Size: a a a

2018 July 23
SearchInform
​​Неутомимый ИБ-исследователь Крис Викери нашел в открытом интернете чертежи и конфиденциальные документы мировых автогигантов Fiat Chrysler, Ford, General Motors, Tesla, Toyota и Volkswagen. Полный список включает сотню автопроизводителей. Все имели дело с небольшой канадской фирмой и, конечно, заключали NDA. Соглашения о неразглашении утекли вместе с секретами производства http://bit.ly/2LjJfR7
источник
2018 July 31
SearchInform
Собрали очередной обзор «образцово-показательных» утечек и инцидентов месяца. В событиях июля отчетливо прослеживаются два закона ИБ-«природы»:
✔ за уязвимостью приложений и сервисов чаще всего скрывается человеческая ошибка;
✔ сила бренда не гарантирует защиту данных пользователей.
Доказательства – по ссылке http://bit.ly/2OvUDqF
источник
2018 August 02
SearchInform
​​Необычайное трудолюбие проявили чиновники Аляски: когда вредонос Ransomware зашифровал данные компьютерной сети администрации в округе Матануска-Суситна, они продолжили работать с документами... на печатных машинках. Будут ли чиновники использовать копировальную бумагу или голубиную почту для восстановления работы других сервисов, не сообщается https://bit.ly/2MbJee2
источник
2018 August 07
SearchInform
​​В Великобритании мошенник взломал в Тиндере профиль служащей Королевских военно-воздушных сил. В неформальной беседе с другими сотрудниками экипажа злоумышленник получил секретную информацию об истребителях F-35 Lightning II стоимостью в 9 млрд фунтов стерлингов. Инцидент еще раз напомнил о важности  регулярного обучения сотрудников правилам ИБ https://bit.ly/2njLJAv
источник
2018 August 10
SearchInform
Коллеги, отвлечемся от инцидентов с инсайдерами и поговорим о когнитивных искажениях – систематических ошибках в мышлении. Мы допускаем их, когда автоматически оцениваем ситуацию и людей.
У этих ошибок есть полезная функция: так мозг охраняет нас от перегрузки, помогает выделять главное и быстро принимать решения. Правда, у решений такого рода есть изъяны. Наши выводы на основе восприятия могут быть несправедливы и неконструктивны. Мы можем игнорировать важное и излишне фокусироваться на негативном.
Что в итоге? Ответ – в пятничном чтении на тему ИБ от Алексея Филатова, научного руководителя проекта профайлинга «СёрчИнформ» https://bit.ly/2v1E1zg
источник
2018 August 13
SearchInform
​​И снова старая песня: чтобы увести персональные данные из правительственной компьютерной сети, не требуется ни троян, ни сложная хакерская атака. Достаточно одного недовольного сотрудника. Такой обнаружился в правительстве округа Адамс, штат Висконсин, США https://bit.ly/2Mmk6od
источник
2018 August 16
SearchInform
В Омске для ликвидации последствий утечки персональных данных задействовали… дорожный пылесос «Вихрь». Инцидент вполне бы сошел за курьез, если бы не одно обстоятельство. Ответственных – как ветром сдуло. «Почта России» сразу заявила о непричастности https://telegra.ph/Omsk-receipts-08-16
источник
2018 August 17
SearchInform
«Дорожная карта» проекта «Информационная безопасность», это часть программы «Цифровая экономика», изменила направление. В новой версии обязательное страхование ИБ-рисков заменили добровольным. Компаниям, оформившим ИБ-полис, обещают налоговые льготы. Правда, обещанного придется ждать до 2021 года. И это если рабочая группа проекта снова не передумает http://bit.ly/2MmTZhK
Что думаете, коллеги: стоит сегодня страховать ИБ-риски или лучше подождать налоговых преференций?
источник
2018 August 20
SearchInform
Не успела осесть пыль от колес уличного пылесоса «Вихрь», который собирал на улицах Омска квитанции с персональными данными, как в Москве обнаружили «кубометры» документов с конфиденциальной информацией. «Источник» масштабной утечки – заброшенное отделение УВД и ФМС http://bit.ly/2nRtPFv
источник
2018 August 23
SearchInform
​Коллеги, приходите 27 августа в московский «Крокус Сити Холл» на «Территорию бизнеса». На предпринимательском форуме основатель «СёрчИнформ» Лев Матвеев расскажет об этапах становления бизнеса: от стартапа в однушке до международной компании. Заодно послушаете Грефа, Шохина, Черчесова и Бекмамбетова. Нашим друзьям – специальные условия участия по промокоду SearchInform. После доклада встречаемся возле стенда «СёрчИнформ».
источник
2018 August 28
SearchInform
​На незащищенном сервере Amazon S3 нашли личные фото, голосовые записи, текстовые сообщения, почтовые адреса, историю поиска, данные GPS и еще массу данных – в общей сложности терабайты незашифрованной информации. В роли «сапожника без сапог» оказался вендор, который продает софт для слежки за владельцами устройств на Android и iOS. Теперь компания пытается разобраться, как конфиденциальные данные стали общедоступны.
Это и правда очень любопытно. Во-первых, на волне громких инцидентов прошлого года в сервисах Amazon появилось предупреждение на случай, если пользователь настраивает облако для публичного доступа. Во-вторых, для компаний с чувствительным данными есть более безопасные альтернативы. Недавно наш директор по безопасности перечислил варианты по просьбе Forbes.
источник
2018 September 03
SearchInform
В новом учебном году Роскомнадзор планирует проводить в школах больше занятий, посвященных информационной безопасности. В первую очередь школьникам будут рассказывать о защите персональных данных. Однако ИБ-ликбез требуется не только ученикам, но и чиновникам, ответственным за учебный процесс http://bit.ly/2Pu1W1O
источник
2018 September 04
SearchInform
​Коллеги, мы открыли регистрацию на Road Show SearchInform 2018. Центральная тема этого года – «Трансформация ИБ: ключевые инструменты защиты от внутренних угроз».
1️⃣ Поговорим о том, почему падает эффективность привычных методов защиты.
2️⃣ Разберем, какие программные решения лучше справляются с современными угрозами.
3️⃣ Подведем итоги первого года внедрения профайлинга как инструмента для работы с человеческим фактором.
4️⃣ Восстановим по шагам реальные расследования, проведенные с помощью DLP и SIEM.
5️⃣ Попробуем заглянуть в будущее методов и инструментов защиты, а заодно расскажем, какими в перспективе видим свои собственные решения.
Наша цель – снизить нагрузку на ИБ-специалистов, поэтому мы стремимся к максимальной прикладной ценности конференции. Присоединяйтесь к прямому общению в профессиональной среде и обмену опытом в неформальной обстановке.
➡️ Мы начинаем в Москве 25 сентября, завершаем – в Бишкеке 27 ноября. Между ними – еще 20 городов России и СНГ. География Road Show, подробная программа и регистрация на странице конференции. Вопросы и предложения – @searchinformonline
источник
2018 September 06
SearchInform
​Еще одна крупная корпорация пострадала от действий собственного сотрудника, который крал секреты, чтобы передать их конкурентам из Китая. Это уже второй случай за неполные три месяца.
В начале июля арестовали инженера компании Apple. Он украл секреты производства беспилотных автомобилей и собирался с ними переехать в Китай, чтобы работать на Xiaopeng Motors.
В начале сентября история точь-в-точь повторилась на Тайване. Пострадавшая сторона на этот раз – компания TSMC. Это крупнейший мировой производитель процессоров и единственный, у кого заказывает Apple. Совпадение? http://bit.ly/2wLclys
источник
2018 September 10
SearchInform
​В British Airways вторая кризисная ситуация за полгода: утекла информация о 380 тыс. платежей. Компании приходится вновь объясняться с клиентами, которым нужно срочно менять карты. Кроме того, над авиакомпанией нависает риск штрафа, который по GDPR может составить до 500 млн фунтов стерлингов – 46 млрд рублей! https://bit.ly/2N5i9y1
источник
2018 September 14
SearchInform
​Позавчера Apple презентовала новую линейку гаджетов. Технические характеристики, по традиции, стали известны задолго – из утечек. Как бы корпорации не ужесточали борьбу с инсайдерством, сотрудники сливают даже информацию об этой борьбе https://bit.ly/2CREs5j
источник
2018 September 18
SearchInform
​89 игр подряд утекает информация о стартовом составе британского футбольного клуба «Вест Хэм». Это особенно неприятно на фоне того, что сезон стартовал для команды не плохо, а очень плохо https://bit.ly/2OD9jnS
источник
2018 September 19
SearchInform
Сотрудники Amazon брали взятки от $80 до $2 тыс. за слив инсайдерской информации и услуги вроде удаления негативных отзывов о товарах. О громком инциденте в компании, которая создавала репутацию на основе принципов открытости и прозрачности, забудут нескоро. Кроме того, Amazon может грозить штраф до 7 млрд долларов. Подробности истории: https://bit.ly/2NW1oER
источник
2018 September 21
SearchInform
Год назад нас, да и все мировые СМИ потрясла новость об утечке данных 147 млн человек в американском кредитном бюро Equifax (https://bit.ly/2pqE2cD). И вот дождались санкций: британские власти назначили для компании максимально возможное наказание – 660 тысяч долларов. Как бы наказали Equifax в России? Штрафом в 587 (!) раз меньше. Подробности истории: https://bit.ly/2NYYm2G
источник
2018 September 26
SearchInform
​Уж сколько раз твердили миру: в сервисе Trello снова нашли интересную публичную доску, на этот раз – Организации Объединенных Наций. Находка принадлежит киберэксперту, который раньше обнаружил в открытом доступе документы правительств Великобритании и Канады. Как так вышло:  https://bit.ly/2Q3WRh8
источник