфликты между странами в сфере информационных технологий. Патрушев добавил, что российский подход поддержали представители многих государств. В ноябре 2023 года президент России Владимир Путин также обсудил с Советом безопасности РФ повышение эффективности информационной безопасности в стране.
В прошлом слежение требовало значительных временных и финансовых затрат, включая личное наблюдение за человеком, отслеживание его перемещений, встреч и покупок. Однако в современном мире, где технологии стали неотъемлемой частью нашей жизни, массовое наблюдение стало делом обыденным.
Телефоны отслеживают наше местоположение, кредитные карты — наши покупки, приложения — с кем мы общаемся, а электронные книги — что мы читаем. То, что раньше было индивидуальным и ручным процессом, теперь превратилось в массовое и автоматизированное событие. Слежение стало бизнес-моделью интернета, и мы не можем реально отказаться от этого. Telegram, Google и другие интернет-ресурсы пополнят бюджет РФ миллионными штрафами. Роскомнадзор наложил взыскания на зарубежные соцсети за нарушение закона «о самоконтроле». Роскомнадзор сообщил о наложении штрафов на шесть иностранных социальных сетей за неисполнение требований закона «о самоконтроле», который действует с 1 февраля 2021 года ст.
Он накладывает на социальные сети ряд обязанностей, а именно обязанность самостоятельно удалять запрещенную информацию, иметь форму для обращений пользователей и публиковать отчеты о своей деятельности. С 1 сентября 2023 года вступили в силу изменения в КоАП РФ, согласно которым у социальных сетей появилась ответственность за неисполнение требований закона «о самоконтроле». С этого времени, по данным ведомства, выявлены ряд нарушений, связанных с тем, что иностранные социальные сети не проводят добросовестную модерацию собственных площадок и не размещают необходимые сведения в соответствии с законодательством, в том числе после получения соответствующего требования ведомства. Цель — заставить производителей оборудования конкурировать в вопросе поставок их продукции американской телеком-компании. Сейчас большинство сетей связи «завязаны» на продукцию одного производителя. OpenAI получила мощного конкурента: 50 крупнейших компаний создали альянс для разработки открытого ИИ.
Главная цель коалиции — способствовать развитию «открытых инноваций и открытой науки» в области ИИ, опираясь на принципы открытого исходного кода и сотрудничество между крупными корпорациями, учёными и независимыми разработчиками. В состав AI Alliance вошли десятки ведущих ИТ-компаний, университетов, научно-исследовательских институтов и стартапов со всего мира. До трети российских чиновников общаются с гражданами с личных e-mail. Такие результаты исследования компании Angara Security опубликовали ведомости. Популярностью у чиновников пользуются электронные адреса на доменах mail. Последний может передавать в открытый доступ в том числе и пароли пользователей.
В ходе исследования компания проанализировала более двух тысяч электронных адресов различных государственных структур. География анализа охватывает более 80 регионов России. Взлом человеческого разума: когда эмоции ведут к утечке данных. Человек — слабое место даже самой надёжной киберзащиты. В своей статье Ульрих Сварт, менеджер по обучению и руководитель технической группы Orange Cyberdefense дочерняя фирма ИБ-компании Orange , описал человека как цель социальной инженерии и выделил слабые точки, которые хакеры могут использовать для получения доступа к конфиденциальной информации. В киберпространстве, где постоянно эволюционируют технологии и угрозы, люди остаются мишенью номер один для злоумышленников.
Со временем хакеры развили свои навыки в области эксплуатации различных человеческих качеств, оттачивая свои способности манипулировать предрассудками и эмоциональными триггерами с целью повлиять на поведение людей и нарушить безопасность, как личную, так и корпоративную. Чтобы защитить себя в цифровом мире, необходимо понимать, как работают эти механизмы и как злоумышленники ими манипулируют. Эволюция человека и его взаимодействие с окружающей средой сформировали в нас множество черт и эмоций, которые зачастую становятся уязвимыми точками для киберпреступников. Доверие, эмпатия, эго, чувство вины, жадность, стремление к срочности и уязвимость — вот лишь некоторые из основных факторов, влияющих на наше поведение в интернете. ИИ создает лекарство от рака: проект AstraZeneca и Absci как будущее таргетной терапии. Новейшие технологии помогут в разработке и тестировании новых препаратов.
Англо-шведская фармацевтическая корпорация AstraZeneca заключила контракт с американским стартапом Absci Corporation. Цель сотрудничества — создание нового противоракового препарата на основе технологий искусственного интеллекта. Сумма контракта может достичь 247 млн долларов. В исследованиях будет задействована разработанная Absci система анализа белковых молекул. Она позволит проанализировать огромное количество комбинаций и выявить самый перспективный вид антител для борьбы с онкологией. Согласно условиям контракта, AstraZeneca выплачивает стартапу Absci первоначальный платеж, а также финансирует все этапы разработки нового лекарства.
Предусмотрены и поэтапные выплаты при достижении контрольных результатов. Если препарат будет выведен на рынок, Absci будет получать проценты от продаж. Windows 12: начало новой эры или конец Microsoft? Интеграция ИИ в новую ОС может изменить всё. Согласно информации от издания Commercial Times, Microsoft планирует выпустить Windows 12 в июне 2024 года. Новая версия операционной системы будет сопровождаться серией персональных компьютеров с интегрированным искусственным интеллектом.
Хотя статья не содержит прямых цитат от руководителей, она делает выводы на основе их комментариев. Чен выразил умеренный оптимизм по поводу влияния ИИ-компьютеров на развитие отрасли, подчеркивая важность новых приложений искусственного интеллекта и обновленного оборудования для стимулирования прогресса в индустрии. Лам же более уверенно говорит о росте в сегментах ИИ-ПК, серверов и автомобильной электроники в Quanta. Он также предполагает, что запуск ИИ-компьютеров может совпасть с выходом новой операционной системы Microsoft следующим летом. В эпоху бурного развития технологий, ключевым трендом становится интеграция искусственного интеллекта ИИ в различные сферы. Microsoft собирается занять лидирующие позиции в этом направлении с помощью Windows 12.
Эта стратегия подчеркивает стремление компании не просто следовать технологическим тенденциям, но и активно формировать будущее цифрового мира, предлагая продвинутые решения на основе ИИ, которые обещают значительно расширить возможности пользовательского взаимодействия с операционными системами. Гарвардский прорыв обещает качественный скачок в квантовых вычислениях. Новая технология преодолевает основные препятствия в квантовой физике. Ученые из Гарварда заявили о прорыве в области квантовых вычислений.
Безопасность бизнеса
| Новости информационной безопасности, Security Vision | При этом доля компаний из IT-сферы и информационной безопасности сократилась с 27,1 % до 18,8 %. В InfoWatch также отметили увеличение доли утечек государственной тайны в 2023 году с 1,8 % до 6,6 % (из них 73,6 % информации относились к персональным данным). |
| В России усилят безопасность информационной инфраструктуры - | Новости | Информационная безопасность предприятия и банков, наша компания занимается обеспечением надежной системы информационной безопасности и защитой информации для любых компаний. |
| Новости — Хакер | Рассказываем об информационной безопасности и актуальных ИТ-решениях, делимся своими кейсами и новостями ИТ: Telegram-канал компании «Рубикон» Дзен-канал компании «Рубикон». |
Безопасность бизнеса
Positive Technologies. На ZeroNights представлены тщательно отобранные доклады по самым разным темам информационной безопасности. Подборка чатов и каналов по информационной безопасности с динамикой подписчиков.
Искусство видеть больше
Отбиваться удается далеко не всегда. В результате наносится серьезный ущерб — сейчас счет идет уже на десятки миллиардов рублей. Давление растет За год проведения СВО информационную инфраструктуру Российской Федерации атаковали более 1,255 миллиона раз. При этом только за 2022 год российские компании, по данным экспертов StormWall, в результате кибератак потеряли около 170 миллиардов рублей. В первом квартале 2023 года атаки возобновились с новой силой. Главными целями антироссийски настроенных хакеров стали финансовый сектор 32 процента от общего количества атак , электронная коммерция 26 процента , сфера развлечений 14 процента. Эксперты StormWall указывают, что чаще всего в нападении участвуют политически мотивированные хактивисты, но в тех же США функционирует специальное подразделение — национальное киберкомандование , прямая задача которого заключается в организации «тайных военных действий» на государственном уровне. Кадровый киберголод На фоне внешней борьбы отрасль испытывает серьезные кадровые проблемы — нехватка специалистов уже достигла миллиона.
Директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин сообщил в апреле, что компании сами запускают программы обучения «белых» хакеров они специализируются на тестировании безопасности компьютерных систем. Ситуация может стать угрожающей, предупреждают профессионалы. При этом многие из тех, кто мог бы встать на защиту России в киберпространстве, сегодня или уехали за рубеж, или находятся за решеткой. Очередной суровый приговор айтишнику вынесен в середине февраля в Соединенных Штатах. Основателя IT-компании «М 13» Владислава Клюшина присяжные признали виновным по обвинению во вмешательстве в американские выборы Это стало еще одним звеном в длинной цепочке устранения российских профессионалов из сферы информационных технологий, и в первую очередь — кибербезопасности. За последние годы счет подобным задержаниям и обвинениям пошел на десятки. Такая политика в отношении айтишников из России объясняется просто: недружественные страны всеми силами стараются ослабить защиту нашего государства в IT-пространстве.
Из лидеров особенно прибавили чат Астра Линукс и чат с обсуждением вакансий. Причины, думаю, никому объяснять не нужно ;- Место 2023 2022.
Согласно новым правилам, реестр отечественного ПО будет разделен на две части: ПО, удовлетворяющее новым дополнительным требованиям, и ПО, которое им не соответствует. Первая категория будет иметь преимущества на рынке госзаказа, а ее правообладатели — налоговые и неналоговые льготы. Вторая категория будет иметь только некоторые льготы, например, нулевую ставку по НДС. Для того, чтобы попасть в первую категорию, правообладателю ПО нужно будет доказать, что его продукт совместим с одним из российских процессоров, корректно работает с отечественными браузерами, а сам разработчик может оказывать полную техническую поддержку, а также обладает собственной или арендованной инфраструктурой для обучения пользователей работе со своим софтом.
Заседание совета по развитию гражданского общества и правам человека — о проблемах в связи с IT. Президент России Владимир Путин в режиме видеоконференции провёл в понедельник ежегодное заседание Совета по развитию гражданского общества и правам человека; на заседании в том числе обсуждались проблемы, связанные с IT. Так, советник президента, председатель Совета при президенте РФ по развитию гражданского общества и правам человека Валерий Фадеев напомнил, что сегодня информационная среда в Интернете во многом находится под контролем США, например, поисковик Google подстраивает информацию под конкретного пользователя якобы для его удобства — на самом деле для манипуляций. Это фактически цензура, запрещённая в большинстве стран мира. То же самое происходит в социальных сетях. Алгоритмы и критерии должны быть открыты, обсуждены и одобрены международными институтами.
Но прежде институт надо создать. Задача непростая, здесь будет серьёзное сопротивление», — сказал Фадеев. Федеральная служба по техническому и экспортному контролю Российской Федерации подтвердила соответствие по 4 уровню доверия программного комплекса «Гарда Маскирование» производства группы компаний «Гарда». Продукт может использоваться для защиты информационных ресурсов предприятий, не работающих с государственной тайной. Основная цель маскирования данных — предотвратить утечки информации при их передаче. Система «Гарда Маскирование» — программный комплекс для создания маскированных копий баз данных без изменения целостности базы.
Система сканирует и классифицирует данные в защищаемой базе для обезличивания персональных данных и удаления конфиденциальной информации с полным сохранением структуры исходного массива данных. Это и банки, и телеком-операторы, и ритейл, и представители других отраслей», — комментирует Дмитрий Филиппов, руководитель направления Центра компетенций информационной безопасности компании «Гарда Технологии» входит в группу компаний «Гарда». Ранее система «Гарда Маскирование» вошла в тройку лидеров рейтинга систем обезличивания данных по версии CNews. В рейтинге оценивались функции, варианты лицензирования, перечень поддерживаемых СУБД и языков программирования, минимальные системные требования. Новый курс Госдумы: уголовный срок и рекордные штрафы за утечки данных. Правительство рассмотрит поправки об ужесточении ответственности за нарушение конфиденциальности данных.
По данным информационной системы Госдумы, предлагается увеличить штрафы для юридических лиц и индивидуальных предпринимателей за утечку персональных данных в зависимости от их объема и характера. Согласно поправкам в КоАП: Если утечка касается от 1 тыс. За повторное нарушение при любом объеме дискредитированной информации от 1 тыс. За утечку информации, включающей специальную категорию персональных данных например, медицинской информации , штраф для юрлиц составит от 10 млн до 15 млн руб. Также планируется повысить штрафы за перечисленные нарушения для физических лиц и сотрудников государственных или муниципальных организаций. ZONE заключила соглашение о сотрудничестве с Сибирским государственным университетом науки и технологий им.
Эксперты-практики обучат студентов работе с современными решениями по мониторингу и реагированию на инциденты кибербезопасности. По данным Сбера, дефицит кадров в российской сфере кибербезопасности составляет минимум 50 000 человек и растет с каждым годом. Самыми востребованными остаются опытные специалисты, которые уже умеют на практике противостоять актуальным киберугрозам. Поэтому важная задача технических вузов — дать учащимся возможность получить практические навыки и компетенции и дополнить ими теоретическую базу. Чтобы подготовить студентов к работе с современными программными решениями, BI. Эксперты обучат будущих специалистов актуальным технологиям мониторинга и реагирования на инциденты кибербезопасности.
Студенты также научатся интегрировать процессы мониторинга в защищаемые информационные системы. Мы проводим CTF-чемпионаты для молодых профессионалов, много взаимодействуем с комьюнити багхантеров и работаем с учащимися вузов. Российское высшее техническое образование — одно из сильнейших в мире, и мы надеемся, что наш проект с Университетом Решетнёва поможет студентам пополнить уже немалый багаж знаний ценными практическими навыками», — поделился Теймур Хеирхабаров, директор департамента BI. ZONE по мониторингу, реагированию и исследованию киберугроз. Серийное производство и отгрузки отечественных серверов стартовали в Рязани. Компания «Центр Открытых Разработок», выпускающая серверы под брендом OpenYard, объявила во вторник о начале массового производства оборудования на собственном заводе на территории технопарка «Рязанский».
Напомним, комплекс общей площадью свыше 8000 кв. Сегодня площадка работает в режиме полной загрузки, говорится в сообщении. В ноябре 2023 года компания OpenYard получила статус независимого производителя. Продукция OpenYard входит в реестр промышленной продукции Минпромторга. Россия будет сотрудничать с Мьянмой в сфере кибербезопасности. Россия и Мьянма будут сотрудничать в сфере обеспечения информационной безопасности.
Страны намерены объединить усилия в выработке мер противостояния киберугрозам. В документе уточняется, что государственный суверенитет и международные нормы и принципы распространяются на поведение государств в рамках деятельности, связанной с использованием информационно-коммуникационных технологий. Взаимодействие для противостояния киберугрозам также обсуждалось и на консультациях между представителями России и Мьянмы. Обе стороны высказали обеспокоенность рисками, связанными с возможным использованием информационных технологий для подрыва государственного суверенитета. Госдума одобрила в третьем чтении закон о запрете мобильников в школах. Закон должен вступить в силу 1 сентября 2024 года после подписания президентом.
В среду Госдума одобрила в третьем чтении закон, который запрещает школьникам пользоваться мобильными телефонами на уроках. Согласно ему, пользоваться телефонами запрещено «во время проведения учебных занятий при освоении образовательных программ начального общего, основного общего и среднего общего образования».
В связи с этим специалистов компании в своё время пригласили принять участие в разработке стандарта «Безопасный по умолчанию». Контроль температуры тела в пятизвёздочном отеле Появление угроз, связанных с распространением вирусной инфекции, существенно сказалось на целом ряде отраслей и направлений бизнеса. Режим самоизоляции и иные ограничительные меры привели к сокращению пассажиропотоков — как международных, так и внутри страны. В свою очередь, это негативно сказалось на доходах гостиничного бизнеса. К настоящему моменту ситуация «пошла на поправку», и в первых рядах оказались заведения, владельцы которых вовремя позаботились о том, чтобы «упаковать» отели техническими средствами, потребность в которых продиктована эпидемиологической обстановкой. Автотрекинг на основе искусственного интеллекта повышает надёжность мониторинга Неотрывно следить за объектом с помощью поворотной камеры видеонаблюдения позволяет автотрекинг, основанный на искусственном интеллекте.
От «традиционного» автотрекинга он отличается более высокой надёжностью сопровождения объекта и возможностью автоматически определять его тип. Оператор теперь не всматривается в экран, а контролирует обстановку в целом. Решения бесконтактного измерения температуры тела для бюджетных учреждений и предприятий Пока вирусная угроза всё ещё остаётся актуальной на всей территории страны. В числе системных мер противодействия предусмотрены и инфраструктурные — большинство бюджетных организаций идёт к тому, чтобы внедрить контроль температуры тела в качестве обязательной процедуры при входе на территории подведомственных им объектов. Вполне естественно, что на отечественном рынке возникло и соответствующее предложение. Как быть, если на приобретение уже выделен бюджет, и «наверху» ждут отчёта об успешном внедрении системы? Потратить средства «вслепую» в расчёте на порядочность поставщика?
Рынок услуг информационной безопасности в 2023 году: что ждёт нас в будущем
Подборка чатов и каналов по информационной безопасности с динамикой подписчиков. Новости по тематике информационной безопасности, отрасли и компании Security Vision. Информационная безопасность предприятия и банков, наша компания занимается обеспечением надежной системы информационной безопасности и защитой информации для любых компаний. Хаос в информационной среде до сих пор не преодолен, что негативно сказывается на безопасности как отдельных граждан, так и целых государств.
Последние новости
| IT-World: Информационная безопасность | DDos-атаки на информационную безопасность компаний в РФ выросли втрое. |
| Category: Новости | Блог Касперского | Топ-менеджеров захотели лишать прав на работу на 10 лет за утечки данных При участии ЦБ разработан законопроект о повышении требований к квалификации замглав финансовых организаций по информационной безопасности. |
| Лидер результативной кибербезопасности. | Infosecurity Magazine. |
| RSpectr - ИТ, информбезопасность и связь | Читайте наш канал в TelegramАктуальные новости о значимых событиях нашей жизниПодписаться. Согласно последнему отчету компании "РТК-Солар", во втором квартале 2023 года было выявлено 325 тысяч инцидентов в области информационной безопасности. |
Генеративный ИИ для безопасности уже здесь
Как отметил начальник управления информационной безопасности и технической защиты информации комитета по информатизации и связи Санкт-Петербурга Александр Сиденко, сегодня одной из ключевых задач для отрасли остается защита персональных данных и. Читайте наш канал в TelegramАктуальные новости о значимых событиях нашей жизниПодписаться. Согласно последнему отчету компании "РТК-Солар", во втором квартале 2023 года было выявлено 325 тысяч инцидентов в области информационной безопасности. На ZeroNights представлены тщательно отобранные доклады по самым разным темам информационной безопасности. Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности. Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика. «Сожалею, что формулировки стали информационным инструментом в руках врага»: глава Тасеевского района объяснился за свои слова о мобилизации.
Генеративный ИИ для безопасности уже здесь
Последние новости об уязвимостях, угрозах, инцидентах и других событиях информационной безопасности. Горячие новости часа и дня: политические, финансовые, коммерческие. «Код Безопасности» примет участие в конференции, посвященной реализации проектов информационной безопасности в государственных организациях и компаниях с госучастием. Новости в сфере безопасности. Анонсы семинаров, курсов, тренингов по безопасности. Интервью и публикации от руководителей служб корпоративной безопасности, начальников охраны. Каталог-выставка решений и технологий по защите бизнеса. Рассказываем об информационной безопасности и актуальных ИТ-решениях, делимся своими кейсами и новостями ИТ: Telegram-канал компании «Рубикон» Дзен-канал компании «Рубикон». Эксперты по информационной безопасности прокомментировали, как изменения отразятся на защищенности компаний на практике.
Чаты и каналы Telegram по информационной безопасности 2023
| Securelist | Аналитика и отчеты о киберугрозах «Лаборатории Касперского» | Горячие новости часа и дня: политические, финансовые, коммерческие. |
| В РФ число инцидентов в сфере информбезопасности выросло на 60% | Брешь, которую обнаружили специалисты по информационной безопасности Volexity, уже эксплуатируется киберпреступниками. |
| Новости. Информационная безопасность | Хаос в информационной среде до сих пор не преодолен, что негативно сказывается на безопасности как отдельных граждан, так и целых государств. |
| Новости комитета по информационной безопасности - АРПП «Отечественный софт» | Торговый дом «Энерго» выбрал «СёрчИнформ SIEM» для анализа событий информационной безопасности (Новости). |
| информационная безопасность: Новости и Аналитика | Эксперты комитета по информационной безопасности АРПП «Отечественный софт» назвали три главных тенденции в сегменте ИБ в текущем году. |
Дайджест ИБ №269 за период с 21 августа по 1 сентября 2023 года
Новости ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ. Новости и информация. При этом доля компаний из IT-сферы и информационной безопасности сократилась с 27,1 % до 18,8 %. В InfoWatch также отметили увеличение доли утечек государственной тайны в 2023 году с 1,8 % до 6,6 % (из них 73,6 % информации относились к персональным данным). Эта тенденция рынка информационной безопасности является одной из ключевых и сохранит свою актуальность в ближайшие несколько лет. На ZeroNights представлены тщательно отобранные доклады по самым разным темам информационной безопасности.