Кибербезопасность НСД Несанкционированный (неправомерный) доступ к информации контроль целостности компрометация (криптография) Compromise Assessment Data security

Эксперты «Лаборатории Касперского» проанализировали крупные утечки паролей в мире, которые произошли с 2023 по 2025 гг. и выяснили: большинство скомпрометированных комбинаций ненадёжны, к тому же они не меняются долгое время. В целом специалисты выделяют следующее: в паролях часто встречаются элементы, которые злоумышленники могут подо

товы в полном объеме его удовлетворить», — отметил Андрей Кузьмичев, генеральный директор «Руцентра». Техническая защита конфиденциальной информации подразумевает выполнение работ по защите данных от несанкционированного доступа, от утечек по техническим каналам, а также от специальных воздействий в целях уничтожения, искажения или блокирования доступа. Наряду с лицензией ФСТЭК, «Руцентр» и

интернет, попадают примерно 10% от общего числа скомпрометированных карт. Злоумышленники используют похищенные реквизиты платежных банковских карт с разными целями. Первый вариант – похитить де

Positive Technologies представила коммерческую версию PT Data Security — платформы для защиты данных (DSP) независимо от их типа и места хранения с фу

уки Inferit Mercury и Inferit Silver 2 и решения для информационной безопасности ПАК «Аккорд» и СЗИ НСД «Аккорд-АМДЗ». Теперь устройства можно использовать в ИТ-системах с повышенными требовани

Единое решение для защиты данных PT Data Security, MVP-версия которого была представлена Positive Technologies в 2024 г., обновлено до бета-версии и впервые доступно для пилотных проектов. В продукте появились гибкая классификаци

данных (ПДн), которые хранятся в организациях. Каждый второй (51%) слышал об утечках в компаниях, услугами которых пользуется. А примерно каждый третий (39%) считает, что его персональные данные уже скомпрометированы. Таковы выводы совместного исследования «СберМаркетинга» и компании по управлению цифровыми рисками BI.Zone. Под ПДн респонденты чаще всего понимают личные сведения о человеке

вским приложениям, возможность перехватывать уведомления и коды подтверждения, а также обналичивать похищенные со счетов деньги. Грабитель притворился защитником Специалисты F6 проанализировали

Positive Technologies открывает программу раннего тестирования единого решения для защиты данных — PT Data Security. Об этом CNews сообщили представители Positive Technologies. «Ранние ПТашки» — программа предварительного тестирования PT Data Security — стартует 25 ноября 2024 г. и продл

овятся утечки баз данных компаний, содержащих пользовательскую платежную информацию. Как используют похищенные реквизиты Завладев данными банковских карт, преступники могут похитить деньги поср

TechCrunch. Как правило, корпорация Microsoft ориентируются на такие логи, если необходимо выявить несанкционированный доступ и подозрительную активность в ИТ-сервисах. В течение двух недель с

ть интегрировать российское оборудование и программное обеспечение от несанкционированного доступа (НСД) от производителя с 30-летним опытом разработки ИБ-решений. Деятельность ОКБ САПР лицензи

к защиты данных. Вендор представил MVP-версию (Minimum viable product, минимально жизнеспособный продукт — продукт с минимальными, но достаточными для удовлетворения первых потребителей функциями) PT Data Security — единого решения для защиты данных, независимо от их типа и места хранения, с функцией автоматизированной классификации информации по уровню значимости. Об этом CNews сообщили пр

Центр исследования киберугроз Solar 4RAYS запускает услугу Compromise Assessment — поиск скрытного присутствия атакующих в сети организации. Заказать по

Solar AURA ГК «Солар». Он автоматически соберет данные о том, какие категории данных абонента были скомпрометированы: ФИО, телефон, почта, адрес, пароли. В отчете также будут указана вероятная

чение составил II квартал 2022 г., когда их доля составила 11% на фоне рекордной волны киберударов на российскую инфраструктуру). Поэтому показатель I квартала можно назвать аномально высоким. Помимо несанкционированного доступа, большая часть (41%) высококритичных инцидентов была связана с применением вредоносного ПО, которое традиционно является основным инструментом в арсенале злоумышлен

магазины. Преступники вымогали у организаций-жертв десятки миллионов долларов, угрожая опубликовать похищенные сведения. Об этом CNews сообщили представители Positive Technologies. Персональные

таты тестирования Константин Хитрово, менеджер по продукту «Блокхост-Сеть 4». Новое в релизе СЗИ от НСД «Блокхост-Сеть 4.4»: контроль устройств, очистка памяти, дискреционное разграничение в Re

Эксперты Kaspersky Digital Footprint Intelligence обнаружили*, что с 2021 г. по 2023 г. были скомпрометированы и выложены на теневых и других специализированных площадках 34 млн пар логи

ометации, боясь негативных последствий. Кроме того, многие могут быть не в курсе того, что они были скомпрометированы. Распространённый вектор атаки. Как минимум три корпорации были скомпром

«Базальт СПО» подтвердила совместимость ОС «Альт рабочая станция» (релизы 9 и 10) и «Альт Сервер» (релиз 10) с системой защиты информации от несанкционированного доступа Dallas Lock Linux версий 3.25.21 и выше, выпускаемой «Центром защиты информации» группы компаний «Конфидент». Об этом CNews сообщили представители «Базальт СПО». По

ООО «Конфидент» продлил срок действия сертификата соответствия № 2945 для СЗИ от НСД Dallas Lock 8.0-С до 16 августа 2024 г. Сертификат удостоверяет, что система защиты инфор

я подключения съемных машинных носителей информации четвертого класса защиты ИТ.СКН.П4.ПЗ» (ФСТЭК России, 2014). Также сертификат подтверждает соответствие документу «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1992) — по 5 классу защищенности. ViPNet SafeP

Красивый жест криминала Эксперты российской Group-IB обнаружили крайне нетипичную публикацию на нескольких хакерских форумах: кто-то выложил информацию о целом миллионе скомпрометированных платежных карт бесплатно. Как вскоре выяснилось, — в порядке рекламы. Информация о платежных картах — ходовой товар на черном рынке, так что такой аттракцион невиданной щедр

вершили очередные тестовые испытания на совместимость своих продуктов. Подписанный сертификат совместимости подтверждает корректную работу средства доверенной загрузки уровня платы расширения ПАК СЗИ НСД «Аккорд-АМДЗ» с электронными ключами линейки JaCarta, а именно USB-токенами и смарт-картами JaCarta PKI, JaCarta-2 ГОСТ и JaCarta-2 PKI/ГОСТ. Средство доверенной загрузки уровня платы расши

нг» представила новое решение для предотвращения хищения конфиденциальной информации, выявления случаев мошенничества с персональными данными и защиты бизнес-систем от внутренних угроз – TSC business data security. В отличии от большинства стандартных DLP-систем TSC business data security не просто анализирует содержание конфиденциальных данных и блокирует доступ к ним, а фокусируетс

ионированного доступа ViPNet SafePoint. ViPNet SafePoint – комплексная система защиты информации от НСД уровня ядра операционной системы (ОС). Продукт устанавливается на рабочие станции и серве

время Минцифры Татарстана на момент публикации материала не подтверждало факт утечки персональных данных пользователей ресурса. Персональные данные многочисленных клиентов портала Госуслуг Татарстана скомпрометированы Ашот Оганесян сообщил CNews, что утекшие сведения размещались, с определенной вероятностью, на сервере разработчиков, но в то же время были доступны по двум IP-адресам. Информ

странению информации о клиентах «Билайна». Утечка в «Билайне» произошла 7 октября 2019 г. В свободном доступе оказалась БД с адресами, телефонами и ФИО абонентов проводного интернета этого оператора. Были скомпрометированы персональные данные 2 млн россиян, и сотрудники редакции CNews подтвердили подлинность некоторых из них.

те многочисленных взломов корпоративных информационных систем. Самую разрушительную утечку потерпело приложение для записи коротких видео Dubsmash. Оно потеряло записи примерно 162 млн пользователей. Скомпрометированы хэшированные пароли, имена, адреса электронной почты и другая информация.

Group-IB зафиксировала более 40 000 скомпрометированных учетных записей пользователей крупнейших государственных ресурсов в 30 ст

сравнению с аналогичным периодом 2017 г. количество нарушений снизилось на 18,7%, общий рост объема скомпрометированных данных указывает на то, что каждая из утечек становится масштабнее. США с

ции бизнеса, было провело новое расследование с привлечением сторонних экспертов. Оно показало, что кража данных в 2013 г. коснулась абсолютно всех аккаунтов. Yahoo, которая ныне является часть

м утечек. В 2016 году – на долю таких атак приходилось 59% всех зафиксированных инцидентов. Кроме того, в 52% случаев при публикации информации об утечке в 2016 году компании не сообщали о количестве скомпрометированных записей.Индекс критичности утечек данных представляет собой глобальную базу утечек и обеспечивает оценку уровня той или иной утечки данных по различным параметрам, в том чис

ии ассоциации «Россия».Центробанк не уточняет ни количество, ни названия банков, карты которых были скомпрометированы, отмечая лишь, что банков было «несколько», и описывая массив украденных да

личилось на 15%. На глобальном уровне в первой половине 2016 г. было зафиксировано 974 утечки, в результате которых в небезопасности оказались более 554 млн записей данных против 844 утечек и 424 млн скомпрометированных записей за предыдущие шесть месяцев. В 52% случаев утечек из зафиксированных в первом полугодии 2016 г. не уточнялась информация о количестве записей, оказавшихся в руках зл

циональной безопасности (АНБ) США. И что в результате в ее распоряжение попали хакерские инструменты, которыми пользуется АНБ для слежки за людьми и организациями по всему миру. Группировка выставила похищенные данные на торги со стартовой суммой 1 млн биткоинов (около $568 млн) и разместила объявление об этом в Pastebin, на GitHub и в Tumblr. «Внимание, правительства, поощряющие кибервойну

Компания «Конфидент» объявила об успешном прохождении сертификационных испытаний СЗИ НСД Dallas Lock Linux. Сертификат ФСТЭК России № 3594 от 4 июля 2016 г. подтверждает соответствие программного решения 5 классу защищенности от НСД и 4 уровню контроля отсутствия НДВ, со

ормационным ресурсам предприятия (IDM) и управления инфраструктурой открытых ключей (PKI), объявила об интеграции системы Avanpost PKI с аппаратным модулем защиты от несанкционированного доступа (СЗИ НСД) «Аккорд-АМДЗ». Создание нового коннектора — это важнейший этап в реализации программы по интеграции Avanpost PKI c системами для государственных компаний. Работы проводились совместно с «И

СЗИ НСД Dallas Lock 8.0-К прошла сертификационные испытания во ФСТЭК России, подтвердив соответствие новой функциональности требованиям регулятора. Об этом CNews сообщили в компании «Конфидент». Со