Пульс информационной безопасности от InfoWatch. ИБ в СМИ и соцсетях. Тенденции. Утечки. Аналитика.
Cybersecurity channel. News, analytics, leaks, trends.
🛡️ 20 новых нормативных актов по биометрии
29 декабря 2022 года был опубликован Федеральный закон №572-ФЗ, регулирующий использование биометрических персональных данных.
Для реализации его поэтапно вступающих в силу положений Минцифры выдвинуло на обсуждение 20 проектов документов по обработке и защите биометрии.
✅ Эксперты ЭАЦ InfoWatch подготовили специальный обзор этих проектов с краткими аннотациями и ссылками на источники.
👉 Получить обзор можно ТУТ
😎 Что это тут происходит?
Это InfoWatch и Андрей Арефьев готовят что-то особенное вместе с командой PHDays 12!
В этом году мы снова поддерживаем международный форум по практической кибербезопасности, который пройдет 19 и 20 мая в парке Горького.
На этот раз мы собираемся поговорить с вами об ИИ в ИБ (но не только).
✅ Сможем ли мы понять, как работает ИИ и что может принести в ИБ?
✅ Насколько можно доверять ИИ, какие угрозы он несет?
✅ Что будет с занятыми в ИТ и ИБ людьми и как вообще ИИ может изменить рынок труда?
✅ Если злоумышленники освоят возможности ИИ раньше и лучше, смогут ли безопасники им противостоять?
✅ К чему вообще приведет тотальное шествие ИБ по технологическому ландшафту?
Об этом и многом другом поговорим на PHDays 12!
‼️ Лайфхак от естественного интеллекта нашего редактора:
Если задать в комментариях вопрос Андрею Арефьеву по теме ИИ в ИБ, есть хорошие шансы получить ответ прямо со сцены PHDays 12.
Без регистраций, SMS и VPN 😉
🔥 Утечка данных членов конгресса, внушительный рост бюджета США на кибербезопасность, потеря миллионов данных пользователей сервиса телемедицины — в рубрике #ИБнеделя.✅ Персональные данные членов конгресса США утекли через маркетплейс страховых услуг
9 марта стало известно, что учетные данные и персональные идентификаторы сотен человек оказались скомпрометированы. Маркетплейс DC Health Link начал расследование и оповещение пострадавших.
✅ США вложатся в кибербезопасность и кибероперации
Министерство обороны США запросило $13,5 млрд на
операции в киберпространстве на следующий финансовый год, $3 млрд из которых пойдет на обучение, обеспечение, инфраструктуру и поддержание боеспособности.
В последние годы на это тратилось около $700 млн.
✅ Миллионы данных пациентов утекли из-за инструментов веб-аналитики
Более 3 млн пользователей платформы медицинских консультаций Cerebral получили уведомления об утечке их личных данных, включая оценку психического здоровья и платежную информацию.
🎤 А еще прокомментировали, какую роль могут сыгратьсистемы защиты от утечек и внутренняя нормативная база организации в судебных процессах против нарушителей.
⚡ Вопросы ИБ в АСУ ТП всю неделю не сходят с радаров, а нам всегда есть что сказать по этому поводу.
✅ На XI конференции «Информационная безопасность АСУ ТП критически важных объектов» Алексей Петухов, руководитель отдела развития InfoWatch ARMA, рассказал, что и как защищать в АСУ ТП в 2023 году, как меняется концепция ИБ в этой области и как продукты InfoWatch решают текущие задачи функциональной безопасности.
А на стенде InfoWatch наши эксперты знакомили участников мероприятия с продуктами InfoWatch ARMA, отвечали на вопросы, активно делились знаниями и актуальной аналитикой.
🤝 Были рады всех увидеть и пообщаться!
🚀 Выступили на конгрессе по цифровизации нефтегазовой отрасли России NEFT 4.0.
В этом году на площадке собралось более 200 топ-менеджеров нефтегазовых и ИТ-компаний, чтобы обсудить передовые технологии и узнать об отечественных решениях.
За 2 дня выступило более 35 докладчиков, 40 компаний продемонстрировали решения для цифровизации отрасли, а количество деловых встреч с трудом поддается подсчетам.
✅ Алексей Петухов, руководитель отдела развития продуктов InfoWatch ARMA, на стратегической панели рассказал о возможностях InfoWatch для защиты данных и инфраструктуры предприятий нефтегазовой отрасли в условиях импортозамещения и цифровизации.
В том числе подчеркнул, что на задачи ИБ можно смотреть шире: например, в рамках защиты данных одновременно оптимизировать их использование, а безопасный удаленный доступ воспринимать как возможность быстрее решать производственные задачи, от наладки до обслуживания промышленных систем.
Были рады со всеми пообщаться и до новых встреч!
🔥 Мы выпустили 20 обновлений в DLP-системе InfoWatch Traffic Monitor и модулях зимой 2023!
Недавно на вебинаре представили сразу все новые возможности и на примере кейса с увольнением ключевого сотрудника показали, как за 4 шага предотвратить инцидент еще на этапе подготовки.
Если еще не успели посмотреть — запись вебинара 👉 ТУТ
Что нового в InfoWatch Traffic Monitor 7.6
✅ Добавлен перехват отправки файлов во все облачные хранилища, все веб-сервисы и все веб-мессенджеры.
✅ Снижен процент ложноположительных срабатываний за счет детектирования объектов защиты в конкретных элементах письма, фильтрации служебного трафика и исключений из политик безопасности.
✅ Сервер поддерживает РедОС 7.3.2, агентский сервер получил больше возможностей для работы в Linux среде.
✅ Обновлены модули аналитики, аудита файловых хранилищ и мониторинга действий пользователей.
✅ В модуле мониторинга сотрудников InfoWatch Activity Monitor 2.0 появилась возможность фиксировать проходы через СКУД и контролировать аудио онлайн-конференций.
✅ В BI-модуле InfoWatch Vision 2.8 теперь можно посмотреть все детали событий переписки без перехода в Traffic Monitor. А на графе связей можно увидеть последовательность перемещения информации, чтобы наглядно определить, кто начал переписку и кто в итоге совершил инцидент.
✅ UBA-модуль InfoWatch Prediction 2.2 уведомит специалистов ИБ о росте аномалий в поведении сотрудников. И добавит сотрудника в группу риска при использовании им нетипичного ПО.
✅ DCAP возможности для аудита данных на файловых ресурсах в InfoWatch Data Discovery 1.5 пополнились опцией единовременного сканирования по запросу или расписанию, импортом списка компьютеров из AD, анализом документов на сайтах Microsoft SharePoint Server.
🧐 Нужна консультация? Обращайтесь, наши эксперты помогут во всем разобраться.
⚡ Взлом Acer, кража данных покупателей оружия и сотрудников школы, утечки баз данных отечественных сервисов в 2023 и причины недоверия россиян к цифровым документам — в рубрике #ИБнеделя.✅ Компанию Acer взломали
Хакер продает 160 Гб внутренних данных компании Acer за криптовалюту Monero, сам производитель электроники пока не комментирует факт взлома.
✅ Хакеры украли данные покупателей оружия
На незащищенном сервере обнаружились имена, телефоны, адреса и незашифрованные пароли более 500 тыс. пользователей сайта GunAuction.
✅ Школьный персонал пострадал от кибератаки
Злоумышленнику удалось похитить конфиденциальную информацию сотрудников Denver Public Schools, включая ФИО, данные водительских прав, паспортов, банковских карт и даже отпечатки пальцев.
✅ А еще эксперты InfoWatch рассказали «Известиям», сколько баз данныхутекло из отечественных компаний в 2023 г. и поделились с Comnews мнениями, почему россияне пока не хотят переходить на цифровые документы.
🚀 Приняли участие в VIII Международном ИТ-форуме 2023 «Цифровой суверенитет», проходившем в Омске с 28 февраля по 2 марта и собравшем представителей органов власти, ИТ-бизнеса и учебных заведений.
За 3 дня Форума прошло больше 20 тематических секций и выступило более 120 спикеров.
Более 2 000 человек посетили его в очном формате и почти 9 000 участников присоединились онлайн.
✅ Михаил Смирнов, руководитель ЭАЦ InfoWatch, стал со-модератором секции «Информационная безопасность» и выступил на ней с докладом «Стратегии кибербезопасности: обзор, назначение, примеры».
✅ Андрей Арефьев, директор по инновационным проектам InfoWatch, затронул ключевые аспекты выбора СЗИ в текущих условиях в докладе «Импортозамещение или на что обратить внимание при выборе средств защиты информации в 2023 г.» на секции «Технологии импортонезависимости».
🤝 А еще мы познакомили участников выставки «Сделано в России» с продуктами InfoWatch, успели со всеми пообщаться и со многими познакомиться.
Будем рады новым встречам!
💐 Женщин в ИБ становится все больше — и это здорово!
🔥 Вы — настоящие профессионалы, знающие свое дело, не боящиеся трудностей и вызовов и способные сделать стремительно меняющийся мир безопаснее.
👏 Сегодня и всегда — вам браво!
⚡Утечки информации в финансовом секторе в 2022 году
По данным нашего опроса в январе 2023 года, 86% финансовых организаций включают утечки информации в реестр рисков, 57% — выносят вопросы по их предотвращению на уровень руководства.
В ежегодномотчете ЭАЦ InfoWatch по утечкам в организациях финансового рынка эксперты поделились гипотезами по основным тенденциям и динамикой роста числа нарушений.
✅ А еще впервые представили распределение по отраслевым категориям. Выяснилось, что в России почти вдвое чаще, чем в мире, от утечек страдали банки, а криптобиржи — наоборот, практически в 2 раза реже.
Собрали для вас ключевые факты в карточках.
👉 Скачать полный отчет можно ТУТ
🔥 Взлом корпоративного облака через сотрудника, рекомендации Минцифры по переходу на российское ПО, атака на французский муниципалитет, банковские документы в мусоре и утечка данных авиапассажиров — в рубрике #ИБнеделя.
✅ Облако LastPass взломали через ПК сотрудника
Хакер с помощью кейлоггера, внедренного на ноутбук DevOps-инженера компании, получил доступ к облачной среде разработки, похитил исходный код и данные о внутренней системе LastPass.
✅ Объекты КИИ переходят на российское ПО
13 февраля Минцифры опубликовало рекомендации по переходу на отечественное ПО для каждого вида организаций и объектов КИИ, включающие план, показатели эффективности и отчетные формы.
✅ Хакеры атаковали французский муниципалитет
В эту среду информационные системы и электронные сервисы муниципалитета города Лилль пришлось частично отключить из-за кибератаки, а часть запросов жителей — обрабатывать в ручном режиме.
✅ Банковские документы оказались в мусоре
Бумаги с конфиденциальной информацией клиентов австралийского банка ANZ после закрытия отделения выбросили в мусорный контейнер вместо уничтожения.
✅ Утекли данные авиапассажиров SAS
Кибератака группировки Anonymous Sudan на сайт и приложение авиакомпании раскрыла конфиденциальную информациюпассажиров другим пользователям ресурсов SAS.
🎤 Сегодня на «Магнитке 2023» в числе прочего говорили о безопасности АСУ ТП.
Ведущие эксперты рассказали, как защищать технологические процессы и промышленные сети, поговорили об организационном и техническом обеспечении и ответили на вопросы.
☝️Кстати, недавно ЭАЦ InfoWatch опубликовал очень интересный Обзор крупных киберинцидентов в АСУ ТП за 2022 год — обязательно ознакомьтесь, если пропустили.
✅ А завтра в 10:00 ждем всех зале №1 на панельной дискуссии с Натальей Касперской «Технологическая независимость как основа информационной безопасности, или “не про полимеры”».
⚡Сегодня стартовал форум «Цифровая устойчивость и информационная безопасность России-2023», он же легендарная «Магнитка 2023».
Приглашаем на стенд InfoWatch пообщаться с экспертами, посмотреть демо, получить полезные аналитические материалы от ЭАЦ InfoWatch и наши фирменные антистресс-подарки!
А еще будем баловать гостей брендированными коктейлями вечером 27 февраля и утром 28 февраля.
✅ 1 марта в 10:00 приходите в зал №1 на панельную дискуссию «Технологическая независимость как основа информационной безопасности, или “не про полимеры”».
Ведущая дискуссии Наталья Касперская обсудит с гостями наболевшие вопросы:
- насколько нужно вовлекать службу ИБ в проектах цифровизации в условиях миграции на отечественное ПО
- как обстоят дела со встроенными возможностями безопасности в отечественном ПО и что с этим делать
- есть ли у нас технологии и продукты, которых нет на западе
- какие востребованные за рубежом технологии популярны в РФ
👉 Программа Форума ЗДЕСЬ.
До встречи на «Магнитке 2023»!
#магнитка
🎉 Дорогие коллеги и друзья, поздравляем с 23 февраля!
🎖️Защищать — дело сильных. Мы желаем вам неиссякаемых сил и бодрости духа, ясного ума и здорового оптимизма!
Пусть все хорошее у вас получится!
💚 Команда InfoWatch
⚡Напоминаем, что уже завтра в 10:00 (мск) представим 20 продуктовых обновлений в DLP-системе InfoWatch Traffic Monitor.
А также на примере кейса с увольнением ключевого сотрудника пошагово разберем, как заметить подготовку и распознать сопутствующие планы по «сманиванию» команды и хищению ценной информации.
✅ Успейте зарегистрироваться, чтобы участвовать онлайн и получить запись.
Взлом Reddit через фишинг, атака на Pepsi, утечки в финансовой сфере по вине сотрудников и ущерб от инцидентов ИБ в производственном секторе — в рубрике #ИБнеделя.
✅ Reddit взломали через сотрудника
Хакеры получили доступ к документам с помощью фишинговой страницы авторизации, имитирующей внутренний сайт компании.
✅ Утекли данные миллионов пациентов
Больше 3,3 млн записей похитили в результате кибератаки из сетей Regal Medical Group, Lakeside Medical Organization, ADOC Medical Group и Greater Covina Medical.
✅ Утечки в финансовой сфере по вине сотрудников
1 Тб конфиденциальной информации пользователей CashMama, LoanZone и MeraLoan, данные около 8,2 млн клиентов Cash App, личная информация более 193 тыс. застрахованных в компании Icare и другие примеры утечек по вине сотрудников.
✅ Хакеры провели месяц в сети Pepsi
Обнаружили злоумышленников только через 18 дней после вторжения в информационные системы, а устранить хакерскую активность удалось лишь почти месяц спустя.
✅ Ущерб от инцидентов ИБ в производственном секторе
Инцидент ИБ в среднем обходится производственной компании почти в $3 млн. За последнее время о крупных кибератаках заявили строитель газопроводов Friedrich Vorwerk и производитель материалов Morgan Advanced Materials, а для Prophete Group это стало причиной банкротства.
🔥 Завершен Уральский Форум «Кибербезопасность в финансах», партнером которого стал InfoWatch.
Мероприятие объединило руководство Центрального банка России, топ-менеджеров крупных финансовых организаций и ведущих компаний в сфере информационной безопасности.
✅ Наталья Касперская, президент ГК InfoWatch, участвовала в секции «Подготовка кадров в сфере информационной безопасности», где озвучила свое мнение о том, что можно сделать в этом направлении с точки зрения корпоративного и вузовского образования.
А также приняла участие в закрытой сессии «Диалог с регулятором» и успела пообщаться с участниками выставки, в том числе с Председателем Банка России Эльвирой Набиуллиной.
#uralcyberfin #уральскийфорум
⚡ 21 февраля на онлайн-встрече расскажем о 20 продуктовых обновлениях в DLP-системе InfoWatch Traffic Monitor.
И на примере кейса разберем, как еще на этапе подготовки предотвратить риски увольнения ключевого сотрудника, «сманивание» им команды и хищение ценной информации.
БРОНИРУЙТЕ место, чтобы участвовать онлайн и получить запись.