Первое в России научпоп-медиа про цифровое устройство мира и его кибербезопасности на понятном для всех языке
Фильтр материалов
Forbes
Один в поле не воин: чем плох для бизнеса моновендорный подход к кибербезопасности
Отдавая предпочтение одному вендору при внедрении решений в сфере ИТ и ИБ, бизнес стремится сократить расходы, но не всегда такая экономия оправдывает потенциальные последствия. Например, именно эту модель использовали многие организации, пострадавшие от недавнего сбоя в Microsoft. Среди них — 25% компаний из списка Fortune 500, которые, по предварительной оценке, понесли ущерб в 5,4 млрд долларов. При этом страховки смогут покрыть только от 540 млн долларов до 1,08 млрд долларов. О том, какие выводы стоит сделать бизнесу из этой истории и какие тренды кибербезопасности она подчеркивает, рассказал руководитель направления по развитию защиты конечных устройств в Positive Technologies Юрий Бережной.
СomNews
PositiveTechnologies и университет SGU подготовят профессионалов в области кибербезопасности
Компании объявили о стратегическом партнерстве между Positive Technologies и университетом SGU на церемонии закрытия Positive Hack Camp с целью подготовить профессионалов в области кибербезопасности в Индонезии. В рамках мероприятия в течение двух недель специалисты по ИБ со всего мира учились у ведущих российских экспертов, которые делились своими знаниями в области кибербезопасности и защиты ИТ-инфраструктуры.
Security media
Пять причин начать платить белым хакерам за уязвимости
На фоне постоянного роста числа кибератак и дефицита профессиональных кадров в сфере информационной безопасности все больше организаций приходят к необходимости запуска программ багбаунти. Анатолий Иванов, руководитель направления Standoff Bug Bounty, рассказал о пользе таких программ.
CNews
Исследование Positive Technologies: киберпреступники атакуют жертв руками их коллег
Анализ актуальных киберугроз за II квартал 2024 года показал, что социальная инженерия осталась одним из основных методов атак на организации, при этом в 83% случаев использовались электронные письма. Эксперты Positive Technologies зафиксировали сложные схемы фишинга: злоумышленники стали отправлять письма сотрудникам компаний с просьбой переслать их жертвам. Кроме того, во II квартале продолжила расти доля использования ВПО для удаленного управления в атаках на организации, а также было выявлено массовое распространение скиммеров.
Standoff Cyberbones
Изучайте на практике реальные инциденты, реализованные сильнейшими белыми хакерами на кибербитве Standoff
ТАСС
Мошенники стали отправлять фишинговые письма жертвам через их коллег
Злоумышленники прикладывают к письму архив с трояном DarkWatchman, который позволяет подключиться к компьютеру и собрать данные о компании, сообщили в Positive Technologies. По словам экспертов, хакеры маскируют свое фишинговое письмо под ответ на якобы ранее отправленное им сообщение и просят срочно переслать этот ответ настоящей жертве, пользуясь взаимным доверием сотрудников.
Коммерсантъ
Хакерам не повезло на ставках
С 14 июня по 14 июля проходил чемпионат Европы по футболу. Не обошлось и без внимания злоумышленников, стремящихся нарушить работу платформ, помешать зрителям и даже заработать на этом. Букмекерские сервисы подвергались кибератакам ежедневно, однако компании сумели отразить их. О самых частых видах атак рассказал руководитель направления Standoff Bug Bounty в Positive Technologies Анатолий Иванов.
CNews
Расширены возможности анализатора безопасности приложений PT BlackBox Scanner
Positive Technologies выпустила большое обновление облачного динамического анализатора веб-приложений (DAST) PT BlackBox Scanner. Новая версия инструмента выполняет более 110 видов проверок на наличие уязвимостей в коде веб-ресурсов. Продукт предоставляется в свободном доступе: чтобы просканировать приложение, его владельцу потребуется только ввести доменное имя ресурса на официальном сайте сервиса. Для доступа ко всем возможностям PT BlackBox Scanner пользователю необходимо зарегистрироваться и подтвердить, что он владеет сканируемым веб-ресурсом.
Коммерсантъ
Утечки перетекают в МФО
В России по итогам первого полугодия перераспределилась доля утечек в финансовом секторе. Если годом ранее наибольшая доля скомпрометированной информации приходилась на банки, то сейчас число утечек из них снизилось более чем вдвое. В то же время в сфере микрозаймов объемы утечек, по оценке аналитиков, выросли, и сейчас в этой отрасли их доля достигает более 35% в общем объеме скомпрометированных данных. Почему МФО привлекает большое количество киберпреступников, рассказала Ирина Зиновкина, руководитель группы аналитических исследований Positive Technologies.
CNews
Реализована совместимость платформы GitFlic со сканером уязвимостей PT Application Inspector
Компания «Ресолют» (входит в ГК «Астра») объявила об успешном тестировании на совместимость платформы для работы с исходным кодом приложений GitFlic и сканера кода PT Application Inspector от Positive Technologies. О важности безопасной разработки напомнил Иван Соломатин, руководитель развития бизнеса защиты приложений Positive Technologies.
Вести FM
За использование дипфейков могут и посадить
Бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий рассказал, как можно распознать дипфейк и не попасться на уловки злоумышленников.