Информационная безопасность

В платформе, которая призвана автоматизировать мониторинг всей корпоративной сети — от периферийных устройств до облачного центра, — задействованы технологии сразу нескольких компаний.

Интегрированный в облачную платформу Microsoft Azure сервис позволит автоматизировать рутинные задачи специалистов по информационной безопасности.

Доля компроментации записей пользовательских данных внешнего характера увеличилась с 36,2% до 48%, доля умышленных нарушений – с 55,8% до 71,1%.

Из-за неправильно настроенных облачных серверов и процедур резервного копирования в пределах досягаемости преступников оказалось свыше двух миллиардов записей.

Аппаратная и программная часть в ИТ долго существовали сами по себе, но в настоящее время границы между ними практически стерлись.

Поскольку распределенной поисковой системе нередко доверяют большие объемы конфиденциальных данных, последствия взлома могут быть очень серьезными, подчеркивают исследователи.

Старые сообщения могут вырвать из контекста и использовать десятилетия спустя, считает создатель мессенджера.

В быстро меняющейся обстановке многим компаниям становится трудно поддерживать собственную службу безопасности, отмечают аналитики. Они обращаются к провайдерам управляемых услуг.

В отличие от вымогательства, прежнего «фаворита» злоумышленников, майнинг занимает много времени, но приносит гарантированную прибыль.

Уязвимости, патчи и обновления, без которых контейнерное приложение рискует утратить стабильность и стать непригодным для использования в продуктивной среде, могут накопиться всего за несколько недель.

Первое место среди производителей аппаратно-программных комплексов безопасности занимает Cisco. На втором, третьем и четвертом — Palo Alto Networks, Fortinet и Check Point соответственно.

Даже одно зараженное устройство подвергает опасности всю корпоративную сеть, в которой оно установлено.

ИТ-компания выступает за принятие международных законодательных норм, которые гарантировали бы конфиденциальность личных данных.

Свои решения в области обеспечения сохранности данных компания намерена дополнить технологиями защиты информационных систем.

С момента вступления в силу европейского Общего регламента о защите данных в мае прошлого года регулирующие органы наложили всего 91 штраф за соответствующие нарушения.

Как и предыдущий архив, он состоит из множества файлов, полученных злоумышленниками из разных источников. По оценка, общее количество сочетаний адресов и паролей в обеих «коллекциях» составляет порядка 2,19 млрд.

Злоумышленники использовали номера телефонов самого банка и знали информацию по счетам — звонки были очень правдоподобны.

Основные цели такого рода атак — установка модулей для криптомайнинга или удаленного доступа, а также программ-вымогателей.

Авторы статьи в журнале Nature Human Behaviour изучили, какую информацию о человеке можно извлечь из анализа его взаимодействий с друзьями.

«Информзащита» предлагает использовать ее квалификации и умения в области обеспечения информационной безопасности.