❗27 ноября 2024 года Совет Федерации Российской Федерации утвердил законопроект № 502104-8, который кардинально меняет подход к ответственности за нарушения в сфере обработки персональных данных.
Если у вас есть сертификат предпринимателя или руководителя компании от ФНС, то его можно продлить через интернет. Для этого нужно зайти в личный кабинет налогоплательщика на компьютере, где уже есть этот сертификат. Это может быть сложно с первого раза, потому что нужно обновить программы, заполнить и подписать заявление, отменить старый сертифика…
VPN и риски информационной безопасности
VPN постепенно становится частью повседневной жизни, хотя раньше эта технология была известна лишь узкому кругу специалистов. Однако хакеры тоже следят за этими изменениями. Зафиксированы случаи, когда вредоносные программы маскировались под приложения VPN. Как распознать угрозу и не стать жертвой мошенников?
Кто такие инсайдеры и как с ними бороться
Доля киберпреступлений, связанных с инсайдерской деятельностью, постоянно растет. На сегодняшний день она составляет примерно 2/3 всех инцидентов ИБ. В статье разберем, кто такие инсайдеры, чем они могут навредить и как с ними бороться.
Мифы дистанционного получения электронной подписи (ЭП)
Зачастую сталкиваемся с недоверием к удаленному получению и продлению электронной подписи. Это касается и наиболее защищенной квалифицированной подписи (КЭП) тоже.
От не понимания как это работает, от поиска ответов в «гугл» и большого количества мифов тревожность клиентов только увеличивается.
Сотрудник на удаленке — как контролировать работу и обеспечивать безопасность данных
Удаленные специалисты находятся за пределами видимости руководителя, поэтому очень сложно понять, сколько времени проводит сотрудник на рабочем месте. В условиях бесконтрольности снижается продуктивность и падает уровень ответственности, что негативно влияет на бизнес. Разберемся, как выстроить отношения с сотрудником на удаленке и обеспечить безоп…
Мы провели CTF-турнир на IT-конференции. Рассказываем про организацию и показываем задачи
Попробуйте решить задачи по информационной безопасности, которые мы предложили участникам турнира.
Личные звонки и переписки на рабочем месте: как установить границы допустимого
Исследования Аналитического центра НАФИ утверждают, что около 63 % сотрудников в течение рабочего дня отвлекаются на личные дела. На телефонные беседы с друзьями и родственниками уходит от 15 до 30 минут рабочего времени, на соцсети и мессенджеры — около двух часов, то есть четверть рабочего дня.
Кибератаки, сливы, мошенничество: как атакуют финансовый сектор
Число кибератак на российские банки растет, и атаки становятся более изощренными. Чаще всего мошенники пытаются вывести из строя информационные системы финансовых организаций и получить доступ к инфраструктуре, чтобы украсть данные клиентов и денежные средства. Рассказываем, что делают хакеры и как снизить риски.
Как вычислить ведомых сотрудников, которые могут поверить мошенникам и навредить компании
Сколько ни предупреждай о мошенниках, люди все равно теряют бдительность при общении с ними. При этом методы злоумышленников становятся все изощреннее. Рассказываем, как проверить коллег на устойчивость к уловкам мошенников.
Что такое этичный хакинг и кто такой пентестер
Этичные хакеры, или «белые шляпы», взламывают IT-системы, но делают это с согласия и по просьбе владельцев. Они не крадут данные и не стремятся причинить ущерб, наоборот, их главная цель — помочь компаниям найти ошибки в системе и сделать ее более надежной.
Платформы облачной безопасности
С линейным ростом количества атак на критическую информационную инфраструктуру, в том числе на информационные системы в облаках, из раза в раз возникает серьезный вопрос о том, чего же опять не хватает для правильно, гармонично выстроенной и надежной системы защиты. Сегодня в нашей статье остановимся поподробнее на фреймворках облачной безопасности…
Возражения по работе с ЭДО (электронный документооборот)
На бумаге надежнее… Произойдет сбой и потеряются все документы! - частое опасение наших клиентов при оформлении услуги ЭДО.
"Наше психологическое приспособление и защита в эпоху информационного перенасыщения"
Это как если бы мы оказались в гигантской библиотеке, где книги сами перелистываются, крича нам о своем содержании. Каждый день мы можем быть в курсе новостей, следить за событиями, происходящими на другом конце света, и менять свое мнение об окружающем мире с невероятной скоростью. Но как сохранить свою психику в условиях столь интенсивного информ…
- Осведомленность и критическое мышление: Первый шаг к защите от манипуляций — это осознание того, что они существуют. Реклама, например, влияет на нас через эмоции, заставляя ощущать нужду в товарах, которые нам не всегда необходимы. Замечать такие приемы и анализировать свои ощущения — важный навык. Как сказал французский философ Рене Декарт, «Я мы…
КриптоПро CSP 4.0 не будет поддерживаться ФНС!
В соответствии с письмом ФНС планируется переход на алгоритмы шифрования ГОСТ 34.12-2018 и ГОСТ 34.13-2018 в 4 квартале. В связи с этим всем пользователям КриптоПро CSP 4.0 рекомендуется до 1 октября 2024г перейти на КриптоПро CSP 5.0 с новым алгоритмом шифрования. Требование является обязательным для всех клиентов с серверными, годовыми и бессрочн…
Открытки в мессенджерах могут нести угрозу безопасности
Любителям поздравительных открыток посвящается…
Информационная безопасность в промышленности Как контролировать?
Для комплексного решения проблем внутреннеи безопасности подоидет Услуга ИБ Аутсорсинга: DLP-система + опытный аналитик
Как отследить подозрительную активность сотрудников: наглядные примеры от Staffcop
Большинство утечек происходит по вине сотрудников. Поэтому важно контролировать их действия. Покажем на примере нашего ПО, как вовремя обнаружить подозрительную активность, проанализировать действия сотрудника, определить, являются ли они угрозой ИБ, и принять меры.
Информационная безопасность в промышленности (продолжение)
Что контролировать?
(продолжение поста https://vk.com/kraskript?w=wall-220983123_106 )
Бывший советский мальчик основал стартап Armis, который превысил $200 млн годовых доходов, удвоив доход менее чем за 18 месяцев
За последние месяцы израильский стартап расширил свои возможности и предложения благодаря последовательному приобретению CTCI и Silk Security.
Кража личности: зачем мошенники создают двойников руководителей
В последнее время киберпреступники сконцентрировались на новой схеме мошенничества. Они создают двойников руководителей крупных компаний, чтобы получить доступ к внутренним документам организации и выманить деньги у рядовых сотрудников. Что такое кража личности, чем она вредит бизнесу и как не стать жертвой мошенников — об этом и многом другом расс…
Инциденты внутренней безопасностив российских промышленных компаниях, 2023
В 2023 году почти половина промышленных организации в России столкнулись с утечками информации.
У нас отличная новость!
Наше программное обеспечение “Универсальный файловый обработчик“ (краткое наименование: ПП “УФО Checker“), и все его модули, включено в реестр Российского программного обеспечения
ГИС ЭПД и работа с ней.
Цифровизация дошла и до Товаро-транспортных-накладных (ТТН). Теперь они в электронном виде и называются ЭтрН. Такой вид документации значительно сокращают время, ошибки и позволяет контролировать процессы логистики.
Продление электронной подписи не выходя из дома/офиса.
Пол часа и Вы обладатель продленной электронной подписи не выходя из кабинета, офиса или дома.
Цифровая гигиена: Как избежать утечек информации, о которых мы писали ранее?
Необходимо принимать комплексные меры:
"Защита данных в 2024: Почему для клиентов b2b информационная безопасность стала необходимостью"
В наше время, когда цифровые технологии проникают во все сферы нашей жизни, вопрос информационной безопасности становится более актуальным и важным, чем когда-либо. В 2024 году защита данных и обеспечение конфиденциальности информации играют решающую роль для бизнеса, государства и обычных пользователей.
Сотрудник ведет себя странно: угрожает ли это информационной безопасности компании?
Каждый человек во время работы выполняет определенный набор действий. В одно и то же время включает компьютер, открывает нужные папки, погружается в задачи, выполняет их. Иначе говоря, действует по определенному алгоритму. Если сотрудник вдруг начинает вести себя не как обычно, демонстрирует непривычное, аномальное, поведение — стоит присмотреться…
Утечки информации: человек становится слабым звеном
Даже самая совершенная система защиты может рухнуть из-за одного человеческого фактора.
На грани пола: женщины нарушают политики информбезопасности чаще мужчин
Такое мнение озвучила компания ГК «Солар», которая проанализировала ИБ-инциденты в первой половине 2024 года.Разбор инцидентов показал, что женщины нарушают ИБ-политики значительно чаще мужчин — 71% случаев по вине первых против 29% по вине вторых. При этом причины нарушений отличаются: женщины действуют в рабочих интересах, в то время как мужчины…