Информационная безопасность

В сентябре французские банки Banque Populaire и Caisse d'Epargne планируют провести испытания пластиковых карт с миниатюрным встроенным экраном из электронной бумаги разработки компании Oberthur Technologies.

Согласно судебным документам, исследователь в области кибербезопасности признался ФБР, что его действия по взлому бортового программного обеспечения в полете привели к набору высоты самолетом.

Основными источниками киберугроз для крупного бизнеса становятся ошибки веб-приложений, слабые пароли и собственные сотрудники. Как выяснили эксперты Positive Technologies, 94% корпоративных ИТ-систем не защищены от взлома и позволяют получить полный контроль над критически важными ресурсами компаний, такими как электронная почта, системы управления сетевым оборудованием и учетными записями, а также ERP.

68% российских компаний в перспективе готовы полностью отказаться от импортных продуктов в области информационной безопасности. При этом, по оценке компании «Код Безопасности», темпы импортозамещения на российском рынке пока не очень высоки.

Инциденты безопасности перешли из чрезвычайных ситуаций в разряд обыденных явлений. Злоумышленники активно расширяют арсеналы средств нападения, а пользователи невольно помогают им осуществлять атаки. В такой ситуации очень важна скорость работы служб ИБ.

Компания «Код Безопасности» оценила готовность российских компаний к импортозамещению в области информационной безопасности.

Уязвимый код поддержки флоппи-дисководов не обновлялся с 2004 года. Его все еще включают в состав виртуальных машин для сохранения совместимости с унаследованным ПО, которому может быть нужен флоппи-диск для корректной работы.

Сотрудники российских компаний, использующие смартфоны для работы, стали менее оперативно сообщать о потере устройства. Как показывает исследование, проведенное B2B International, лишь немногим больше половины служащих сообщают об этом в день пропажи.

Атаку с помощью фальшивого ретранслятора можно провести, пользуясь тем, что мобильные устройства автоматически подключаются к узлу сотовой связи с самым сильным сигналом, предостерегают в израильской компании CoroNet.

Созданная в Check Point карта отображает кибератаки, обнаруженные по всему миру, указывая страну происхождения, страну-цель и тип атаки.

Это сделано для автоматизации оперативного предотвращения угроз в ЦОД.

Защите систем электронного документооборота сегодня уделяется не меньше внимания, чем их функциональным возможностям. С распространением мобильного доступа к корпоративным системам возникают новые риски, однако индустрия информационной безопасности развивается так же успешно и способна ответить на эти вызовы.

Компания SAS Institute начала работать с Большими Данными еще в те времена, когда они не были на слуху, и сегодня стремится помочь организациям, предлагая им новые мощные аналитические инструменты.

Организаторы конференции RSA Conference 2015, проходившей в Лас-Вегасе, считают, что следует прекратить использование старых средств обеспечения безопасности и обратиться к современным технологиям, поскольку ранее сложившиеся представления о безопасности уже не отвечают реалиям сегодняшнего дня.

Токенизация — замена номеров платежных карт и других конфиденциальных данных на случайные цепочки символов — во многих случаях может быть надежной альтернативой шифрованию, однако она не помогла бы предотвратить большинство происшедших за последние два года взломов сетей розничной торговли.

В искусственном продвижении видео с помощью сетей зараженных вирусами компьютеров ничего нового, отмечают в компании Trustwave, им впервые удалось выявить применение подобных методов в отношении роликов на политические темы.

По словам разработчиков, модули, реализующие их защитную схему, легко добавить к существующим конструкциям чипов, а когда защита не нужна, ее можно отключать. Предполагается, что особенно ценной эта схема будет для облаков.

Специалисты компании обнаружили новые версии Android-троянцев семейства Android.BankBot, атакующих клиентов банков множества стран.

В «Инфосистемах Джет» объявили 21 апреля о создании дочерней компании Solar Security, которая будет специализироваться на разработке и продаже продуктов информационной безопасности, а также на аутсорсинге сервисов, обеспечивающих защиту предприятий.

Исследователи из Yahoo представили на конференции Computer-Human Interaction проект биометрической системы, избавляющей от необходимости вводить PIN или сканировать отпечаток пальца для разблокировки смартфона: аппарат достаточно будет просто приложить к уху.