Size: a a a

2018 April 19
SearchInform
Бывший агент ФБР признал в суде, что «сливал» журналистам сведения, связанные с национальной обороной США. Переданные файлы легли в основу серии статей о том, как бюро использует правовое принуждение в работе с информаторами-мигрантами.
Экс-сотрудник бюро с 17-летним стажем заявил, что действовал осознанно, и назвал свой поступок «актом совести». Он решил, что передавать информацию в медиа, – это единственное средство борьбы с дискриминаций меньшинств в бюро.
Судя по материалам дела, инсайдер действовал максимально осторожно. Он не копировал файлы на съемные устройства и не отправлял по почте, а фотографировал мониторы компьютеров ФБР. Такое поведение трудно обнаружить стандартными ИБ-инструментами, и предупредить инцидент могли бы нетехнические средства, тот же профайлинг.
Интересно, что агент занимался профилактикой терактов в международном аэропорту Миннеаполиса. А профайлинг – как раз один из инструментов, которым пользуются спецслужбы США в аэропортах для оперативной оценки пассажиров и просчета рисков.
Для этого мы и автоматизировали профайлинг – чтобы помочь ИБ-специалистами прогнозировать поведение и просчитывать риски, связанные с человеческим фактором. Другими словами, выявлять подобных «агентов», которые в силу особенностей характера способны нарушить правила при определенных обстоятельствах.
ℹ Подробнее о том, как работает модуль профайлинга, читайте у нас на сайте.
✅ Или сразу оформляйте заявку на бесплатное 30-дневное тестирование, чтобы оценить модуль в деле.
источник
2018 April 20
SearchInform
Музей – не самое очевидное место, где мы ожидаем встретить персональные данные, полученные незаконным путем. Художник из Пекина за 800 долларов купил в интернете персональную информацию почти 350 тысяч китайцев и превратил базу данных в музейную экспозицию, чтобы привлечь внимание к проблеме конфиденциальности в современном мире. Власти иронию не оценили и закрыли выставку после всего двух дней работы https://goo.gl/XBGtMg
источник
2018 April 23
SearchInform
Коллеги, продолжим разговор о культуре? Шведская академия признала факт утечки данных о будущих лауреатах Нобелевской премии по литературе. В разглашении имен – с 1996 года! – подозревают мужа одной из академиков. Ситуация усугубляется тем, что его к тому же обвиняют в сексуальных домогательствах. Кризис настолько серьезен, что покровитель академии, король Швеции Карл XVI Густав готов изменить 230-летние правила https://bit.ly/2HIGyWw
источник
2018 April 25
SearchInform
Минкомсвязи России предлагает увеличить штрафы за нарушение норм ФЗ-152. Если оператор не хранит персональные данные на территории страны – до 75 тысяч рублей, если нарушает конфиденциальность – до 40 тысяч. Обсуждение проекта продлится до середины мая.
В ЕС в конце мая уже начнет действовать общий регламент по защите данных с более суровыми мерами. Так что законотворческая инициатива переходит на следующую ступень. Теперь Еврокомиссия предлагает ввести институт защиты инсайдеров, которые «сливают» конфиденциальные данные о том, как компании нарушают европейские нормы, тот же GDPR, например. Только нам кажется, что легализовать инсайдеров на государственном уровне не очень-то этично? https://goo.gl/NyTBo3
источник
2018 April 27
SearchInform
Роскомнадзор опубликовал проект приказа о блокировках. Документ, если его примут, позволит блокировать VPN и анонимайзеры, а заодно и узаконит блокировку миллионов IP-адресов в рамках борьбы с неукротимыми мессенджерами. У файла с приказом, созданного в марте 2018 года, оказался неожиданный автор – бывший руководитель правового управления РКН. Его уволили еще в октябре 2017 года. С тех пор он под домашним арестом по подозрению в мошенничестве с зарплатами сотрудников, так что ему запрещено пользоваться интернетом.
Версий происходящего немного:
💡 Автор документа продолжает работать на РКН.
💡 Он создал документ еще до увольнения, что зафиксировано в свойствах файла, а коллеги продолжали с ним работать.
💡 Его учетную запись не удалили, и под ней работает другой сотрудник.
Мы, конечно, не могли пройти мимо такого любопытного кейса, потому что знаем, как проверить все версии и восстановить цепочку событий. Вот и свежий обзор «СерчИнформ SIEM» от @anti_malware подоспел
https://www.anti-malware.ru/reviews/searchinform-siem
источник
2018 May 03
SearchInform
Коллеги, продолжаем вести ИБ-хронику и сегодня рассказываем о том, как заканчиваются истории, связанные с утечками и незаконными действиями сотрудников. Самоликвидация, увольнение основателя «по собственному» и еще три свежих примера. Иллюстрируем кейсами Yahoo!, Panasonic, Equifax, Cambridge Analytica и WhatsApp http://bit.ly/2FDN4sg
источник
2018 May 07
SearchInform
Коллеги, как настроение? В Китае, чтобы узнать ответ на этот вопрос, работодатели внедряют технологии «эмоционального надзора». Пока мы с вами обсуждаем вопросы этики, связанные с контролем персонала, китайские рабочие носят устройства, которые регистрируют активность мозга и считывают всплески эмоций.
Бизнес говорит, это ради улучшения условий труда. И постепенно мониторинг эмоционального состояния охватывает все больше сфер: от фабрик и электростанций до транспорта и медицины http://bit.ly/2Ihr1gv
источник
2018 May 08
SearchInform
Поговорили с «Хакером» об оцифровке человеческого фактора. Но не только, хотя автоматизация профайлинга, конечно, это центральная тема разговора и важное направление для нас сейчас.
Чем наша DLP лучше других? Какие трудности возникают при управлении командой ITSec-инженеров? Зачем мы обучаем специалистов? Как нам работается в «зоопарке» технологий? В чем проблемы российской ИБ-отрасли? Ответили максимально полно и честно http://bit.ly/2ru8d47
источник
2018 May 09
SearchInform
​​Коллеги, команда «СёрчИнформ» поздравляет вас с днем мужества, силы и стойкости.
Пусть подвиг предков, на многие годы сохранившийся в памяти, дает силы идти вперед и защищать родных и близких от жизненных невзгод. Желаем, чтобы этот праздник – символ мира и надежды – всегда оставался в сердце и помогал достигать новых вершин.
источник
2018 May 10
SearchInform
Никогда сотрудники не вредили бывшим работодателям, и вот опять. На этот раз – в Беларуси. Фирмы из сферы таможенного представительства два года «заимствовали» информацию у крупнейшего конкурента – госкомпании. В деле фигурирует бывший сотрудник госкомпании, который успел поработать у тех самых конкурентов специалистом по безопасности и создал ПО для доступа в сеть бывшего работодателя http://bit.ly/2I9qCcJ
источник
2018 May 14
SearchInform
​​Пока сообщество Telegram сплотило ряды в борьбе за права на тайну переписки, конфиденциальность регулярно нарушают рядовые сотрудники операторов связи. Причем не всегда преследуют корыстные цели, а хотят, например, помочь ближнему из уважения к семейным ценностям. А вот что движет компаниями, которые допускают пересылку детализаций звонков на внешнюю почту и в мессенджеры, остается непонятным. Как и случаи разглашения данных абонентов из-за легкомыслия операторов. Собрали свежие инциденты в сфере телекоммуникаций – и едва не прослезились http://bit.ly/2ICbb0k
источник
SearchInform
Коллеги, учитесь на чужих ошибках и не бойтесь признавать свои. Мы в «СёрчИнформ» провели очень любопытное внутреннее расследование. Наша служба безопасности обнаружила, что топ-разработчик переписывается с бывшим сотрудником, который теперь работает на Solar Security, и с HR-директором наших конкурентов. Подробности со скринами у себя в Facebook привел глава совета директоров «СёрчИнформ» Лев Матвеев http://bit.ly/2IAO8TB
источник
2018 May 16
SearchInform
​​Почему важно признавать и исправлять ошибки? Чтобы не пришлось исправлять оценки и за вами потом не пришла секретная служба США с собаками из К-9.
Рассказываем историю 16-летнего школьника, который вместо физики изучал фишинг, но и в этой дисциплине оказался двоечником. Карту памяти с уликами нашел служебный пес по кличке Даг. История могла бы получиться веселая, если бы не легкость, с которой обычные подростки применяют социальную инженерию, и не беспечность, с которой пользователи по-прежнему открывают поддельные письма http://bit.ly/2IKjaII
источник
2018 May 21
SearchInform
В Индии месяц назад начали расследовать дело о неуплате налогов магазинами duty-free в аэропорту. И случайно раскрыли схему контрабанды алкоголя, которая основывалась на использовании паспортных данных 13 тысяч иностранных пассажиров.
Вообще, незаконных способов выгодно распорядиться чужим паспортом предостаточно, и мы не раз уже обращались к этой глобальной проблеме. Вот, например, глава «СёрчИнформ» Лев Матвеев описывает маршруты, по которым документы «путешествуют» без ведома владельца http://bit.ly/2ICp4fT
P.S. Коротко о ходе расследования инцидента в индийском аэропорту рассказываем здесь http://bit.ly/2KI3Idg
источник
2018 May 23
SearchInform
В Германии наконец выяснили, кто в правительстве стал «нулевым пациентом», через которого хакеры проникли в правительственную сеть. Оказалось, что на фишинговое письмо, замаскированное под сообщение от подруги, попался сотрудник МИДа.
Допустим, он плохо выучил ИБ-урок, от «детских» ошибок никто не застрахован. Но как случилось, что частные письма в принципе шли через правительственную сеть – вопрос со звездочкой http://bit.ly/2kkKD63
источник
2018 May 25
SearchInform
Минобороны России продолжает наступление на гаджеты. Теперь на территорию режимных объектов запрещено проносить любые устройства, даже обычные кнопочные телефоны без камеры, диктофона, мессенджеров и GPS-навигации. В нас проснулось профессиональное любопытство: каким будем следующий шаг в борьбе с утечками секретной информации? http://bit.ly/2IJUX6f
источник
2018 May 28
SearchInform
Коллеги, приветствуем еще одного члена клуба пострадавших от бывших сотрудников – The Coca-Cola Company, где работник при увольнении присвоил внутреннюю информацию, включая данные коллег. В качестве компенсации компания оплатила почти 8 000 годовых абонементов на услуги по мониторингу персональных данных. А мы вспомнили еще пять инцидентов, связанных с деструктивными действиями экс-сотрудников http://bit.ly/2IRArwo
источник
2018 May 29
SearchInform
Хакеры из группировки Cobalt активизировались спустя всего два месяца после ареста предполагаемого лидера. Атака привлекла внимание тем, что фишинговая рассылка впервые шла от имени крупного разработчика антивирусов – «Лаборатории Касперского». Подробнее об инциденте у нас на сайте http://bit.ly/2kuTi5U
Добавим, что независимо от того, кто стоит за атакой и чье доброе имя использует, реакция сотрудников должна быть четкой – подвергать сомнению любые неожиданные письма. Вот готовый чек-лист от директора Учебного центра «СёрчИнформ», как отличить фишинговое письмо от реального http://bit.ly/2ITInBp
источник
2018 June 01
SearchInform
В Великобритании – не ученые, а специалисты по безопасности из Barclay – подсчитали, что через 12 лет размер ущерба от сетевого мошенничества достигнет 760 млн евро в год. А все потому, что родители, которые рассказывают о детях в соцсетях, одновременно «вручают» мошенникам даты рождения, домашние адреса, девичьи фамилии мамы, имена домашних питомцев – всё то, что спустя годы пригодится для кражи личности, фишинга, взлома аккаунтов, шантажа и прочего мошенничества.
Сегодня, по случаю Международного дня защиты детей, мы решили напомнить, как защищать детей в Сети https://lifehacker.ru/2018/03/28/kak-zashhitit-detej-v-internete/
источник
2018 June 04
SearchInform
Телеком-компания против немецкой разведки
Пример отчаянной битвы за конфиденциальность данных пользователей демонстрирует крупнейшая точка обмена интернет-трафиком DE-CIX, базирующаяся во Франкфурте. Оператор, который обслуживает 700 интернет-провайдеров по всему миру, подал в суд на немецкую разведку. Волнует оператора «чистый пустяк» – переписка немецких граждан, которая рискует попасть в мониторинг спецслужб, а точнее – в 1% «ошибочного трафика». DE-CIX считает практику незаконной, суд пока на стороне разведки http://bit.ly/2kLYOBh
источник