Информационная безопасность

Безопасность на основе намерений

В Fortinet развивают комплексный подход к информационной безопасности, внедряя в качестве нового метода обнаружения и предотвращения угроз динамическую сегментацию защищаемой сетевой инфраструктуры.

McAfee вновь готовится к публичному размещении акций

Известный разработчик средств информационной безопасности в 2011 году был выкуплен Intel, но спустя шесть лет был продан частному инвестфонду.

ФСТЭК заявила о передаче компаниями данных о кибератаках за границу

В ведомстве предупредили, что информацией о состоянии защищенности инфраструктуры будут обладать иностранные спецслужбы.

Госзакупок в сфере информационной безопасности стало меньше

Аналитики связывают это с регуляторными изменениями и прогнозируют, что до конца года закупки выйдут на прошлогодний уровень.

«СёрчИнформ»: цифровизация российской медицины – вызов для безопасности

Отдел аналитики «СёрчИнформ» исследовал ИБ-инциденты в медицинской сфере за полгода и пришел к выводу, что цифровизация сулит российским врачам проблемы западной медицины. Бесплатные решения медикам противопоказаны.

Новые инструменты облегчают обход систем двухфакторной аутентификации

Представившие их на конференции Hack in the Box исследователи в качестве защиты от подобных атак рекомендовали использовать аппаратные ключи.

Cisco покупает компанию-специалиста по безопасности Интернета вещей

Главный продукт Sentryo — система ICS CyberVision с периферийными сетевыми датчиками для анализа передаваемых по сети данных.

Банк России введет верификацию электронной почты физлиц

Банки часто отправляют клиенту сообщения по электронной почте, и, если адрес не подтвержден, доступ к банковской тайне может получить злоумышленник.

Extreme обеспечит безопасность устройств Интернета вещей

Приложение ExtremeAI наделено средствами машинного обучения, которые способны распознавать типичное поведение устройств Интернета вещей и предупреждать о выявленных аномалиях.

«Коммерсантъ»: СМС-сообщения с кодами из банков приучают пользователей к небезопасному поведению

Мошенники все чаще прибегают к социальной инженерии, и привычка называть коды может обернуться для клиентов банков массовыми потерями средств.

GSMA: Корпоративные технологии Интернета вещей вступают в массовое применение

Однако для внедрения требуются специалисты по конкретной области промышленности, технологиям беспроводной связи и безопасности.

«Юнистрим» работает с ограничениями из-за предписаний по информационной безопасности

Платежная система изменила график из-за лимитов, установленных по предписанию Банка России.

ЦБ обязал банки обеспечить информационную безопасность большего числа операций

Кредитные организации были обязаны делать это только для перевода денежных средств. Теперь они должны обеспечивать сохранность средств на вкладе или банковском счете.

Meltdown, эпизод 2? В процессорах Intel обнаружены новые уязвимости

Исследователям удалось на виртуальной машине воссоздать содержимое файла с хэшами паролей, находившегося на другой виртуальной машине на том же процессорном ядре.

Найден способ обхода защиты процесса загрузки Intel Boot Guard

Данная технология предназначается для защиты от несанкционированной модификации программных модулей UEFI, запускающихся при загрузке компьютера.

Известные уязвимости в системах SAP ставят под угрозу тысячи компаний

В опасности 90% установленных в мире систем компании. Соответствующие эксплойты опубликованы в открытом доступе, подчеркивают эксперты, и для их использования не нужны особые знания

В Великобритании готовят закон о безопасности умных вещей

В октябре 2018 года правительство страны опубликовало рекомендации по обеспечению безопасности устройств Интернета вещей потребительского класса.

Microsoft рекомендует отказаться от практики регулярной смены паролей

В качестве замены в корпорации советуют современные методы защиты: например, многофакторную аутентификацию. Менять пароли следует только тогда, когда появляются признаки их кражи.

Данные на 80 миллионов американских домохозяйств оказались в открытом доступе

В базу включены полные почтовые адреса домов, географическая широта и долгота, полные имена проживающих, их возраст и дата рождения.

Facebook подозревают в незаконном хранении данных миллионов человек

В компании признались, что могли «непреднамеренно загружать» контакты в электронной почте до 1,5 млн пользователей.