Home Tags Posts tagged with "инфобез"
Tag:

инфобез

Лаборатория Касперского
ИнфобезНовости компаний

За полгода «Лаборатория Касперского» предотвратила более 1,3 млн фишинговых атак по теме криптовалют в России

by admin
written by admin

За первое полугодие 2023 года «Лаборатория Касперского» предотвратили более 1,3 млн попыток перехода российских пользователей по фишинговым и скам-ссылкам, связанным с темой криптовалюты*.

Криптокошельки — привлекательная мишень для злоумышленников, поскольку интерес к цифровой валюте продолжает расти. Существуют два основных типа криптокошельков. Холодные кошельки — это физические устройства или приложения, предназначенные для безопасного хранения и управления криптовалютными активами без постоянного подключения к интернету. Горячие кошельки, наоборот, имеют постоянное подключение к интернету. Хотя холодные кошельки считаются более надёжными, различным кибератакам могут подвергаться и они.

Горячие кошельки. В фишинговых атаках на пользователей горячих кошельков, как правило, используется относительно простая тактика. Злоумышленники выдают себя за известные криптовалютные биржи, отправляя мошеннические письма с просьбой подтвердить транзакцию или безопасность кошелька. Если перейти по ссылке из такого письма, жертву перенаправляют на поддельную страницу, где ей предлагают ввести сид-фразу. Это последовательность слов, которая используется для восстановления доступа к кошельку в случае потери пароля. Если мошенники знают сид-фразу, они могут завладеть кошельком жертвы и перевести средства на свой счёт.

Холодные кошельки. Холодные кошельки популярны среди пользователей, хранящих значительные объёмы криптовалюты, благодаря повышенным мерам безопасности. Однако недавно исследователи «Лаборатории Касперского» обнаружили целенаправленную фишинговую кампанию и на них. Начало атаки схоже с массовыми рассылками по теме криптовалюты. Пользователю приходит письмо от имени криптобиржи Ripple с предложением поучаствовать в раздаче токенов XRP — внутренней криптовалюты площадки. При переходе по ссылке пользователь попадает на страницу блога с постом, объясняющим правила проведения «акции». Вместо того чтобы сразу прислать ссылку на фишинговую страницу, злоумышленники использовали более сложную схему. В посте содержится прямая ссылка якобы на регистрацию. Если перейти по ней и подключить свой аппаратный кошелёк к мошенническому ресурсу, злоумышленники могут вывести деньги со счёта жертвы.

Мы наблюдаем рост популярности криптовалют и призываем владельцев криптокошельков сохранять бдительность и применять надёжные меры безопасности для защиты своих цифровых активов. Очень важно убедиться, что ссылка не фишинговая, прежде чем переходить по ней или вводить конфиденциальную информацию.

Роман Деденок, эксперт «Лаборатории Касперского» по кибербезопасности.

Чтобы защитить криптоактивы от кибератак, «Лаборатория Касперского» рекомендует:

  • покупать аппаратный кошелёк напрямую у официального производителя;
  • перед покупкой проверять, нет ли следов взлома: царапин, следов клея, плохо стыкующихся деталей;
  • отслеживать на сайте производителя обновления прошивки;
  • защищать все устройства, с помощью которых кошелёк подключается к интернету, с помощью надёжного решения, такого как Kaspersky Premium;
  • установить на аппаратном кошельке сложный, уникальный пароль, который не будет повторять пароли от других устройств и аккаунтов, — если такая возможность предусмотрена. Для эффективного и безопасного управления паролями используйте специальные решения, например Kaspersky Password Manager.
0 comments
0 FacebookTwitterPinterestEmail
РТК-Солар
ИнфобезНовости компаний

«РТК-Солар» помогает повысить уровень подготовки ИБ-специалистов

by admin
written by admin

18 июля 2023 года в Уфе в рамках Всероссийского антикоррупционного форума финансово-экономических органов ГК «РТК-Солар» проведет киберолимпиаду для студентов российских ВУЗов и деловую сессию для специалистов по информационной безопасности.

В соревновании примут участие несколько ведущих российских университетов, включая Уфимский университет науки и технологий, Московский авиационный институт, Военную академию связи и Университет ИТМО. Целью соревнования является помощь будущим специалистам по информационной безопасности в отработке действий при внешних атаках на электронные ресурсы.

Для проведения киберучений будет использоваться программно-техническая платформа под названием «Солар Кибермир». Эта платформа позволяет проводить тренировки в условиях, максимально приближенных к реальным, благодаря созданию цифровых копий типовых инфраструктур предприятий различных отраслей. Сценарии киберучений разрабатываются на основе анализа около 180 миллиардов событий информационной безопасности, происходящих ежедневно, чтобы обеспечить защиту более 850 крупнейших российских коммерческих и государственных организаций.

В рамках деловой сессии будет обсуждаться вопрос подготовки квалифицированных кадров с учетом быстрого развития ИТ- и ИБ-отраслей, а также возможности постоянного совершенствования навыков специалистов по информационной безопасности для обеспечения киберустойчивости страны. В мероприятии примут участие представители региональных органов государственной власти, промышленных предприятий и других организаций из различных отраслей экономики.

Только за 2022 год специалисты компании «РТК-Солар» выявили и успешно отразили 911 тысяч внешних атак на информационные ресурсы клиентов. Атаки в текущем году отличаются лучшей организацией, что повышает требования к навыкам сотрудников, занимающихся обеспечением безопасности в цифровом пространстве.

Практическая защита от кибератак – это самое востребованное качество, которое значительно расширяет возможности по построению карьеры в ИБ-индустрии. Однако возможности его получения, особенно для молодых специалистов, существенно ограничены. Проведение киберучений на реальной инфраструктуре организаций крайне рискованно из-за опасности нарушить работу ИТ- и бизнес-процессов. Чтобы обеспечить студентам и сот­рудникам ­ИБ-служб условия для отработки киберугроз, мы создали и развиваем платформу «Солар Кибермир», на базе которой проводится Киберолимпиада. Такой возможностью уже воспользовались более 3 000 специалистов.  Сейчас мы обучаем больше 100 ежемесячно.

Евгений Акимов, директор Национального киберполигона «РТК-Солар».

О ПАО «Ростелеком»

ПАО «Ростелеком» – крупнейший в России провайдер цифровых услуг и решений, который присутствует во всех сегментах рынка и охватывает миллионы домохозяйств, государственных и частных организаций.

Компания занимает лидирующие позиции на рынке услуг высокоскоростного доступа в интернет и платного телевидения. Количество клиентов услуг доступа в интернет с использованием оптических технологий составляет около 11 млн, платного ТВ «Ростелекома» – 11 млн пользователей, из них 6,4 млн – IPTV. Компания развивает видеосервис Wink, который входит в топ-3 крупнейших российских онлайн-кинотеатров.

«Ростелеком» является лидером рынка телекоммуникационных услуг для органов государственной власти России и корпоративных пользователей всех уровней.

Компания – признанный технологический лидер в инновационных решениях в области электронного правительства, кибербезопасности, дата-центров и облачных вычислений, биометрии, здравоохранения, образования, жилищно-коммунальных услуг.

О ГК «РТК-Солар»

ГК «РТК-Солар» обеспечивает и гарантирует кибербезопасность в организациях от малого бизнеса до федеральных органов власти. Ключевые направления деятельности — аутсорсинг ИБ, разработка собственных продуктов, комплексные проекты по кибербезопасности.

Компания предлагает сервисы первого и лидирующего в РФ коммерческого SOC — Solar JSOC, а также экосистему управляемых сервисов ИБ — Solar MSS. Линейка собственных продуктов включает DLP-решение Solar Dozor, шлюз веб-безопасности Solar webProxy,  систему управления доступом Solar inRights, контроль привилегированных пользователей Solar SafeInspect, анализатор кода Solar appScreener, межсетевой экран нового поколения Solar NGFW и систему повышения эффективности труда Solar addVisor. Направление «Solar Интеграция» реализует масштабные проекты по созданию систем кибербезопасности, фокусируясь на защите территориально-распределенных объектов, центров обработки данных, а также объектов КИИ и АСУ ТП. Для повышения киберустойчивости всей России и практической отработки навыков защиты от кибератак ИБ-специалистов «РТК-Солар» развивает программный комплекс кибертренировок «Солар-Кибермир».

Штат компании — 1600+ специалистов. Имеются представительства в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске.

0 comments
0 FacebookTwitterPinterestEmail
кибербезопасности
Новости компанийТехнологииТранспорт

В России создают первую в стране платформу кибербезопасности транспортных средств

by admin
written by admin

ФГУП «НАМИ», АО «ГЛОНАСС» и «Лаборатория Касперского» вместе работают над созданием первой в России облачной платформы для кибербезопасности подключенных транспортных средств. Прототип этого решения был продемонстрирован на испытательном стенде «Лабриг» в ходе международной промышленной выставки «Иннопром-2023» в Екатеринбурге. Эта инновационная платформа предоставляет средства для защиты и обеспечения безопасности самых различных видов транспорта, от автомобилей до грузовиков.

Взрывной рост доли подключённых и высокоавтоматизированных автомобилей за минувшие пять лет привел к двукратному росту кибератак и взломов систем управления транспортными средствами. Создаваемая платформа федерального уровня позволит защитить данные владельцев личных и коммерческих автомобилей в России, повысить безопасность пассажирского и грузового транспорта за счёт своевременного обнаружения кибератак и исключения таких существующих угроз для современных машин, как удалённая блокировка транспортных средств, перехват управления во время движения, подмена информации и обновление программного обеспечения без уведомления водителей.

Фёдор Назаров, генеральный директор ФГУП «НАМИ».

Платформа кибербезопасности также предлагает возможность отслеживания незаконтролированного трансграничного обмена данными между подключенными автомобилями. Главный исполнительный директор компании «ГЛОНАСС» Алексей Райкевич подчеркнул, что сотрудничество с Федеральным государственным унитарным предприятием «НАМИ» и «Лабораторией Касперского» позволит внедрить передовые мировые разработки в области кибербезопасности автомобилей в России. Платформа включает два варианта решений — облачное и локальное, а также учитывает особенности и высокие требования отечественных производителей автомобилей в области конфиденциальности.

«Инфраструктура госинформсистемы „ЭРА-ГЛОНАСС“ обеспечивает в рамках проекта доверенную среду и единую шину информационного взаимодействия между автомобилями и телематическими платформами, передачу этих данных в российской юрисдикции в некорректируемом виде. Автомобиль с TCU российской разработки в отличие от иностранных аналогов подключён к сети связи АО „ГЛОНАСС“. Такой подход исключает ситуацию, когда автовладельцы оказываются просто не в курсе того, что их машины в постоянном режиме передают поток данных за пределы России или получают ложные команды в онлайн-режиме. Весь процесс обмена информацией с автомобилями будет зафиксирован. Платформа убережёт миллионы пользователей автотранспорта от преднамеренных атак, хакерского перехвата управления машинами, в результате которых могут быть заблокированы дороги и города, нанесен ущерб людям и государству». Реализация платформы предполагает запуск государственного центра обнаружения, предупреждения и ликвидации последствий компьютерных атак на транспортные средства — Vehicle Security Operation Center (VSOC). Он позволит оперативно уведомлять об атаках, предоставлять информацию для реагирования на инциденты в масштабах организаций, автопроизводителей и страны в целом.

Алексей Райкевич

В транспортной сфере активно используются инновационные технологии, и вопросы кибербезопасности становятся особенно актуальными. По прогнозам аналитиков, объём рынка подключённых автомобилей увеличится в несколько раз в ближайшие пять лет. Хочу отметить, что наши партнёры серьёзно и вдумчиво относятся к теме информационной безопасности в автопроме. Мы ведём активную совместную работу над тем, чтобы „умные“ автомобили были действительно безопасными. Для этого мы делимся опытом и знаниями, накопленными за более чем 25 лет в деле борьбы с киберугрозами, и предлагаем автомобильной индустрии инструменты для построения эффективных, удобных и безопасных решений на протяжении всего жизненного цикла автомобиля.

Анна Кулашова, управляющий директор «Лаборатории Касперского» в России и странах СНГ.

На мероприятии «Иннопром» Федеральное государственное унитарное предприятие «НИИ автомобильного машиностроения им. Л.В. Диллера», акционерное общество «ГЛОНАСС» и компания «Лаборатория Касперского» заключат соглашение о разработке и расширении платформы для обеспечения кибербезопасности подключенных транспортных средств.

О стенде «Лабриг»

Для испытаний бортового программного обеспечения, комплекса электрических и электроннных систем автомобиля в НАМИ разработана серия испытательных стендов «Лабриг» (от LabRig — лабораторная оснастка). Стенд представляет собой конструкцию из алюминиевого профиля с установленными функционирующими электрическими и электронными компонентами реального транспортного средства: от бортового компьютера до электроприводов регулировок сидений. Гибкая конфигурация стенда позволяет адаптировать его для имитации различных автомобилей. Открытая компоновка обеспечивает лёгкий доступ к размещению всех компонентов, позволяет оперативно производить интеграцию новых блоков, тестировать компоненты различных систем, оптимизировать фун

0 comments
0 FacebookTwitterPinterestEmail
Почта России
Новости компаний

Почта России и «Лаборатория Касперского» будут сотрудничать в сфере информационной безопасности

by admin
written by admin

Почта России и «Лаборатория Касперского» договорились развивать взаимодействие в области защиты от киберугроз производственных и бизнес-процессов.

Компании договорились о партнерстве для совершенствования кибербезопасности физических и виртуальных инфраструктур: рабочих станций, систем хранения данных, мобильных устройств, серверов, встраиваемых систем, а также автоматизированных систем управления технологическими процессами. Соглашение партнеры заключили на полях XXVI Петербургского международного экономического форума. Подписи под документом поставили генеральный директор Почты России Михаил Волков и генеральный директор “Лаборатории Касперского” Евгений Касперский.

Безопасность данных пользователей и внутренних систем – один из ключевых приоритетов для нас. Почта России инвестирует значительные ресурсы в противодействие киберугрозам. Мы понимаем, что их количество будет возрастать вместе с цифровизацией и ростом числа онлайн-сервисов. Поэтому мы развиваем как внутренние компетенции в кибербезопасности, так и партнерства с ключевыми отечественными разработчиками, такими как “Лаборатория Касперского”.

Михаил Волков

Безопасность устройств — это лишь часть современной системы киберзащиты предприятия, особенно если речь идёт о крупной территориально распределённой структуре. Чтобы защитить корпоративную конфиденциальную информацию, нужен комплекс инструментов и мер. Почта России, активно развивая цифровые услуги, делает это в полном соответствии с ответственным подходом к защите данных и активов.

Евгений Касперский

«Лаборатория Касперского» — международная компания, работающая в сфере информационной безопасности и цифровой приватности с 1997 года. Глубокие экспертные знания и многолетний опыт компании лежат в основе защитных решений и сервисов нового поколения, обеспечивающих безопасность бизнеса, критически важной инфраструктуры, государственных органов и рядовых пользователей. Обширное портфолио «Лаборатории Касперского» включает в себя передовые технологии для защиты конечных устройств, ряд специализированных продуктов и сервисов, а также кибериммунные решения для борьбы со сложными и постоянно эволюционирующими киберугрозами. Технологии «Лаборатории Касперского» защищают более 400 миллионов пользователей и 220 тысяч корпоративных клиентов во всём мире. Подробнее.

АО «Почта России» — цифровая почтово-логистическая компания, один из крупнейших работодателей России, объединяющий более 300 тысяч сотрудников. Входит в перечень стратегических предприятий. В региональную сеть Почты России включены 38 тысяч работающих отделений по всей стране. Ежегодно компания обрабатывает около 3 млрд почтовых отправлений. Почта России является проводником почтовых, социальных, финансовых и цифровых услуг для населения, предоставляет качественный сервис для компаний электронной торговли.

0 comments
0 FacebookTwitterPinterestEmail
вредонос
Новости компаний

Вредонос по подписке: эксперты «Лаборатории Касперского» назвали наиболее востребованные у злоумышленников типы зловредов по сервисной модели

by admin
written by admin

Больше половины (58%) зловредов, которые распространяли злоумышленники по модели «Вредоносное ПО как услуга» (MaaS, Malware-as-a-Service), — программы-вымогатели. На долю инфостилеров пришлось 24%, а 18% составили ботнеты, загрузчики и бэкдоры. Таковы данные исследования «Лаборатории Касперского»*, в рамках которого эксперты команды Digital Footprint Intelligence изучили 97 семейств вредоносных программ.

«Популярность» программ-вымогателей

Востребованность этого ПО можно объяснить способностью приносить более высокую прибыль в короткие сроки по сравнению с другими типами вредоносного ПО. «Подписаться» на Ransomware-as-a-service (RaaS) злоумышленники могут бесплатно. Услугу же они оплачивают после совершения атаки. Стоимость услуги определяется процентом от выкупа, выплачиваемого жертвой, обычно он составляет от 10% до 40% от каждой транзакции. Однако вступить в такую партнёрскую программу непросто.

Инфостилеры — это вредоносные программы, предназначенные для кражи данных, в том числе логинов, паролей, данных банковских карт, счетов, криптовалютных кошельков, истории браузера. Услуги инфостилеров оплачиваются по модели подписки. Их стоимость составляет от 100** до 300 долларов*** в месяц. Например, Raccoon Stealer, который перестали продавать в начале февраля 2023 года, можно было приобрести за 275 долларов в месяц или за 150 долларов в неделю. Его конкурент, RedLine, продаётся по 150 долларов в месяц. Также на него можно приобрести пожизненную лицензию за 900 долларов. Однако злоумышленники могут нести дополнительные расходы, увеличивающие итоговые затраты на атаки.

Ботнеты, загрузчики и бэкдоры

Для исследования специалисты объединили эти угрозы в одну группу, поскольку часто у них одинаковая цель — загрузить и запустить другие вредоносные программы на устройстве жертвы. Отдельные виды программ, распространяемые по модели MaaS, стоят значительно дороже инфостилеров за счёт более сложного кода, предоставления всей инфраструктуры «оператором» и ограничения мест для партнёров. Однако они позволяют злоумышленникам дольше оставаться незамеченными, как это делает, например, загрузчик Matanbuchus, стоимость которого составляет 4900 долларов в месяц за стандартную версию.

Как работает MaaS

«Вредоносное ПО как услуга» (MaaS) — это незаконная модель бизнеса, предполагающая предоставление в аренду программного обеспечения для осуществления кибератак. Владельцев зловредного ПО, которые занимаются такой деятельностью, называют «операторами», а их клиентов — «партнёрами». Для организации работы по модели MaaS злоумышленники могут использовать теневые площадки и мессенджеры. 

«Злоумышленники активно продают в даркнете незаконные товары и услуги, в том числе вредоносные программы и украденные данные. Понимая, как устроен теневой рынок, компании могут получить представление о методах и мотивах потенциальных злоумышленников. С этой информацией мы можем помочь разработать более эффективные стратегии предотвращения кибератак путём выявления и мониторинга деятельности злоумышленников, отслеживания потоков информации, а также возникающих угроз и тенденций», — комментирует Александр Забровский, аналитик Kaspersky Digital Footprint Intelligence.

15 июня в 11:00 (МСК) «Лаборатория Касперского» проведет вебинар «Вредонос по подписке: как работает Malware-as-a-Service». На вебинаре Александр Забровский расскажет, что такое MaaS, из чего он состоит, а также поделится информацией об этой бизнес-модели и её схемах работы. Участникам вебинара будет выслан отчёт «Из чего состоит Malware-as-a-Service». Зарегистрироваться можно по ссылке: https://go.kaspersky.com/ru-malware-as-a-service-report.

Для защиты компаний от киберугроз эксперты «Лаборатории Касперского» рекомендуют:

  • регулярно обновлять всё используемое ПО, чтобы предотвратить проникновение злоумышленников в корпоративную сеть через уязвимости;
  • использовать данные Threat Intelligence, чтобы быть в курсе актуальных техник и тактик злоумышленников;
  • использовать сервис Kaspersky Digital Footprint Intelligence. Он помогает определить, что злоумышленники знают о ресурсах компании, и оперативно обнаруживать доступные им потенциальные векторы атак. Также он позволяет повысить осведомлённость о возможных киберугрозах, в результате чего можно корректировать защиту или своевременно принимать меры по противодействию и устранению;
  • в случае инцидента обращаться к сервису Kaspersky Incident Response, который поможет отреагировать и минимизировать последствия, в частности выявить скомпрометированные узлы и защитить инфраструктуру от подобных атак в будущем.

* Отчёт команды Kaspersky Digital Footprint Intelligence «Из чего состоит Malware-as-a-Service». Анализируемое ВПО распространялось в теневом сегменте и на других ресурсах в период с 2015 по 2022 года.

** Здесь и далее речь идёт о долларах США.

*** Здесь и далее стоимость распространяемых программ указана в том числе за июнь 2023 года.

*****

0 comments
0 FacebookTwitterPinterestEmail
ВТБ
ИнфобезНовости компаний

ВТБ: активность мошенников на майские праздники снизилась в 1,5 раза

by admin
written by admin

Эксперты ВТБ зафиксировали снижение активности злоумышленников в отношении розничных клиентов в майские праздники. По данным банка, число обращений в контакт-центр и чат банка по темам, связанным с активностью мошенников, составило около 70 тысяч, что на 55% ниже апреля и 65% – пикового значения в марте.

С 1 по 14 мая ВТБ обработал 44 тысячи клиентских обращений по контактам с мошенниками через чат-бот, что ниже показателя за половину апреля на 42% и соответствует активности злоумышленников в новогодние праздники. Наиболее активным периодом по атакам на розничных клиентов стал первый рабочий день – 2 мая. Доля клиентов, обратившихся в банк с целью оспорить операции в результате мошеннических действий, за первые две недели мая также снизилась – на 28% по сравнению с аналогичным показателем прошлого года. Подобная тенденция связана с активными мерами противодействия мошенничеству, которые ВТБ предпринимает для защиты средств клиентов.«Пик мошеннической активности в этом году пришелся на март, когда мы зафиксировали 760 тысяч атак злоумышленников. В дальнейшем этот показатель последовательно сокращался, достигнув в майские праздники значений начала года. Банки постоянно модернизируют способы защиты клиентов от мошенников, в том числе – способы оформления кредитов, идентификацию в контакт-центре, условия денежных переводов, расширение перечня событий в рамках программы страхования от мошенничества. В результате объем кредитов, оформленных мошенниками во всех каналах обслуживания, снизился вдвое к пиковому значению этого года, а количество пострадавших клиентов в цифровых каналах уменьшилось на треть.

Никита Чугунов, старший вице-президент, руководитель департамента цифрового бизнеса ВТБ.

ВТБ постоянно улучшает технологии защиты пользователей. Банк планирует внедрить обновленный сервис определителя номера, который будет доступен пользователям любых операционных систем, а также предоставит сервис проверки фишинговых ссылок на всех платформах. Также появятся дополнительные продукты для ограничения операций онлайн. 

Банк постоянно совершенствует свою антифрод-систему для более точного определения мошеннических транзакций. Всего с января по апрель ВТБ помог спасти от мошенников средства более 38 тысяч клиентов, вовремя заблокировав переводы на 165 тысяч рублей в среднем на каждого из них. Объем спасенных средств на счетах клиентов превысил 6,3 млрд рублей — это на 70% больше, чем за аналогичный период 2022 года. 

0 comments
0 FacebookTwitterPinterestEmail
Checks
GoogleНовости компаний

Google представила Checks: ИИ-платформу для сохранения приватности

by admin
written by admin

Checks — платформа на базе искусственного интеллекта, помогающая разработчикам мобильных приложений для Google Play и iOS быстро обнаруживать, сообщать и устранять проблемы с соблюдением конфиденциальности. Она работает на основе новейших больших языковых моделях (LLM) Google и технологий понимания приложений. Это позволяет ей обеспечивать автоматический анализ и сквозной мониторинг, чтобы затем выдавать соответствующие рекомендации, помогающие компаниям претворять идеи в жизнь — все это доступно через единую интуитивно понятную панель инструментов.

Мониторинг соответствия помогает компаниям выявлять потенциальные проблемы соответствия нормативным требованиям и магазинам мобильных приложений. Платформа использует автотесты для сканирования приложения и раскрытия информации о конфиденциальности, а также предоставляет практические рекомендации по устранению любых найденных проблем.

Мониторинг данных обеспечивает сквозную видимость сбора и совместного использования данных приложением, позволяя командам более эффективно управлять своими практиками управления данными.

Поддержка раскрытия информации в мобильных сторах помогает компаниям обеспечить точность и актуальность раздела о безопасности данных Google Play.

Проверки Checks не только предоставляют информацию об общедоступных версиях мобильных приложений, но могут быть интегрированы и в рабочий процесс разработчика, чтобы предоставлять такую информацию до запуска приложения.

https://checks.google.com/

0 comments
0 FacebookTwitterPinterestEmail
Wi-Fi Nugget
Инфобез

HakCat Wi-Fi Nugget – путеводитель по беспроводному взлому для новичков

by admin
written by admin

Wi-Fi Nugget – это инструмент на микроконтроллере ESP8266, который призван сделать процесс изучения темы хакерства более интересным. Устройство имеет крошечный OLED-экран и несколько кнопок. Nugget способен вызывать незначительные проблемы с сетями Wi-Fi. Устройство очень доступно, однако обладает малой мощностью. Многие новые маршрутизаторы имеют функции защиты от подобных атак, но вы определенно сможете устроить небольшой беспорядок, особенно в устаревших сетях. 

https://www.theverge.com/23438967/hakcat-wifi-nugget-hacking-open-source-hak5

0 comments
0 FacebookTwitterPinterestEmail
Ростелеком Солар
ИнфобезНовости компаний

«Ростелеком Солар» получила возможность работать с гостайной

by admin
written by admin

Компания «Ростелеком Солар» вместе с Центром безопасности информации (ЦБИ) создали СП «Солар ТЗИ», имеющее лицензию на работу с гостайной, выяснило издание Forbes. Новая компания будет заниматься поставкой госкорпорациям и ведомствам софта, оборудования и спецтехники. О начале работы планируется заявить в конце текущего года.

Источники Forbes указывают, что СП позволит «Ростелеком Солар» получить крупные проекты госкомпаний и ведомств целиком, а не на отдельные структуры, что в перспективе принесёт существенно больше денег и позволит работать в связке с партёром по СП, самим по себе  имеющим доступ к гостайне. Кроме поставок софта, оборудования и спецтехники СП займётся проведением аттестации информсистем, содержащих гостайну.

Созданный в 1995 году ЦБИ занимается защитой от утечек данных, поставляет средства «для гарантированного уничтожения информации», аппаратуру дистанционного управления и не только. На текущий момент в компании работает 250 человек, а в числе заказчиков указаны: Министерство иностранных дел, Федеральная служба охраны, Генпрокуратура, Федеральная таможенная служба  и другие ведомства. Кроме того, с ЦБИ работают «Росатом» и РЖД. 

28,54% ЦБИ Юрий Аксёненко, 9,45% — его сын Алексей Аксёненко, 16,04% — другой сын, Иван Аксененко, текущий гендиректор «Солар ТЗИ». Ещё три акционера владеют по 15% ЦБИ.

На текущий момент на российском рынке не так много компаний, работающих с гостайной. Это связано со сложностями при получении необходимой для работы лицензии. Это долгий процесс, требующий прямого взаимодействия с ФСБ. При этом при получении лицензии компании получат однозначное преимущество перед конкурентами при работе с госзаказчиками. Сейчас в России всего 320 юрлиц, имеющих лицензии ФСТЭК в области технической защиты информации и занимающихся защитой гостайной.

https://www.forbes.ru/tekhnologii/475015-razrabotcik-resenij-po-kiberbezopasnosti-rostelekoma-zajmetsa-zasitoj-gostajny

0 comments
0 FacebookTwitterPinterestEmail