Инфобез

Прокачайся перед выходными: сегодня обсудим APT-рейд по F5, суд над Pegasus, лавину Zero-Day, новые AI-вредоносы в России и ещё пару инцидентов, после которых ты точно проверишь логи и патчи.

В эпоху цифрового гипернаблюдения анонимность становится не только удобством, но и необходимостью. Кто-то уходит в тень, чтобы сохранить личные границы. Кто-то — чтобы экспериментировать без давления. Кто-то — чтобы говорить правду в условиях, где за неё можно пострадать.

Но как бы ты ни маскировался, всегда существует момент, когда маска мож…

На прошлой неделе прошла практическая конференция по информационной безопасности (ИБ) в Новосибирске.

Для того, чтобы обеспечить внутреннюю безопасность даже небольшой компании потребуется нанять в штат минимум одного ИБ-специалиста, а также приобрести защитное ПО и оборудование.
Как показывает практика, далеко не все компании могут себе это позволить.

ИБ-аутсорсинг – это более бюджетный и удобный формат защиты.

В процессе создания МЧД очень важно понимать где Вы хотите применять данную доверенностью. Во избежание ошибок внимательно изучаем требования к формату МЧД контрагентов или информационной системы, куда будет предоставляться доверенность.
Форматы машиночитаемой доверенности:

В последнее время многие направления в российских компаниях передаются на аутсорсинг – бухгалтерия, кадровое сопровождение, ИТ, хозяйственная служба и др. Это значительно экономит финансовые ресурсы и повышает качество работы.

В посте ранее мы упомянули кадровый голод специалистов ИБ.
Как же изменилась ситуация с кадрами в области ИБ в промышленности в 24 году, в сравнении с 23 годом?

Дефицит кадров в области информационной безопасности продолжает расти, об этом заявили 15% опрошенных. В разной степени дефицит кадров ощущают 76% опрошенных. Лишь 3% считают, чт…

По данным аналитиков в сфере ИБ к концу 2025г рынок услуг аутсорсинга информационной безопасности вырастит на 10-15% Такой рост будет связан с кадровым дефицитом и усиленной востребованностью в специалистах в области ИБ, усиление ответственности за правонарушения в работе сданными.
«Аутсорсинг информационной безопасности – эффективное решение сложив…

Если вы знакомы с DLP системами, то у вас есть представление как работают данные системы и сколько ресурсов нужно на их обслуживание.

«В каждой компании есть ценная информация, которая может быть «полезна» конкурентам или другим заинтересованным в ней лицам.

Для одной компании – это контакты ключевых клиентов, которые приносят основную прибыль. В другой – уникальные разработки продукта, чертежи или технологические карты. В третьей компании – бизнес-стратегия, например, план…

В продолжение предыдущей темы об изменениях штрафов за нарушение правил обработки информации

Штрафы за повторные нарушения правил работы с персональными данными увеличились в несколько раз.

Компании заплатят до 500 тыс. рублей за нарушение правил или целей обработки.

Раньше за первичное нарушение правил обработки данных руководитель платил до 20 тыс. рублей, а компания – до 100 тыс. рублей. Какие суммы теперь придется заплатить за нарушения правил обработки в таблице.