Новая неделя — новый дайджест киберновостей 💻

РЕГУЛЯТОРИКА

📁 В России создадут единый координирующий орган по кибербезопасности

Он будет отвечать за реализацию национальной политики в сфере информационной безопасности и защиты персональных данных граждан.

📂 ФСТЭК разработала новые требования к защите информации в организациях КИИ

В их числе — обязательное хранение данных о кибератаках в течение 36 месяцев, использование антивирусного ПО и расширение каналов передачи информации.

АТАКИ И УЯЗВИМОСТИ

🧨 Зафиксирована крупнейшая DDoS-атака на отечественные банки

Кибератака, организованная зарубежными хакерскими группировками, вызвала серьезные сбои в работе онлайн-сервисов крупнейших банков.

🧨 WhatsApp пропускает вредоносные скрипты, игнорируя угрозы безопасности

Найденная уязвимость позволяет злоумышленникам отправлять и автоматически запускать вредоносные скрипты при их открытии получателем.

ИНТЕРЕСНОЕ

💡За полгода в Сеть утекло 140 млн номеров россиян

По сравнению с первым полугодием 2023 количество «сливов» снизилось, а объемы попавшей в сеть информации выросли только на 14%.

💡В 97% вредоносных писем угроза скрывается во вложениях

Также киберпреступники полюбили отечественные бесплатные почтовые сервисы, а основным орудием для атак стали программы-шпионы.

Фиксируем тренд на ИБ-осознанность⚡

В недавнем опросе узнали, что для 91% российских компаний важнее реальная киберзащита, чем просто выполнение требований законодательства

Ключевые предпосылки для этого: частота и возрастающая сложность кибератак, влекущих за собой колоссальные риски — финансовые, репутационные, потери данных.

Для повышения уровня киберустойчивости почти половина опрошенных организаций уже используют или планируют внедрить более комплексный подход к мониторингу и обеспечению защищенности активов — собственные и коммерческие SOC.

🛡 Узнайте на нашем сайте, почему компании чаще выбирают внешний SOC по модели MSSP.

Мы регулярно говорим о важности защиты персональных данных. И причина этому веская — в этом году уже зафиксировано удвоение количества утечек ПДн.

Об актуальной статистике и планируемых изменениях в законодательстве рассказывает выше руководитель направления консалтинга Ольга Трофимова.

🟢 А уже в этот четверг в 11:00 мск обсудим результативный подход к защите от утечек персональных данных — зарегистрироваться можно по ссылке.

Вместе со стремительным ростом кибератак на веб-приложения — +44% от года к году, для бизнеса так же стремительно возрастают финансовые и репутационные риски.

Как же бизнесу выстроить надежную защиту бизнес-приложений?🔐

Об этом вы узнаете 20 августа в 16:00 мск на онлайн-митапе от наших коллег из Positive Technologies и K2 Cloud — облачного бизнес-юнита К2Тех.

В программе встречи:

💡Почему важно защищать веб-приложения: количество инцидентов и атакующих за 2024 год
💡С чего начать: значение и методы анализа уязвимостей веб-ресурсов
💡Эволюция и новые подходы к организации защиты веба
💡Какие задачи решает WAF и что важно знать при его выборе
💡Демо-сессия работы PT Cloud Application Firewall в K2 Облаке.

Кстати, самых активных участников митапа ждет мерч от Positive Technologies🎁

Советуем зарегистрироваться на митап по ссылке😉

До вступления в силу ограничений Указа Президента № 250 остается менее полугода⏳

С 1 января 2025 субъекты КИИ и системообразующие предприятия должны будут полностью отказаться от всех услуг и продуктов по защите информации от вендоров из «недружественных» стран, включая облачные сервисы.

По следам июньского митапа провели опрос более 80 ИТ- и ИБ-директоров о готовности их компаний выполнить эти требования.

Что мы узнали:

📊 59% компаний не успеют выполнить требования Указа Президента № 250
📊 19% опрошенных уже заменили все решения на отечественные аналоги
📊 22% респондентов пока в процессе перехода и надеются успеть до конца года.

🌐 Подробнее о сложностях с выполнением требований законодательства читайте на нашем сайте.