Новости информационной безопасности

erid: 2SDnjeLN3YY

erid: 2SDnjeLN3YY

СберТех получил сертификат соответствия ФСТЭК России на процессы безопасной разработки ПО

Теперь клиенты компании будут значительно быстрее получать актуальные обновления для сертифицированных продуктов.

NBJ и АРБ назвали победителей Национальной банковской премии – 2024

17 декабря в Москве поздно вечером завершилась церемония награждения победителей Национальной банковской премии – 2024.

Правительство Воронежской области продолжает переход на российское ПО

«Группа Астра» и ГК «Перемена» успешно выполнили первые три этапа проекта по комплексной миграции инфраструктуры Правительства Воронежской области на отечественные программные продукты.

BI.ZONE Bug Bounty: госсектор и финтех стали основными драйверами багбаунти в 2024 году

Субъекты РФ начали активно запускать свои багбаунти-программы. В этом году стало в три раза больше организаций из госсектора, которые вышли на BI.ZONE Bug Bounty.

ГК «Солар» стала владельцем 100% системного ИБ интегратора «ЭЛВИС-ПЛЮС»

Группа компаний «Солар», архитектор комплексной кибербезопасности, завершила сделку по приобретению 51% доли компании «ЭЛВИС-ПЛЮС», доведя общую долю владения активом до 100%. Сумма сделки не раскрывается.

Мошенники нашли новые способы взлома Госуслуг

Российский сервис разведки уязвимостей и утечек данных DLBI проанализировал мошеннические схемы, с помощью которых у граждан похищается доступ к порталу «Госуслуги».

Крупнейшая пиратская сеть спортивных трансляций с 812 миллионами просмотров закрыта

Организация Alliance for Creativity and Entertainment (ACE) объявила о ликвидации одной из крупнейших в мире пиратских сетей, предоставлявших доступ к спортивным трансляциям.

FlowerStorm заполнил вакуум после Rockstar2FA и стал новой угрозой для пользователей Microsoft 365

Новый сервис FlowerStorm, предоставляющий услуги фишинга по модели «Phishing-as-a-Service» (PhaaS), стремительно набирает популярность после исчезновения платформы Rockstar2FA.

Microsoft Office 365 массово теряет активацию — в чём причина и что делать?

Владельцы подписки Microsoft Office 365 столкнулись с неожиданными сбоями — популярные приложения, такие как Excel, Word, Outlook и PowerPoint, внезапно перестают работать.

США предъявили обвинения предполагаемому разработчику LockBit из России и Израиля

Министерство юстиции США обвинило 51-летнего гражданина России и Израиля Ростислава Панёва в участии в создании программ-вымогателей LockBit и инструмента кражи данных StealBit.

Альфа-банк ломает барьеры и возвращает бесконтактную оплату на iPhone в России

Альфа-банк стал первопроходцем в восстановлении бесконтактных платежей на iPhone для пользователей в России. Финансовая организация заявила о разработке собственной технологии, которая позволяет использовать NFC-чип устройств Apple без нарушений и ...

CISA предупреждает об угрозах кибершпионажа и призывает к срочным мерам защиты

Агентство кибербезопасности и инфраструктуры США (CISA) заявило о критической необходимости защиты личных данных после масштабных утечек информации из телекоммуникационных компаний.

Интерпол хочет изменить подход к описанию мошенничества чтобы защитить жертв

Интерпол обратился с инициативой отказаться от использования термина «Pig Butchering» («забой свиней») в описании схем мошенничества, основанных на доверии жертв.

Почти 700 млн записей утекли в открытый доступ в 2024 году в РФ

За 11 месяцев 2024 года Роскомнадзор зафиксировал 127 случаев распространения в интернете баз данных, содержащих более 680 млн записей.

90% продовольственных компаний были атакованы через третьи стороны

Около 90% крупных и средних продовольственных компаний как минимум раз в 2024 столкнулись с инцидентами ИБ из-за широкого доступа поставщиков и логистических компаний к информационной инфраструктуре.

Аналитики StormWall определили ключевые тренды DDoS-атак в России по итогам 2024 года

DDoS-атаки снова стали одной из наиболее серьезных проблем для бизнеса в России в этом году. Аналитики компании StormWall, специализирующейся на защите бизнеса от кибератак, выявили ключевые тренды DDoS-атак в России по итогам 2024 года.

83% компаний не защищены на уровне DNS. Исследование Ideco и SkyDNS

Российский вендор NGFW Ideco вместе с сервисом по DNS-защите SkyDNS подвели итоги года в цифрах. В основе исследования — статистика клиентов SkyDNS о заблокированных угрозах, а также опросы руководителей, системных администраторов и директоров по и...

Первые пять компаний вышли на кибериспытания в экспресс-формате

В рамках проекта «Кибериспытание» к участию в проверке киберустойчивости ИТ-инфраструктуры приступили первые пять компаний в экспресс-формате. На проведение испытаний каждой из них выделяется грант в размере 1 млн рублей.

Сбер и Wildberries&Russ усовершенствовали защиту клиентов маркетплейса от мошенников

Новый сервис позволит в режиме реального времени выявлять подозрительные покупки ― это важный шаг к обеспечению максимальной безопасности онлайн-шопинга.

Институт ДТС: ключ к долгосрочному хранению электронных документов

Богдан Мишко, менеджер по продуктам Litoria компании «Газинформсервис», выступил на бизнес-завтраке «Архивное хранение в ЭДО и бизнес-процессах», организованном компанией МТС и Ассоциацией «РОСЭУ» 18 декабря 2024 года.

erid: 2SDnjemdv1J

erid: 2SDnjemdv1J

Рекомендуем

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Эволюция защиты: новые стандарты безопасности от Kaspersky NGFW

Эволюция защиты: новые стандарты безопасности от Kaspersky NGFW

Популярные материалы

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

ГосСОПКА: какие перспективы у цифрового щита России?

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Обзор средств доверенной загрузки

Обзор платформ для практического обучения: направления Offensive и Defensive

Менеджеры паролей - 7 лучших решений для бизнеса

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Кардинг: технологичное мошенничество или проверка на внимательность?

SIEM-системы в России - что это, какие популярные решения применяются

Anonymous vs Killnet: история группировок

Утечка данных: как случается и что с ними делать

Банк угроз ФСТЭК: использовать нельзя игнорировать

Новые возможности продукта Security Vision Risk Management (RM)

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Как работают TLS-сертификаты Минцифры

XDR, DLP, IDS: какое ИБ-решение выбрать

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Аналитическое сравнение российских продуктов по управлению уязвимостями

Astra Linux Special Edition: обзор защищенной российской ОС

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?