Елена Чернобривченко, эксперт по информационной безопасности компании «Базальт СПО», рассказала порталу Cyber Media о том, как проходит процесс перехода на российские операционные системы.

В GoDaddy заявили, что в течение нескольких лет хакеры были внедрены во внутреннюю сеть компании. В результате многолетней атаки злоумышленникам удалось не только украсть исходный код, но и установить вредоносное ПО на серверы.

В новой статье на сайте рассмотрели основные аспекты приватности смарт-колонок и вероятность того, что данные, которые они обрабатывают, могут быть доступны третьим лицам или использованы компанией-производителем в третьих целях.

Шойтов Александр Михайлович – заместитель Министра цифрового развития, связи и массовых коммуникаций Российской Федерации, президент Академии криптографии Российской Федерации рассказал порталу Cyber Media о том, как Минцифры работает над реализацией концепции реальной кибербезопасности в России и какие процессы станут ключевыми в ближайшие годы.

Читайте новую статью на сайте, в которой обозреваем РАМ-решения на российском рынке.

Хакерам в начале декабря 2022 года удалось получить доступ к внутренней ИТ-системе американского издателя и разработчика видеоигр Activision. Сделать это удалось с помощью фишингового SMS-сообщения.

Друзья, вы тоже можете внести важный вклад в Премию «Киберпросвет»!

Для этого поделитесь в комментариях (или в нашем боте) компаниями, блогерами или каналами, которые по вашему мнению принимают активное участие в освещении актуальных вопросов кибербезопасности.

Подробнее о Премии можно узнать по ссылке.

Злоумышленникам удалось взломать центры обработки данных в Азии. В ходе кибератаки хакеры украли логины и пароли пользователей крупнейших ИТ-компаний из холдингов GDS Holdings и SY Telemedia Global Data.

В новой статье на сайте разобрали основные преимущества и недостатки двухфакторной защиты, кому и в каких случаях необходимо большее количество факторов, а также распространенные способы взлома многофакторной защиты.

Стэнфордский университет стал жертвой кибератаки. Представители учебного заведения разослали 897 лицам сообщения о том, что злоумышленники сумели получить доступ к их персональным данным.

В конце января ФБР заблокировало ресурсы группировки вымогателей Hive, чьими жертвами стали сотни компаний по всему миру. Именно Hive в 2021 году потребовали у концерна MediaMarkt рекордные $240 млн. Задолго до операции ФБР эксперты Group-IB смогли изучить изнутри партнерскую программу Hive, а затем взломать шифр вымогателя. О том, как шла эта работа, Cyber Media рассказал один из авторов декриптора, главный специалист Group-IB по анализу вредоносного кода и проактивному поиску угроз Андрей Жданов.

Инструменты защиты от хакерских атак довольно разнообразны – есть и решения для аналитики, и сканеры, и инструменты, основанные на поведенческом анализе. Однако, и уровень хакеров год от года только растет, появляются новые виды ВПО, уязвимости и, как следствие – векторы атак, с которыми ИБ-служба конкретной компании ранее не сталкивалась.

В выявлении таких атак особенно помогают инструменты, нацеленные на то, чтобы спровоцировать злоумышленника выдать свое присутствие в инфраструктуре. Как правило, это инструменты вида Deception, к одним из которых можно отнести Honeypot.

В новой статье на сайте разобрали основные преимущества «технологии обмана», специфику создания и установки «ловушек» в инфраструктуре компании, их виды и эффективность.

С 1 марта 2023 года вступает в силу Федеральный закон №584-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации». Эксперт AKTIV.CОNSULTING Александр Моисеев изучил документ и подготовил краткое описание ожидаемых изменений.

Российские приложения из официальных каталогов Google Play, RuStore, Huawei AppGallery содержат уязвимость, которая позволяет взломщикам отправить всем пользователям push-уведомления с любым содержанием.

Анастасия Харыбина, председатель АБИСС и руководитель AKTIV.СONSULTING, рассказала порталу Cyber Media о специфике государственного регулирования информационной безопасности в финансовой отрасли, актуальных трендах и том, как АБИСС помогает участникам сообщества находить общий язык с регуляторами.

Роскомнадзор опубликовал список из 9 иностранных мессенджеров, использование которых в российских компаниях с 1 марта 2023 года согласно ч. 8-10 ст. 10 закона «Об информации, информационных технологиях и о защите информации» запрещено.

Какие книги должны быть на полке каждого специалиста по кибербезопасности? Где искать информацию о новых утечках и уязвимостях? Что смотреть и слушать? Советы экспертов со ссылками и комментариями — в нашей подборке.

Компания «К2 Интеграция» опубликовала результаты исследования соблюдения российскими компаниями закона «О персональных данных». По данным исследователей, три четверти компаний до сих пор не выполнили положения закона.

Российские разработчики программного обеспечения сократили выручку на 12-17%. По словам экспертов, отечественные компании пытаются наладить экспорт продуктов в страны Латинской Америки и Юго-Восточной Азии.

Сайты и базы данных социально-ориентированных некоммерческих организаций получат дополнительную защиту. Госдума приняла в первом чтении законопроект, который предусматривает размещение сайтов и баз данных подобных объединений на государственных защищенных серверах.

В новой статье на сайте разобрали способы защиты Wi-Fi, как взламываются роутеры, к каким последствиям это может привести и что может сделать обычный, не ИТ-ориентированный пользователь, для своей безопасности.