​​😎«Лаборатория Касперского» ищет крутых специалистов по обеспечению защиты информационных активов компании в Information Security

Команда набирает опытных экспертов-практиков, готовых повышать свой уровень знаний в области ИБ. Специалистам предстоит заниматься обеспечением защиты информационных активов компании, включая:
— анализ рисков;
— компьютерных угроз;
— мониторинг уязвимостей и инцидентов;
— противодействие компьютерным атакам;
— внедрение новых технологий и средств защиты.

Присоединяйся к команде лучших экспертов по ссылке https://kas.pr/o1qy

Бонус с конкурентной зарплатой, бесплатным обучением иностранным языкам, расширенным ДМС со стоматологией и многим другим уже ждет тебя🔥

Роскомнадзор протестирует систему распознавания дипфейков

— Национальный центр когнитивных разработок (НЦКР) ИТМО разрабатывает для Роскомнадзора систему Expert на основе искусственного интеллекта.

— Прототип системы уже представили руководству РКН. Ведомство разработку оценило и попросило как можно скорее передать ее ведомству для проведения тестов.

— Прототип прошел тестирование на выступлениях американских политиков в преддверии выборов в Сенат США. По словам руководителя научно-исследовательской лаборатории ИТМО Олега Басова, английский выбран в качестве самого распространенного языка, а доработка программы на русском языке уже стоит в ближайших планах.

https://www.securitylab.ru/news/534634.php

В Совете федерации обсуждают возможность создания единого реестра недружественных правообладателей

— В реестр могут попасть правообладатели, которые соответствуют двум критериям: «поддержка санкций при помощи реализации своих прав на интеллектуальную собственность» и «дискриминация территории РФ в отношении доступности правообладателя и его товаров».

— Список будет единым для всех видов интеллектуальной собственности, а против внесенных в него будут выработаны некие «контрсанкционные меры».

— Наличие таких сведений упростит жизнь и пользователей, и заинтересованных органов власти, а также стабилизирует рынок.

https://www.securitylab.ru/news/534652.php

​​🎙Вебинар «Плагин bootkitmon для DRAKVUF. Обнаружение буткитов с помощью PT Sandbox»

8 ноября в 14:00 (МСК)

Атакующим всегда важно долго оставаться незамеченными и скрыться от всех систем защиты: механизмов контроля целостности ядра ОС, антивирусов, межсетевых экранов и других. Чтобы как следует закрепиться в системе, злоумышленники используют руткиты ― вредоносные драйверы, позволяющие, например, скрывать присутствие троянов. Но кроме них в арсенале атакующих есть ВПО более низкого уровня ― буткиты, которые позволяют не только загрузить руткиты в обход доступных на уровне пользователя механизмов защиты (и тем самым обмануть ОС), но и закрепиться в целевой системе. Поэтому важно понимать, как предотвратить установку такого опасного инструмента.

На вебинаре эксперты Positive Technologies расскажут:

▪️О плагине bootkitmon для DRAKVUF, который разработали, чтобы детектировать низкоуровневое ВПО с помощью PT Sandbox.
▪️ Как доработали DRAKVUF и PT Sandbox. Спойлер: теперь можно выполнять анализ не только при использовании виртуальной машины, но и после ее перезагрузки.

Чтобы посмотреть трансляцию, нужно зарегистрироваться.

Банк России опроверг взлом систем украинскими хакерами

— В четверг ряд украинских изданий сообщили, что украинская «IT-армия» якобы смогла взломать ЦБ России. Хакеры утверждали, что похитили около 50 Гб данных и 100 тысяч электронных документов.

— В Центробанке опровергли сообщения о взломе хакерами его информационных систем, уточнив, что весь архив, который они выложили, был ранее в открытом доступе.

— «Ни одна информационная система Банка России не была взломана», — говорится в сообщении ЦБ. В банке подчеркнули, что проверили весь опубликованный «взломщиками» архив и выяснили, что все опубликованные документы были в интернете в открытом доступе.

https://www.securitylab.ru/news/534653.php

Может ли цифровая эмблема Красного Креста защитить больницы от кибервойны?

— Члены Международного комитета Красного Креста (МККК) заявили в четверг, что им нужна помощь в создании цифровой эмблемы, которая должна давать понять военным и хакерам, что они проникли в компьютерные системы медицинских учреждений или офисов Красного Креста.

— “Более 150 лет такие символы, как красный крест, использовались для того, чтобы дать понять, что во время вооруженного конфликта те, кто носит красный крест, или объекты и предметы, отмеченные им, не должны подвергаться атакам", – заявили в МККК. По мнению членов комитета, нечто подобное должно существовать и в Интернете.

https://www.securitylab.ru/news/534662.php

Пользователи GitHub обвинили Microsoft в пиратстве в беспрецедентных масштабах

— на компанию Microsoft, а также на ее технологического партнера OpenAI подали в суд.

— Программисты GitHub обвинили компанию в нелицензионном использовании своего исходного кода в новой модели ИИ, известной под именем Copilot.

— В иске говорится, что была нарушена статья, в которой указано, что открытый исходный код можно использовать только в некоммерческих целях и с обязательным указанием автора.

https://www.securitylab.ru/news/534671.php

​​8 ноября в 11:00 «Лаборатория Касперского» представит экосистему промышленной кибербезопасности - Kaspersky OT CyberSecurity.

Уход иностранных вендоров и необходимость срочного импортозамещения делает корпоративный сегмент более уязвимым, а ведь это основной путь проникновения злоумышленников в технологическую сеть.

Для того, чтобы защитить процессы от посягательств киберпреступников, службам ИБ необходимо выстраивать комплексную защиту ИТ и OT сегментов.

🚀В прямом эфире мы:

✅ Узнаем, кто угрожает промышленным предприятиям, и как от них защититься.
✅ Обсудим с экспертами, какие тренды сегодня определяют процессы в кибербезопасности?
✅Посмотрим, как система ИБ от «Лаборатории Касперского» комплексно защищает одно из самых крупных и современных предприятий черной металлургии юга России.

💥 Позерство, а не DDoS: атаки хактивистов не наносят реального урона

— Как объясняют специалисты, это происходит потому, что хактивисты нацелены на открытую инфраструктуру (веб-сайты, например), а не на важные службы, что лишь частично ограничивает работу целевых компаний.

— Как говорят специалисты, такие группировки обычно нацелены на организации с высокой репутацией или критической инфраструктурой, такие как финансовые учреждения, службы экстренной помощи, аэропорты, правительственные, медицинские и здравоохранительные учреждения.

— Останавливая работу их веб-сайтов, хактивисты стремятся повысить свой авторитет и обманывают пользователей в соцсетях, утверждая что последствия от их атак намного серьезнее, чем на самом деле.

https://www.securitylab.ru/news/534672.php