Мы весь год вели себя хорошо, и Дед Мороз положил нам под елку приказ министра Никифорова. 20 декабря нашу DLP зарегистрировали в реестре отечественного ПО. Таким образом, «КИБ Сёрчинформ» соответствует всем требованиям регулятора и рекомендован для закупки госорганизациям и госкомпаниям.

Конец года – время не только подводить итоги, но и смотреть в будущее. И хотя эксперты по информационной безопасности рисуют, мягко говоря, не самые радужные перспективы, мы изучили разные прогнозы и выделили семь ключевых тенденций, чтобы встретить 2017 год во всеоружии.

Специалистов по информационной безопасности объединяет наличие определенных качеств: острого ума, развитого чутья и наблюдательности. А вот методы – у каждого свои. Пройдите наш короткий тест и узнайте, с каким легендарным детективом у вас много общего https://goo.gl/n1M5Hq

Практикующий ИБ-специалист, автор специализированного блога Николай Казанцев написал полезный пост об инструментах, которые помогают визуализировать данные, со всеми достоинствами и недостатками. В том числе и о нашем графе отношений.
https://spbsecurity.blogspot.com.by/2016/12/SecurityVisualisation.html#more

Наше решение завести Telegram-канал – чистой воды эксперимент. Спасибо, что подписались и поддерживали нас просмотрами. В 2017 году мы обязательно продолжим делиться новостями и полезными находками с коллегами, клиентами и партнерами компании. Приводите друзей – будет интересно, мы постараемся.
А пока желаем всем нам не бояться экспериментировать, мечтать о большем и смело идти к цели. Пусть все сбудется!
P.S. Хотите узнать, что вас ждет в следующие 12 месяцев? У нас есть предсказания на 2017 год. Серьезно :) https://searchinform.ru/vrednye-predskazaniya/

Как оказалось, у инсайдеров не бывает каникул. Начинаем новый год с громкой утечки конфиденциальных данных.
Сегодня «Коммерсантъ» написал о том, что лизинговая компания Brunswick Rail обвинила в утечке двух бывших топ-менеджеров. Суд уже запретил Google и Rackspace (это облачный сервис) удалять содержимое их аккаунтов.
Нам в этой истории интереснее всего поведенческий анализ. В компании обратили внимание на «необоснованно конспиративное» поведение одного из «топов»: он часто покидал рабочее место и поднимался этажом выше. В статье есть и другие приметы, которые выдали инсайдера. http://kommersant.ru/doc/3187395

Лев Матвеев, председатель совета директоров «СёрчИнформ», обратил внимание на то, как изменилось отношение к контролю персонала за последние 5 лет. Перемены, скорее, позитивные. Но и руководителей, и подчиненных все еще приходится убеждать в том, что контроль полезен. Приводим наши аргументы в колонке для «Ведомостей» https://goo.gl/HyIqW7

Вернемся к нашим инсайдерам и напомним о громком деле, расследование которого продолжается уже почти год. Несмотря на то, что местной полиции помогают ФБР и Интерпол, до сих пор неизвестно, кто украл 81 млн долларов со счетов центрального банка Бангладеш. Теперь следователи думают, что в деле не обошлось без содействия инсайдеров из IT-отдела банка. Подробнее у нас на сайте https://goo.gl/wuamJI

Пока все обсуждают утечку последней серии «Шерлока», которую допустил Первый канал, мы обратились к теме персональных данных. Правительство предлагает ужесточить наказание за нарушение законодательства в этой сфере. Предложение разумное: «течет» все больше и больше. Свежий пример – утечка в министерстве ЖКХ Московской области. В этом конкретном случае толковая DLP-система справилась бы не хуже любого детектива. Но внедрять ИБ-решения, похоже, никто не собирается, пока штрафы не сравняются (хотя бы) со стоимостью средств защиты или утечка не испортит мировую премьеру. Подробнее о новых штрафах и утечке у нас на сайте https://goo.gl/Dijnkv

Как выглядит корпоративный мошенник?

Чтобы расследовать и – что важнее – предупредить инцидент, в первую очередь нужно понимать мотивы. Знаете, чем оправдали свои действия 37% пойманных за руку инсайдеров? Тем, что у них была подходящая возможность. Другими словами, почти каждый четвертый взял чужое не потому, что «очень надо», а потому что «плохо лежит». Это данные исследования KPMG (входит в «большую четверку» международных аудиторских компаний) в России и СНГ. Мы выбрали еще несколько любопытных фактов из отчета «Портрет современного корпоративного мошенника – 2016». Безопаснику на заметку https://goo.gl/EBiuuI

Похоже, всем любителям селфи пора переодеваться в скафандры. Научный сотрудник из Японии буквально на пальцах объяснил, как безобидный жест «V» угрожает информационной безопасности https://goo.gl/5q8qxS

Банкиры против нотариусов
Казалось бы, чем больше новостей об утечках персональных данных, тем крепче убежденность, что защитить их невозможно. Но вот банкиры не сдаются. Национальный совет финансового рынка предлагает изменить законодательство, чтобы уберечь клиентов от мошенников. Разобрались, как утечки сведений о получателях автокредитов связаны с угоном автомобилей и причем здесь нотариусы https://goo.gl/FbwvfD

В Вашингтоне сегодня принесет присягу 45-й президент США. Весь мир будет следить за инаугурацией с разными чувствами. Иерусалим, например, – с беспокойством. Если бы израильские власти пользовались нашей DLP, внесли бы Дональда Трампа в группу риска. Почему? Боятся утечки информации. Схема – в точности, как в корпоративной среде, только в масштабе мировой политики https://goo.gl/HAv8m0

Начнем неделю с хороших новостей. Российский ИБ-специалист получил рекордную награду за обнаруженную ошибку в сервисе Facebook. Программист из Санкт-Петербурга сравнивает ситуацию с выигрышем в лотерею. Мы думаем, это не только везение, но и показатель того, что у нас информационной безопасностью занимаются крутые специалисты. Коротко об этой истории https://goo.gl/5JBkPO