В 2022 году многие российские компании впервые задумались об информационной безопасности: установили лучшие решения на рынке, но столкнулись с другой проблемой — нехватка специалистов. Начальник управления информационной безопасности ПАО «Селигдар» Евгений Зайцев поделился своим мнением с порталом Cyber Media о том, как выстроить защиту компании и что делать с нехваткой квалифицированных ИБ-кадров.

В новой статье на сайте разобрали основные технические особенности IP-стрессоров, правовые аспекты их применения, кто занимается атаками типа «отказ в обслуживании» и как устроен рынок DDoS-услуг.

Специалисты по кибербезопасности оказались наиболее востребованными представителями ИТ-профессий. Так, подобных сотрудников ищут более половины опрошенных менеджеров.

Cyber Media разобрался, где сейчас могут заработать «белые шляпы». В материал вошли три площадки: «Киберполигон» компании «Синклит», BI ZONE Bug Bounty и Standoff 365 от Positive Technologies.

Хакеры провели кибератаку на Государственный Эрмитаж. На некоторое время информационные табло вышли из строя. По факту произошедшего представители музея обратились в правоохранительные органы.

Павел Жовнер, основатель Flipper Devices, рассказал порталу Cyber Media о том, насколько взломоустойчивы IoT-устройства, как их использование может сказаться на приватности и безопасности пользователя, корпоративных рисках эксплуатации смарт-устройств и способах самостоятельно снизить риски эксплуатации IoT-устройств на уровне домашней сети.

Банк России опубликовал заявление, в котором рассказал, что с 1 февраля 2023 года финансовые организации смогут руководствоваться новыми стандартами кибербезопасности. В документе сказано, что переход на новые стандарты повысит уровень киберустойчивости.

В новой статье на сайте разобрали технические аспекты и саму возможность блокировки российских смартфонов, а также политические и экономические вопросы, которые могут повлиять на принятие решения о блокировке.

Вместе с экспертами Авито рассмотрели основные аспекты менеджмента репутации компании, какие инструменты ИБ для этого используются, и как эти инструменты позволяют повышать уровень доверия к платформе со стороны пользователей и их доверия друг к другу.

Rockstar Games устранили баг в GTA Online, который позволял хакеру досаждать игрокам. С помощью уязвимости злоумышленник мог не только красть игровую валюту, но и блокировать аккаунты любых пользователей.

Хакер заявил, что собирается взломать игру Hogwarts Legacy в течение 10 дней. По словам злоумышленника, обычно взлом новый видеоигры занимает около полугода или даже год, однако в случае с игрой по вселенной Гарри Поттера хакер постарается приложить все усилия для ускорения процесса.

Исследователи кибербезопасности подтвердили факт утечки данных клиентов онлайн-магазина лекарств Здравсити. В базе данных им удалось обнаружить не только личную информацию верифицированных пользователей, но и суммы покупок.

Хакерская группировка Killnet объявила о старте кампании против медицинских организаций США. По словам представителей Killnet, эта кибератака затронет корпоративные сети больниц и поставщиков медицинских онлайн-услуг.

Северокорейские хакеры из группировки Lazarus Group за 2022 год сумели украсть около $ 1,7 млрд с криптоплатформ.

Евгения Наумова, генеральный директор Serenity Cybersecurity, рассказала порталу Cyber Media о том, существует ли дефицит кадров ИБ на уровне топ-менеджмента, какие руководители наиболее успешны в сфере кибербезопасности и разнице между лидером и топ-менеджером ИБ-компании.

В новой статье на сайте разобрали основные стереотипы и поведенческие модели бизнеса в отношении обеспечения собственной кибербезопасности, изменения в отношении к ИБ со стороны компаний и предпосылки для распространения культуры информационной безопасности в бизнесе.

Глава Минцифры заявил, что ведомство вносит финальные правки в закон об оборотных штрафах за утечку данных. По его словам, основная сложность заключается в прописывании механизма администрирования компенсации пострадавшим.

В 2022 году число атак программ-вымогателей в Японии выросло на 57%, всего было совершено 230 атак.

Замдиректора Национального координационного центра по компьютерным инцидентам рассказал, как СВО повлияла на российское киберполе.

Артем Калашников, независимый эксперт с более чем двадцатилетним опытом работы в финансовом секторе, рассказал порталу Cyber Media о роли финансовой отрасли для других направлений с точки зрения кибербезопасности, а также о специфике работы ФинЦЕРТа и механик государственного регулирования.

Эксперты безопасности SecurityScorecard опубликовали список IP-адресов открытых прокси-серверов российской хакерской группировки Killnet. В этом списке содержатся более 17 тысяч адресов ботов, которые используются при проведении DDoS-атак.