информационная безопасность

Чем больше ценной информации оказывается на одном гаджете, тем выше цена его компрометации.

Как превратить разовые проверки безопасности в непрерывный процесс, который действительно защищает бизнес, а не просто формально закрывает требования регуляторов? Эксперт Security Vision Виктор Гончаров представил системный подход к управлению конфигурациями (Security Hardening), продемонстрировав его эффективность на примере работы с крупными отраслевыми компаниями.

Продукт Innostage AIDR «Защита ИИ» включен в Единый реестр российского программного обеспечения Минцифры России. Innostage AIDR предназначен для защиты корпоративных ИИ-сервисов на базе больших языковых моделей от атак и утечек данных на этапе эксплуатации. Продукт отнесен к классу средств автоматизации процессов информационной безопасности.

Компания «СёрчИнформ» представила результаты опроса по теме «Практика защиты коммерческой тайны». В опросе приняли участие 70 российских компаний. Вопросы касались особенностей защиты информации, относящейся к коммерческой тайне, а также инцидентов, которые допускают сотрудники при работе с такими данными.

В среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учетных записей, больше половины из которых — с паролями в открытом виде. Эксперт «Группы Астра» Анатолий Лысов считает, что административными запретами эту проблему не решить — нужны технические меры.

Подтверждена совместимость флагманских продуктов компаний «Гарда», разработчика решений в области информационной безопасности, и «Цифровые решения», производителя сетевого оборудования для управления трафиком. Система выявления и реагирования на сложные сетевые угрозы «Гарда NDR» поддерживает работу с брокером сетевых пакетов DS Integrity EVO.

Эксперты центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», ведущего провайдера комплексной кибербезопасности в России, проанализировали утечки корпоративных учетных данных в крупнейших российских компаниях, найденные в открытых и теневых источниках. В среднем на одну крупную организацию в России приходится более 600 утекших уникальных корпоративных учетных записей, из которых больше половины – с паролем в открытом виде. При этом только в 4% случаев имеются признаки прямой компрометации инфраструктур организаций. В основной же массе речь идет об использовании сотрудниками корпоративных email и паролей на внешних интернет-ресурсах.

Накануне в пресс-центре «Интерфакса» в Санкт-Петербурге прошла пресс-конференция, посвящённая противодействию телефонному мошенничеству. Её участниками стали Антон Горшков, начальник 2 отдела КМУ ГСУ ГУ МВД России по г. Санкт-Петербургу и Ленинградской области, Евгений Прокопьев, начальник управления телематических сервисов Комитета по информатизации и связи СПб ГУП «АТС Смольного», и Сергей Полунин, руководитель группы защиты инфраструктурных решений ИТ-решений компании «Газинформсервис».

В системе мониторинга и управления событиями ИБ «СёрчИнформ Мониторинг безопасности» (СёрчИнформ SIEM) появился полнофункциональный веб-интерфейс. Теперь управлять системой можно через браузер с любого авторизованного устройства. Это упрощает удаленный контроль ИБ в распределенных и гибридных инфраструктурах.

Российский бренд программного обеспечения в сфере информационной безопасности Filestone объявил о присоединении к компании «АйТи Юниверс».