Безопасность


Eset: 17% пользователей заклеивают веб-камеру изолентой

Таким образом они пытаются избежать проникновения хакеров, выяснила компания.

Коллекторы защитили персональные данные

Коллекторское агентство «Сентинел Кредит Менеджмент» завершило проект модернизации системы защиты персональных данных. В результате была повышена безопасность ИТ-инфраструктуры агентства.

Ради крупных сделок жертвуют безопасностью

69% пользователей могут нарушить правила информационной безопасности ради более комфортной работы. Как показало исследование, проведенное Balabit, хотя большинство пользователей признает, что безопасность также важна, как и гибкость бизнеса, они при этом все равно будут искать лазейки, чтобы упростить выполнение своих обязанностей.

Какие угрозы подстерегают в 2016 году?

По мнению аналитиков Fortinet, в следующем году ожидается увеличение рисков, связанных с развитием Интернета вещей, а также услугами в облаке. Кроме того, эксперты прогнозируют, что в условиях растущего давления со стороны правоохранительных органов, злоумышленники будут совершенствовать методы маскировки и уклонения от обнаружения.

С мошенничеством дешевле смириться, чем предотвратить

Около 50% банковских и платежных сервисов признают, что уровень финансового мошенничества растет. Тем не менее, несмотря на рост оборотов финансовых онлайн-операций, около 33% финансовых сервисов не предоставляют защищенные платежные сетевые каналы для покупателей.

Вчера мир отметил День защиты информации

В 1988 году в ACM предложили отмечать 30 ноября Международный день защиты информации).

Чем новый директор по информационной безопасности должен заняться в первую очередь

Все привыкли к тому, что принятый на работу директор по информационной безопасности приступает к своим обязанностям с недюжинной энергией. Он выдвигает все новые и новые инициативы, зачастую не задумываясь о последствиях. В сфере информационной безопасности уже сложился стереотип эдакого супермена – героя, спасающего сеть компании от всех негодяев, которые только и ждут удобного случая, чтобы туда проникнуть.

Ваши сотрудники должны быть на первой линии киберобороны

Забудьте о системах… Наибольшая угроза безопасности исходит от ваших собственных сотрудников. Но после обучения они вполне способны превратиться в достаточно надежную первую линию обороны.

Автомобили, подключенные к сети, передают слишком много данных

Производители сейчас нередко снабжают машины возможностями передачи данных о пробеге, частоте поездок и так далее, что должно помогать выявлять неисправности и планировать техническое обслуживание. В Международной автомобильной федерации настаивают на публикации производителями полного списка собираемых данных для всех моделей.

Каждый четвертый россиянин выходил в Интернет, находясь в ванной комнате

Пользователи настолько привязаны к своим устройствам, что забывают о правилах безопасности: трудно представить, что гаджеты, которые мы все время держим при себе, могут быть использованы против нас.

Сеть отелей Hilton подверглась хакерской атаке

Рекомендуется всем, кто производил безналичную оплату в сети отелей с 18 ноября по 5 ноября 2014 года, а также с 21 апреля по 27 июля 2015 года, отслеживать возможную подозрительную активность на своих счетах.

На ноутбуках Dell нашелся небезопасный корневой сертификат

Наличие в системе доверенного сертификата с закрытым ключом, который известен посторонним, открывает ряд возможностей для атак. Компания Dell отреагировала на сообщения пользователей, опубликовав заявление и инструкцию по удалению сертификата.

В «Лаборатории Касперского» снижают число ложно-положительных срабатываний антивируса с помощью машинного обучения

Правила распознавания составляются автоматически после обработки ограниченного количества свежевыявленных вредоносных файлов. Группа вредоносов описывается в виде набора характеристик, в том числе последовательностей системных вызовов и событий, характерных для вредоносных объектов, но не свойственных объектам из белого списка.

Microsoft меняет подход к построению систем корпоративной безопасности

Cyber Defense Operations Center объединит специалистов по безопасности из различных подразделений корпорации.

Исследование выявило множество уязвимостей в прошивках популярных сетевых устройств

Исследователи отмечают, что найденные ими ошибки легко можно было бы выявить в процессе разработки маршрутизаторов, DSL-модемов, телефонов VoIP, камер и разнообразных встраиваемых устройств, однако производители, по-видимому, не выполняют тщательного тестирования продукции.

«Лаборатория Касперского» оценила доходы русскоязычных хакеров

Совокупный ущерб от деятельности киберпреступников превышает 790 миллионов долларов.

Для внедрения облачных технологий федеральному правительству США не хватает прозрачности

Amazon, Microsoft и некоторые другие ведущие провайдеры имеют в своем распоряжении средства, позволяющие выполнить требования государственных органов, но остальным необходимо более четко объяснять, как обеспечивается безопасность в их системе.

Разработка мобильных приложений для шифрования переговоров финансировалась из бюджета США

Подобные приложения могут использоваться, в том числе, и террористами. Однако не исключено, что финансирование разработки остается для спецслужб единственным средством выявления слабых мест шифрования и создания инструментов для перехвата переговоров.

Мобильность по-прежнему является слабым звеном

Мобильная инфраструктура компаний оказывается не настолько защищенной, как полагают руководители служб информационной безопасности.

ФСБ разоблачила группу хакеров из Калининграда

Хакеры создавали вредоносные программы для хищения денег с мобильных Android-устройств.

Децентрализация управления данными: как внедрить в компании Data Mesh

Как внедрить в компании децентрализованную модель управления данными Data Mesh, чтобы управлять данными с пользой для бизнеса.