В дайджестах мы регулярно делимся новыми изменениями законодательства в области ИБ. Важно не просто знать о законах, но и разбираться в них для объективной оценки бизнес-рисков.

✅В новой статье на Хабр директор по развитию Центра мониторинга кибербезопасности Анастасия Федорова собрала удобный гайд по актуальным требованиям регуляторов.

С помощью него вы сможете определить, какие типы информации обрабатывает ваша компания и какие требования применимы к ней — must-have к прочтению😉

Стали MSSP-партнером года «Лаборатории Касперского»🏆

Мы активно сотрудничаем с коллегами , чтобы вместе развивать рынок ИБ-сервисов. Воплощение этого — наш Центр мониторинга кибербезопасности на базе Kaspersky Unified Monitoring and Analysis Platform (KUMA). В нем мы объединили нашу экспертизу и технологии для оказания комплексных и качественных услуг по защите ИТ-инфраструктуры.

🟢 На сайте рассказываем подробнее об особенностях архитектуры и преимуществах SOC на базе KUMA.

📢 Дайджест новостей из мира кибербеза

ЗАКОНОДАТЕЛЬСТВО

💼 Роскомнадзор хочет разделить операторов персональных данных по правам и обязанностям

Ранг будет зависеть от объема обрабатываемых ПДн, стратегического назначения и способности оператора самостоятельно решать сложные задачи. Чем выше уровень, тем больше у него будет прав и обязанностей.

💼 На сайтах могут убрать согласия на обработку персональных данных

По мнению регулятора, пользователи сайтов дают свои согласия поспешно, без его должного изучения.

АТАКИ И УЯЗВИМОСТИ

🔓 Хакеры воруют данные российских компаний под видом уведомлений от министерства

Наибольший интерес представляют организации из сфер торговли, телекоммуникаций и процессинга.

🔓 Новая уязвимость затрагивает устройства с процессорами Intel

Она связана с переполнением буфера в прошивке Phoenix SecureCore, которая используется во многих устройствах — например, Lenovo, Dell, Acer и HP.

СТАТИСТИКА

📰 С начала 2024 заблокировано уже 64 тысячи мошеннических сайтов

Если вы заметили вредоносный сайт, пожаловаться на него можно на Госуслугах — заявка будет обработана в течение суток.

📰 Более 93% крупных компаний России перешли на отечественный anti-DDoS

В их числе — госсектор, финансовые организации и телеком-провайдеры. Сам показатель вырос на 3,5% по сравнению с прошлым годом.

Роскомнадзор хочет упростить процесс отзыва согласий на обработку персональных данных. Причина этому — граждане не вчитываются в объемные документы и неосознанно дают согласия на передачу избыточной информации о себе.

➡️ О нюансах реализации этого предложения рассказывает младший аналитик по кибербезопасности Дарья Горшкова.

💡По следам нашего митапа провели исследование среди представителей крупного бизнеса об их опыте применения инструментов для маскирования данных.

Опрос показал: менее 25% респондентов используют данный класс решений, а знают о них всего лишь 32%.

Однако именно маскирование позволяет снизить риски утечек и нарушения требований регуляторов, например, при передаче информации подрядчикам.

🎭 Всё благодаря созданию обезличенных копий баз данных.

Подробнее о результатах исследования читайте на сайте.

А если хотите узнать секреты правильного маскирования — советуем посмотреть запись митапа😉