SecPost – Telegram
SecPost
1.12K subscribers
28 photos
1 video
197 links
На посту кибербезопасности
Главред @Tim_Root
Редакция editor@secpost.ru
Реклама @annix_ko
Download Telegram
💸Минцифры нанимает ИБ-экспертов на зарплаты 250-350 тыс. руб. в месяц.

Министерство сообщило о том, что реализует более 200 проектов и запускает свыше 30 новых, в связи с чем усиливает команды по действующим направлениям, открывает новые и расширяет штат.

Среди вакансий такие должности как Руководитель проекта по созданию платформы «Антифрод»; руководитель продукта «Развитие системы мониторинга фишинговых сайтов»; руководитель продукта «Развитие сервиса Мультисканер» и др, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥63🆒2👎1
🧑‍🎓Опыт ИБ-специалистов и их «цифровая репутация» для работодателей важнее, чем формальное образование, а значимым каналом привлечения молодых сотрудников становятся программы стажировок и внутреннее обучение.

Эти и другие выводы из отчета о лучших практиках привлечения молодых специалистов в кибербезопасность – в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🦄4😇2💘2
👀Почему и как “1С-Битрикс” пересмотрел подход к кибербезопасности - бизнес-партнер по ИБ в “1С-Битрикс" Леонид Плетнев в колонке, подготовленной специально для SecPost😍, рассказывает об эволюции киберугроз и подходов к защите цифровых продуктов.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👏3😁3🤝2
🇯🇵"Не доверяй никому, проверяй каждого" - на таких принципах японский ИТ-гигант NEC перестраивает свою кибербезопасность.

🎯Еще в 2020 году компания подверглась крупной хакерской атаке, в следствии которой были похищены почти 27 тыс. файлов, включая документы, связанные с контрактами Минобороны Японии.

Как сейчас NEC перестраивает свою информационную безопасность, на чем основываются и как тестируются новые ИБ-технологии в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👏2🍾2
🛠Эксперт Positive Technologies Егор Филатов помог устранить уязвимость в антивирусном ПО японского поставщика Trend Micro.

📱Из-за дефекта безопасности под угрозой находились пользователи компьютеров Apple, в том числе уже удалившие антивирусную программу со своего компьютера, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👏2😍2🎃1
🧑‍⚖️ Компании NSO Group запретили использовать уязвимости WhatsApp для установки шпионского ПО на устройства пользователей. Решение стало итогом шестилетнего разбирательства между WhatsApp и израильским разработчиком Pegasus, начавшегося после атак на около 1,400 пользователей мессенджера.

🥷 NSO обязана удалить исходный код мессенджера, который находился в её распоряжении, и прекратить создание новых аккаунтов в системе. Подробности истории - в материале SecPost.
Please open Telegram to view this post
VIEW IN TELEGRAM
👻4🔥3😨2
🥛 Мощные DDoS-атаки обрушились на Россельхознадзор. Ведомство сообщает, что операторы "Мегафон", "Ростелеком" и "Интелск" проводят необходимые работы для отражения атак.

🚚 Однако ряд производителей продуктов уже остановили отгрузку из-за DDoS-атаки, подробнее в материале SecPost.
Please open Telegram to view this post
VIEW IN TELEGRAM
😱3👀3😁2😢2🔥1
🏦 Т-Банк создал внутренний отдел Red Team (команда хакеров, которые тестируют систему), он на постоянной основе проводит тестовые атаки на инфраструктуру организации и ищет слепые зоны в банковской системе безопасности.

Банк подробно рассказал, как организована работа команды, ее взаимодействие с командой защиты (blue team), какие обязанности и задачи стоят перед хакерами, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥83👏3😁1🤬1
🎓Законодатели готовят обновленный пакет законопроектов о регулировании деятельности «белых хакеров».

Планируется внести три законопроекта, вносится изменение в гражданский кодекс, понятие о порядке действия по обнаружению уязвимости сайта, а также уголовная ответственность за передачу данных, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥2👌2👎1
🔔Вебинар «Сетевая безопасность. Комплексный подход Positive Technologies на примере PT NAD и PT NGFW»

Приглашаем на вебинар, посвященный востребованным решениям Positive Technologies — Network Attack Discovery и Next Generation Firewall — 28 октября в 11:00.

Вы узнаете, как эти решения помогают отслеживать и блокировать злоумышленников, какие преимущества получают заказчики от их совместного использования. Также эксперты проведут онлайн-демонстрацию и ответят на самые частые вопросы по применению и работе решений.

📎 Программа

11:00–11:10 Вступительное слово Андрея Каплина, руководителя направления инфраструктурного ПО «ГИГАНТ — Компьютерные системы»

11:10–11:30 Презентация решений для защиты сети PT NAD и PT NGFW. Спикер Елена Азизова, менеджер по развитию бизнеса Fortis

11:30–11:50 Демонстрация PT NGFW. Спикер Максим Сошка, пресейл-инженер Fortis

11:50–12:10 Демонстрация PT NAD. Спикер Артем Шалин, пресейл-инженер Fortis

Ждем вас!

Зарегистрироваться можно здесь↩️

Реклама. ООО «ГКС», ИНН 7704470076, Erid: 2VtzqutvWSa
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥72💩2👀2😎1
SecPost pinned a photo
🧑‍💻Сотрудник на испытательном сроке внедрил бэкдор в исходный код российского ИБ-продукта Metascan.

Код сотрудник отправил в том числе компаниям-конкурентам, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
😁7👍4💔21🔥1
🛰Космос становится новой целью хакеров.

Европейское агентство по кибербезопасности (ENISA) предупреждает: атаки на спутники и наземные центры управления уже затрагивают критическую инфраструктуру и требуют новых мер защиты, подробнее в материале SecPost😍
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4👻32
9️⃣ Споры о безопасности iOS и Android ведутся больше десятилетия: пока одни пользователи верят в неприступность «огороженного сада» Apple, другие ценят гибкость Android.

Опросив ведущих экспертов по кибербезопасности и разработчиков приложений, SecPost разобрался от чего на самом деле зависит безопасность операционной системы.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥73👍3
📊Positive Technologies рассматривает возможность выделения бизнес-направлений в отдельные дочерние компании, в том числе для проведения IPO, подробнее в материале SecPost
Please open Telegram to view this post
VIEW IN TELEGRAM
5
Forwarded from Yandex for Security
🤖 Как атакуют AI

Искусственный интеллект перестал быть технологией далёкого будущего — он уже здесь, в наших смартфонах, почте и рабочих процессах. Но вместе с удобством пришли и новые риски.

🔒 С одной стороны, AI превратился в мощный инструмент защиты, который анализирует уязвимости и мониторит угрозы, а популярные модели прямо не разрешают генерировать вредоносное ПО (что, правда, можно обойти). Но с другой стороны, нейросеть сама может стать объектом атаки.

🕵️ Мы собрали в карточках самые популярные техники атак по фреймворку ATLAS от MITRE, о которых рассказал Борис Рютин, руководитель информационной безопасности Алисы и Автономного транспорта Яндекса.

К слову, методов у злоумышленников намного больше. На данный момент система классификации включает 15 тактик, 115 техник и описывает 32 публичных инцидента.

Больше подробностей ищите в полной версии статьи.

Подписывайтесь:
💬 @Yandex4Security
📹 @YandexForSecurity
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥32