Информационная безопасность

В целях самозащиты: как на рынок кибербезопасности повлияет новый указ президента

В четверг, 13 июня, Владимир Путин подписал указ, уточняющий действие его же указа №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» от 1 мая 2022 года. Документ устанавливал запрет госструктурам, госкорпорациям и субъектам критической информационной инфраструктуры использовать системы защиты из недружественных стран с 1 января 2025 года. Новый указ расширяет запрет и на сервисы (работы или услуги) по кибербезопасности от компаний из таких государств. Forbes опросил участников рынка ИБ, как это повлияет на заказчиков и какие будет иметь последствия для бизнеса

Пароль «Рыба-меч»: как кибератаки перебрались из блокбастеров в нашу жизнь

По оценке Positive Technologies, количество кибератак на российские организации в I квартале этого года выросло в шесть раз по сравнению с аналогичным периодом 2023-го. Эксперты полагают, что эта цифра еще будет расти. Насколько? Как будет меняться профиль и вектор атак? Как вышло, что мы сегодня не можем прожить и дня без сообщений о крупном киберинциденте? Разбирается Алексей Леднев, руководитель отдела обнаружения атак экспертного центра безопасности Positive Technologies

Эксперты выявили хакеров-профи, шпионивших за российскими компаниями с 2022 года

Специалисты ГК «Солар» выявили деятельность хакерской группы Shedding Zmiy, которая шпионит за российскими организациями минимум с 2022 года, узнал Forbes. На ее счету — десятки кибератак на госсектор, промышленность, телеком и другие отрасли российской экономики. Подобные группировки хорошо спонсируются — суммы, выделяемые на разработку инструментов и покупку уязвимостей, против которых еще не разработана защита, могут достигать миллионов долларов, указывают эксперты

Закодировать от злого умысла: как криптография защитит от мошенничества

По данным Банка России, в 2023 году было совершено более 1 млн мошеннических атак на клиентов банков — физлиц с хищением средств у них на сумму 15,8 млрд рублей. В ЦБ говорят о необходимости поиска новых подходов к борьбе с мошенничеством. Доктор физико-математических наук, заместитель генерального директора «КриптоПро» Станислав Смышляев в колонке для Forbes утверждает, что на самом деле решение проблемы уже есть, и оно содержится в нормативных документах ЦБ. Дело за малым — убедить банки выполнять требования регулятора

Борьба с течением: как за рубежом регулируют сферу кибербезопасности

В России за последнее время увеличилось количество кибератак на IT-компании: так, в 2023 году их число выросло в четыре раза. Бизнес стремится защитить свои данные и предотвратить утечки, однако регулярно появляются новые угрозы, а атаки становятся все более изощренными и сложными. Как показал недавний опрос «Лаборатории Касперского», многие российские компании убеждены в том, что для всесторонней защиты необходим комплексный подход. Речь идет не только о технических средствах и обучении сотрудников, но и о регулировании всей сферы информационной безопасности (ИБ). В нашей стране комплексное регулирование пока не разработано, и в этом контексте интересно обратиться к опыту других стран, которые уже работают с утечками на системном уровне, считает директор по стратегическим проектам Ассоциации больших данных и Института исследований интернета Ирина Левова

Одному боту известно: как простейший софт помогает абитуриентам поступить

Май — время, когда вузы массово заключают договоры с компаниями, специализирующимися на защите от интернет-угроз, потому что на лето им требуются решения по защите от ботов. И если вы думаете, что тратить бюджеты на кибербезопасность институты и университеты вынуждают злобные политически мотивированные хакеры, желающие лишить российских подростков высшего образования, то это не так. Именно талантливые абитуриенты, которые слишком рьяно тянутся к знаниям, как раз и являются причиной вредоносной автоматизированной (ботовой) нагрузки на отечественные вузы в период с конца июня до середины августа, рассуждает в колонке для Forbes руководитель аналитического отдела Servicepipe Антон Чемякин