Какими документами следует руководствоваться при обеспечении безопасности объектов КИИ? Основной документ – ФЗ № 187 «О Безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017. Связанные нормативные документы: Постановление Правительства Российской Федерации от 08.02.2018 г. № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной […]

«It seemed that when people entered the computer center they left their ethics at the door» Donn Parker, «Rules of Ethics in Information Processing», 1968...

Эксперты из Google Project Zero обнародовали информацию о методике обхода механизма, защищающего браузер Microsoft Edge от эксплоитов. Под защитным механизмом имеется в виду технология Arbitrary Code Guard (ACG), которую внедрили в Windows 10 Creators Update для противодействия кибератакам, котор

Недавно в СМИ разошёлся интересный факт: при общении с репортёром Wired сотрудник Facebook попросил отключить смартфон, чтобы соцсети было сложнее зафиксировать...

Аналитики компании подготовили отчет о наиболее опасных и актуальных угрозах для платформы Android. Эксперты пишут, что в 2018 году «в тренде» внедрение новых методов атак и маскировки.

Порядок категорирования объектов КИИ Категорирование объектов КИИ осуществляется согласно Постановлению Правительства Российской Федерации от 08.02.2018 г. № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» – вступает в силу 21.02.2018. К субъектам КИИ относятся государственные органы, государственные […]

Платформа позволит гражданам анонимно сообщать о случаях коррупции и других незаконных действиях чиновников.

Злоумышленник планировал получить доступ к счетам госчиновников в платежных системах, после чего похитить хранящиеся на них средства.

Эксперты Cisco Talos и представители украинской киберполиции рассказали о масштабной фишинговой кампании Coinhoarder, направленной на выманивание криптовалюты у пользователей. Злоумышленники использовали Google AdWords и успели «заработать» около 50 000 000 долларов США.

Опубликованные Белым домом данные свидетельствуют о том, что США в 2016 году потеряли от $57 млрд до $109 млрд в результате деятельности киберпреступников.

18 февраля индийский Union City Bank заявил, что хакеры совершили несколько несанкционированных переводов на общую сумму 1,8 млн. долларов через международную систему SWIFT. В ходе проверки были выявлены три мошеннические транзакции.

Специалист Sans рассказал об интересном способе доставки вредоносного содержимого посредством файлов MSI. Эксперт ссылается на то, что использование MSI предпочтительнее для киберпреступников по той

Блог Алексея Лукацкого "Бизнес без опасности"

Google и Mozilla давно агитируют за повсеместное шифрование веб-трафика и установку сертификатов SSL/TLS. В 2013 году по инициативе Mozilla создана...

Китайская кибергруппировка получила 3400000 долларов посредством взлома серверов Jenkins и установки на них майнера JenkinsMiner, добывающего криптовалюту Monero. Серверы автоматизации Jenkins имеют открытый исходный код и поддерживаются американской компанией CloudBees и сообществом Jenkins. Все

При этом для кражи денег достаточно лишь одной.

За­ко­но­да­тель­ное ре­гу­ли­ро­ва­ние данной сферы может по­влечь за собой по­вы­ше­ние ак­тив­но­сти злоумышленников в об­ла­сти ди­стан­ци­он­ных пла­теж­ей.

Эксперты из Cisco Talos утверждают, что вирус целился на сетевые диски.

Спецслужбы США прокладывают оптоволоконные кабели и устанавливают станции перехвата телекоммуникаций на территории Южной Кореи.

Краткий обзор главных событий в мире ИБ за период с 12 по 18 февраля 2018 года.