3 месяца назад я написал заметку про "Окно Джохари" и применение этой концепции в области информационной безопасности. Спустя месяц была презентация на эту тему, а в предваряющей ее заметку я написал, что мы планировали в Cisco провести мероприятие, посвященное этой теме, более полно раскрывающей вопросы обнаружения как простых и известных атак, так и сложных и неизвестных. Мы провели эту конференцию в Москве 26-го января (материалы можно посмотреть тут - чуть в...

http://www.securitylab.ru/blog/personal/Business_without_danger/339639.php

Злоумышленники использовали брутфорс-атаки по RDP для распространения вымогательского ПО.

http://www.securitylab.ru/news/485284.php

В результате кибератаки произошла утечка данных, затронувшая порядка 3,25 млн банковских карт.

http://www.securitylab.ru/news/485282.php

В первый раз за целый год Hummingbad лишился лидерства в рейтинге самых популярных вредоносов для Android.

http://www.securitylab.ru/news/485281.php

По сравнению с 2013 годом уровень потребления нелегального ПО в России вырос на 2%.

http://www.securitylab.ru/news/485283.php

Большую угрозу информационной безопасности представляют фишинг и мобильные приложения.

http://www.securitylab.ru/news/485280.php

Техника, ранее применявшаяся только для атак на пользователей Windows, теперь используется для заражения «маков».

http://www.securitylab.ru/news/485279.php

В числе жертв шпионской кампании фигурируют сайты МИД Киргизстана, Молдовы и Узбекистана, а также ресурс посольства России.

http://www.securitylab.ru/news/485278.php

Мужчина скопировал из интернета ПО, не предназначенное для свободного распространения.

http://www.securitylab.ru/news/485277.php

Минтруда и Центробанк разрабатывают новые профессиональные стандарты для специалистов по кибербезопасности.

http://www.securitylab.ru/news/485276.php

Представьте себе такой сценарий: вы находитесь на отдыхе в красивых австрийских Альпах, собираетесь отправиться на завтрак, но дверь вашей комнаты не открывается. Отель использует электронные замки, которые подключены к сети, что упрощает управление отелем. Кроме того, гостиница избавилась от устаревших аналоговых шлюзов. Только на этот раз, удобство электронных замков является палкой о двух концах: технология также позволяет киберпреступникам взломать замки и требовать выкупа, как...

http://www.securitylab.ru/blog/personal/tsarev/339577.php

Если вы ждали сегодня обзора вчерашней конференции ФСТЭК, то вы ошиблись - сегодня будет обзор позавчерашнего Cyber Security Forum, на котором мне довелось выступить в секции про "Эпоху 4.0", а также помодерировать секцию по персональным данным. Вообще это мероприятие у меня всегда вызывает определенный диссонанс. В его названии встречается слово "кибербезопасность", но вот про классическую кибербезопасность на мероприятии практически ничего нет (за редкими вкраплениями). CSF посвящен тому, что ...

http://www.securitylab.ru/blog/personal/Business_without_danger/339571.php

Сегодня в рамках ТБ Форума прошла Конференция ФСТЭК «Актуальные вопросы защиты информации«, где представители регулятора освещали действительно актуальные вопросы. В Твиттере по тегу #ТБФорум можно найти немало прозвучавших тезисов и фотографии слайдов из презентаций, я же хотел бы остановиться на одном из вопросов, возникших ещё в конце прошлого года.
Приказом ФСТЭК России от 9 февраля 2016 г. №9 (зарегистрирован Минюстом России 25 марта 2...

http://www.securitylab.ru/blog/personal/zlonov/339543.php

8-го февраля я выступал на конференции ФСТЭК с рассказом о практике безопасного программирования в Cisco и о том, как мы взаимодействуем с российскими заявителями и потребителями в части поддержки сертифицированных средств защиты и устранения уязвимостей в них. Рассказ о самой конференции я еще буду делать в виде отдельной заметки (или традиционно серии заметок), а пока хотел бы просто выложить свою презентацию. Проблемы безопасной разработки и поддержки импортных средств защиты информации fr...

http://www.securitylab.ru/blog/personal/Business_without_danger/339541.php

Постановления Правительства РФ от15.06.2016 N 541 внесло изменения в Постановление Правительства РФ от 3 февраля 2012 г. N 79 «о лицензировании деятельности по технической защите конфиденциальной информации»Изменения вступают в силу 17.06.2017.Давайте вспомним что изменилось:1) виды работ и услуг:В ряде случаев вместо “работ и услуг” стало применяться только “услуг по”.Убрали сертификационные испытания и добавили услуги по мониторингу - в) сертификационные испытания на соответствие требованиям п...

http://www.securitylab.ru/blog/personal/sborisov/339536.php

Вредоносное ПО Erebus требует 0,085 биткойна за восстановление файлов.

http://www.securitylab.ru/news/485270.php

Вчера в 17:45 на сайте Президента России появилось сообщение: «Внесены изменения в КоАП. Президент подписал Федеральный закон «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».С 1 июля этого года заработает новая редакция статьи 13.11 КоАП, вводящая семь составов административных правонарушений, о которых я уже писал в блоге. Изменилось и название статьи, теперь оно звучит так: «Нарушение законодательства Российской Федерации в области персональных данных»...

http://www.securitylab.ru/blog/personal/emeliyannikov/339426.php

Мошенники эксплуатировали уязвимости в слот-машинах и забирали крупные выигрыши.

http://www.securitylab.ru/news/485269.php

Дорогие друзья,
Команда компании infor-media Russia приглашает вас принять участие в межотраслевом ФОРУМЕ ДИРЕКТОРОВ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ, который состоится 17-18 апреля 2017 года в Москве!
В этом году CISO-Форум отмечает десятилетний юбилей! С удовольствием приглашаем вас принять участие в этом знаменательном событии!
Мы гордимся тем, что форум стал главным ежегодным событием для встречи профессионального сообщества директоров по информационной безопасности со всей России.
ТОЛЬКО ФАК...

http://www.securitylab.ru/blog/personal/tsarev/339414.php

Представьте, что вы держите в руках устройство подобное тому, которое показано на рисунке ниже, и вас просят получить полный доступ к системе этого устройства. С чего вы начнете?

http://www.securitylab.ru/analytics/485268.php