CISOCLUB - кибербезопасность

2022-06-23 20:10:56 #Новости за 23 июня 2022 г.

В Microsoft уверены, что «русские хакеры» усиливают атаки против западных стран. Отмечается 29%-ная успешность проводимых ими кибератак. Подробнее

В Госдуме рассмотрят законопроект об обязательной предустановке российского маркетплейса на гаджеты. Выберут уже существующее решение. Подробнее

Минобрнаука РФ заявило, что на российские вузы проводятся серьёзные кибератаки сразу после начала приёмной кампании 20 июня. Подробнее

Обзор сделок, покупок и слияний компаний по кибербезопасности за прошлую неделю (17-23 июня). В центре внимания: Apollo Information Systems, CyberDefenses, MetaCompliance, Moch, Portage CyberTech и др. Подробнее

Минздрав России разработал Концепцию информационной безопасности в сфере здравоохранения. Документ уже утверждён. Подробнее

Итоги стрима «СёрчИнформ»: о прошлом, настоящем и светлом будущем DCAP-систем. Подробнее

Минцифры РФ подготовило законопроект по борьбе с фишинговыми сайтами. Граждане страны смогут самостоятельно жаловаться на такие ресурсы. Подробнее

На "Госуслуги" проводятся серьезные DDoS-атаки со стороны Украины. Данные граждан под надёжной защитой, заявили в Минцифры РФ. Подробнее

Минцифры РФ разработает единую платформу верификации телефонных вызовов. Оператором системы станет Главный радиочастотный центр. Подробнее

Русскоязычная хакерская группа Conti опубликовала данные более 156 компаний в 2022 году. Подробнее

Сенаторы предложили фильтровать интернет-трафик в России по примеру Китая, а также наступать в информационной войне против Запада. Подробнее Открыть/Комментировать

2022-06-23 17:41:10 Обзор сделок, покупок и слияний компаний по кибербезопасности за прошлую неделю (17-23 июня)

Компания Apollo Information Systems, лидер в области кибербезопасности и сетевых решений, объявила о приобретении компании CyberDefenses Inc.

Компания MetaCompliance, британский поставщик образовательной платформы по безопасности и соответствию требованиям безопасности, приобрела Moch, поставщика кибербезопасности и услуг соответствия требованиям.

Компания Portage CyberTech (принадлежит Converge Technology Solutions Corp) заявила о закрытии сделки по покупке Notarius. Компания Notarius со штаб-квартирой в Монреале (Канада) предлагает решения, обеспечивающие долгосрочную надежность электронных документов.

Компания Securonix заявила о создании совместного предприятия со Snowflake и Zscaler. Новое партнёрство основано на существующей интеграции SIEM следующего поколения и XDR компании с новой рабочей нагрузкой кибербезопасности Snowflake.

Компании Schneider Electric и Claroty запустили совместно разработанное решение, используемое для защиты умных зданий от киберрисков. Решение помогает всем клиентам защитить свои системы управления зданием (BMS).

Компания ShiftLeft объявила о партнёрстве и инвестициях в компанию Wipro Ventures. Отмечается, что благодаря этим инвестициям Wipro с ее сильным глобальным присутствием станет ключевым партнером в дальнейшем росте ShiftLeft. Открыть/Комментировать

2022-06-23 12:02:29 Интервью с Виталием Александровым (НПП «Исток» им. Шокина) про IRP и инциденты ИБ




Из видео вы узнаете:
- Продукты класса IRP/SOAR/SGRC подходят только «зрелым» компаниям?
- Как решения класса IRP упрощают жизнь сотрудникам отдела ИБ?
- Как проводить профилактику ИБ-инцидентов?
- Как снизить время реагирования на инцидент?
- Для каких задач можно использовать IRP? Открыть/Комментировать

2022-06-23 09:30:03 #Мероприятия сегодня

1. Мастер-класс «Отказоустойчивый промышленный шлюз безопасности» (10.00-11.30). Подробнее

2. Онлайн-митап «Уголовные риски IT-компаний при работе с госсектором» (11.00). Подробнее

3. Вебинар «Как внедрить DLP-систему в геораспределенной компании» (11.00-12.30). Подробнее

4. Вебинар «Демонстрация работы Staffcop 5.0 и ответы на вопросы» (11.00-12.30). Подробнее

5. Вебинар «Комплексная защита от киберугроз с Kaspersky Symphony» (11.00). Подробнее

Регистрация: https://cisoclub.ru/events Открыть/Комментировать

2022-06-22 19:51:39 #Новости за 22 июня 2022 г.

BI.ZONE стала лидером по продажам собственных разработок среди поставщиков российских IT-решений. Подробнее

Российские разработчики софта попросили у Минцифры РФ не упрощать порядок включения решений в реестр отечественного ПО. Подробнее

Тинькофф Банк не покупал долги граждан Украины. Эксперты компании "Доктор Веб" рассказали о новой мошеннической схеме и фейках. Подробнее

В «Лаборатории Касперского» заявили, что количество мошеннических звонков россиянам снова растёт, согласно данным приложения Kaspersky Who Calls. Подробнее

В МВД России подсчитали, что в стране наблюдается серьезный дефицит IT-специалистов. Нехватку кадров оценивают в 170 000 человек. Подробнее

В Роскачестве рассказали, какие данные не стоит публиковать в социальных сетях, чтобы не попасть на уловки мошенников и не стать жертвой кибератак. Подробнее Открыть/Комментировать

2022-06-22 17:30:00 Обзор #утечек_данных за прошедшую неделю (13-20 июня)

Злоумышленники предлагают купить базу данных и доступ к серверу сайта Onlinegibdd.ru. В файле приведены личные данные физических лиц (491 тыс. записей) и юридических лиц (43,2 тыс. записей).

В открытом доступе оказался файл с личными данными пользователей сайта «День без турникетов». В базе данных 146 тыс. строк.

Киберпреступники слили вторую часть базы данных с личной информацией пользователей образовательного сайта GeekBrains. В файле приведены 107 тыс. строк с данными пользователей.

Крупная финансовая компания Flagstar Bank из США заявила об утечке личных данных почти 1,5 млн. своих клиентов. Инцидент безопасности связан с хакерской атакой, проведенной в декабре 2021 года.

Канадская компания Desjardins Group в досудебном порядке урегулировала коллективный иск, связанный с утечкой данных почти 4,2 млн. своих клиентов.

Американская медицинская компания Eye Care Leaders столкнулась с серьёзной утечкой данных своих клиентов. Предполагается, что хакерам удалось украсть личную информацию около 2 млн. клиентов компании.

Злоумышленникам удалось получить доступ к медицинским и финансовым данным клиентов компании Comstar (США). Инцидент безопасности был обнаружен ещё 26 марта этого года.

Хакеры из группировки RansomHouse угрожают опубликовать в открытом доступе личные данные клиентов компании Shoprite, которая на прошлой неделе была атакована с использованием программы-вымогателя. Открыть/Комментировать

2022-06-22 14:23:26 Обзор новых решений в сфере кибербезопасности за прошедшую неделю (13-20 июня)

«Ростех» вместе с компанией «Открытая мобильная платформа» объявили о завершении разработки корпоративного защищенного мессенджера «Колибри» для ОС Аврора 4.0.

Компания «Ростелеком-Солар» сообщила о получении сертификата ФСТЭК России на анализатор кода Solar appScreener, который теперь соответствует требованиям по четвертому уровню доверия и техусловиям.

Компании «Лаборатория Касперского» и 1С разработали управленческое решение для предприятий. Объявлено о выпуске защищенной от хакерских атак системы управления промышленными производствами и автоматизации рабочих мест.

Компания Positive Technologies заявила о выпуске новой версии MaxPatrol SIEM, которую можно развернуть на Linux-системах.

Компания Splunk анонсировала следующее поколение платформы Splunk Cloud Platform. Обновления позволяют клиентам принимать бизнес-решения на основе достоверных данных, быстрее реагировать на аналитические данные.

Компания Incognia запустила новый модуль обнаружения мошенничества с идентификацией местоположения для поддержки предотвращения мобильного мошенничества для мобильных приложений в finserv, криптовалюте, социальных сетях, онлайн-играх и т. д. Открыть/Комментировать

2022-06-22 09:59:41 Интервью с Игорем Бабановым (Axoft Беларусь) про информационную безопасность в Республике Беларусь




Из видео вы узнаете:
- Как изменился ландшафт угроз в 2022 году в Республике Беларусь?
- Решения класса IRP нужны для compliance или реальной безопасности?
- Какие российские СЗИ наиболее востребованы в Республике Беларусь?
- Какие задачи закрывают заказчики с помощью платформы Security Vision?
- Что влияет на рынок ИБ в Республике Беларусь? Открыть/Комментировать

2022-06-22 09:35:06 #Мероприятия сегодня

1. Конференция «Цифровая медицина» (10.00-17.00). Подробнее

2. Вебинар «Гарда Файлы — как обеспечить безопасность файловых хранилищ» (11.00). Подробнее

3. Вебинар «5 причин обеспечивать ИБ по сервисной модели» (12.00-13.30). Подробнее

Регистрация: https://cisoclub.ru/events Открыть/Комментировать

2022-06-21 19:36:07 #Новости за 21 июня 2022 г.

Кибермошенники предлагают инвестиции от имени «Сбера». Создают поддельные сайты, выманивают персональные данные и деньги. Подробнее

В России создадут консорциум по кибербезопасности. Positive Technologies, "Лаборатория Касперского", R-Vision будут участвовать. Подробнее

«Роснефть» просит у властей расширить область применения IT-льгот. Эксперты и некоторые депутаты против подобных проектов. Подробнее

Российским государственным компаниям урежут возможности в разработке собственного ПО. Госкомпании смогут тратить не более 30% бюджета. Подробнее

Обзор утечек данных за прошедшую неделю (13-20 июня). В центре внимания: Onlinegibdd, День без турникетов, GeekBrains, Flagstar Bank и т. д. Подробнее

В Госдуме заявили, что надо заблокировать все VPN-сервисы, финансируемые властями США. Сервисы, исполняющие законы РФ, блокировать не будут. Подробнее Открыть/Комментировать