Size: a a a

2017 April 17
SearchInform
Начинаем новую неделю с истории о производителе полупроводников из США, который пострадал от действий бывшего айтишника. Тот внедрил вредоносный код «замедленного действия» в финансовый модуль базы данных. На примере этого инцидента коротко объясняем, как с помощью SIEM контролировать привилегированных пользователей и «обезвредить бомбу» https://goo.gl/Ofqsv0
источник
2017 April 18
SearchInform
Зачем нужен профайлинг при подборе персонала? В статье для Harvard Business Review объясняет директор по безопасности «СёрчИнформ» Иван Бируля. С примерами из практики и проверенными рекомендациями https://goo.gl/omhGba
источник
2017 April 20
SearchInform
В Госдуме дали ход законопроекту об изменениях в ФЗ-152. Впервые поправки предложили еще 4 года назад. Если их наконец примут, операторы персональных данных будут обязаны сообщать властям об утечках. Это хорошая новость для пользователей. Уведомление об инциденте и скомпрометированной информации позволит своевременно реагировать на инциденты и принимать адекватные меры, что усложнит жизнь мошенникам https://goo.gl/H210ns
источник
2017 April 21
SearchInform
Среди готовых отраслевых политик безопасности, с которыми поставляется «КИБ СёрчИнформ», есть такие, которые контролируют несанкционированные контакты с прессой. Нет, мы не против свободы слова. Мы – за безопасность и сохранность конфиденциальной информации. И такой подход разделяют многие :) http://telegra.ph/press-strategy-fbi-04-21
источник
2017 April 24
SearchInform
источник
SearchInform
В США вынесен приговор на рекордный срок за хакерство. Выходца из России осудили на 27 лет лишения свободы за кардерство (кражу данных кредитных карт). В то же время в другом деле о «русских хакерах» – расследовании утечки секретных файлов Бундестага – наметился неожиданный поворот. То, что вначале считали атакой «русских хакеров», теперь считают инсайдерским «сливом». Еще одно предостережение ИБ-специалистам: «атаки» (и «сливы») – не всегда то, чем кажутся https://goo.gl/DxkKht
источник
2017 April 25
SearchInform
Мотивы инсайдеров разнообразны, но в общем-то предсказуемы. Чаще всего ими движут обычные человеческие чувства: алчность, гнев, злость, страх. Вот история инженера из США, который поддался панике. Из страха потерять работу IT-специалист изучал чужие учетные записи и заодно украл исходный программный код. В итоге он не только стал безработным. Ему грозит до 10 лет в тюрьме https://goo.gl/KMjnFv
источник
2017 April 28
SearchInform
Что хуже: допустить хоть малейшую возможность утечки информации или поссориться с правительством? Авиакомпании Индии решили, что утечка – и отказались раскрывать данные по запросу властей https://goo.gl/uY69Kq
источник
2017 May 02
SearchInform
Разбавим майские праздники коротким, но важным сообщением. Владимир Путин поручил Дмитрию Медведеву усилить защиту персональных данных россиян. От правительства требуется до конца года разработать поправки в законы, опираясь на принципы, перечисленные в поручении президента https://goo.gl/ajJiU4
источник
2017 May 09
SearchInform
источник
SearchInform
Коллеги, в этот светлый праздник мая хотим выразить пронзительную благодарность тем, кто подарил нам мир. Давайте чтить этот подвиг всегда, и пусть каждый день будет свободным, мирным и счастливым!
источник
2017 May 10
SearchInform
Возвращаемся к рабочему графику с двумя короткими историями об утечках, в которых обвиняются государственные служащие. Масштабы разные, но «мораль» общая: в деле защиты персональных данных гражданам приходится рассчитывать на собственные силы. Неважно, идет речь о России, Великобритании или Индии https://goo.gl/myrOhz
источник
2017 May 12
SearchInform
Как заработать на утечках информации? Рецепт от журналистов «Шпигеля» – написать книгу. На этой неделе в Германии вышла книга «Футбольные утечки», основанная на данных ресурса Football Leaks, аналога WikiLeaks. И теперь мы знаем, сколько стоит погонять мяч с лидером «Реал Мадрид» и сборной Португалии ⚽   http://telegra.ph/Chas-v-kompanii-Krishtianu-Ronaldu-05-12
источник
2017 May 15
SearchInform
Коллеги, надеемся, эпидемия «хочется плакать» обошла вас стороной. За минувшие выходные вирус-вымогатель поразил сотни тысяч организаций по всему миру, включая Россию. Создатели вируса воспользовались утечкой данных из АНБ. Глава Microsoft сравнил утечку с кражей крылатых ракет с военной базы и призвал правительства защищать информацию об уязвимостях так же, как защищают «обычное» оружие https://goo.gl/u4kiuu
источник
2017 May 17
SearchInform
источник
SearchInform
Первым делом – безопасность. Сотрудники United Airlines вручную меняют коды доступа на каждом из 744 самолетов крупнейшего в мире авиаперевозчика. А все потому, что другой сотрудник нечаянно допустил утечку https://goo.gl/T11H5j
источник
2017 May 18
SearchInform
Инсайдер, с которого началась скандальная известность WikiLeaks, 17 мая 2017 года вышел на свободу. За 28 лет до окончания срока. «Медуза» вспоминает впечатляющую историю одного из самых известных инсайдеров – Брэдли Мэннинга, который в тюрьме сменил имя на Челси и начал процедуру по смене пола https://goo.gl/L7hu34
источник
2017 May 19
SearchInform
Что делает охранник с вашими паспортными данными, которые записывает в тетрадочку на входе в бизнес-центр? Пока неизвестно, но через два года можно будет узнать на едином портале по контролю за использованием персональных данных. Его планируют создать к 2019 году в рамках программы «Цифровая экономика России» https://goo.gl/wqNNvx
источник
2017 May 22
SearchInform
Минувшая неделя прошла под знаком вируса-вымогателя. Мы выбрали несколько инцидентов, которые остались в тени WannaCry, но заслуживают внимания. Рассказываем о схемах обмана россиян, основанных на утечках данных, плюс «бонус» – коротко об очередном ИБ-скандале с участием Дональда Трампа https://goo.gl/ytK0Xh
источник
2017 May 23
SearchInform
«Китайские инсайдеры», похоже, скоро отберут у «русских хакеров» лавры главных ИБ-злодеев США. Американский Минюст отчитался о деле инженера IBM из Китая, который наконец признался, что пять лет воровал исходный код ради родного правительства. Вспомнили еще пару историй, когда инсайдеры из Поднебесной действовали и в интересах родины, и в собственных корыстных целях https://goo.gl/2tg4fW
источник