Информационная безопасность

ИТ активно используются и правонарушителями, и правоохранителями.

Обнаружены уязвимости, позволяющие организовать DDoS-атаки на продукты OpenAI, а также промпт-инъекции.

Утечка могла произойти на инфраструктуре подрядчика, за которым и ранее фиксировали инциденты информационной безопасности, сообщил оператор.

Устранением уязвимостей в системах, подключенных к Интернету, 30% организаций занимаются лишь изредка, а 40% - нерегулярно, установили в S&P Global Ratings.

Брешь в популярной системе Nuclei позволяет злоумышленникам выполнять посторонний код.

Чаще всего злоумышленники будут стремиться выманить данные для хищения аккаунта на «Госуслугах», рассылать сообщения в мессенджерах от имени руководителя и делать фальшивые звонки из ведомств.

Одной из приоритетных «задач» злоумышленников остается кража персональных данных.

Большинство ИТ-руководителей сталкиваются с нехваткой необходимых навыков в своих командах; причина дефицита — слишком быстрое развитие технологий.

Эксперты рекомендуют уже сегодня начать планировать такой переход: нынешние алгоритмы могут быть признаны устаревшими уже после 2030 года.

Он предназначен для противодействия растущему числу кибератак, которые угрожают отечественным предприятиям и организациям.

В BI.ZONE в числе факторов риска назвали слабые пароли, в том числе и у системных администраторов, а также неправильную настройку прав доступа.

Какие ИТ-проекты оправдали ожидания, а какие разочаровали, рассказали на конференции «Эффективная клиника».

Объединение информационной и операционной инфраструктур повышает риски киберугроз.

Найдены пробелы в технологии защиты от выявленной еще 6 лет назад дыры, связанной с функцией спекулятивного вычисления.

С мошенническими сайтами борются автоматической отправкой на них потока заявок под видом клиентов.

Сочетать требования к скорости создания новых приложений и обеспечению их безопасности становится все труднее.

В 2024 году мошенники стали чаще обзванивать россиян через мессенджеры, отмечают эксперты.

Злоумышленники внедряют шпионское ПО под видом выписки из амбулаторной карты.

Внедряются технологические решения, разрабатываются стандарты, формируются сообщества, выпускаются рекомендации и директивные документы.

Группа займется формализацией принятых в отрасли методов, позволяющих обеспечить соответствие нормативным требованиям государственных и международных организаций.