| ← Февраль 2023 → | ||||||
|
1
|
2
|
3
|
4
|
5
|
||
|---|---|---|---|---|---|---|
|
6
|
8
|
10
|
11
|
12
|
||
|
13
|
14
|
15
|
16
|
17
|
18
|
|
|
20
|
21
|
22
|
23
|
24
|
25
|
26
|
|
27
|
28
|
|||||
За последние 60 дней 3 выпусков (1-2 раза в месяц)
Открыта:
02-11-1999
Адрес
автора: tech.security-owner@subscribe.ru
Статистика
0 за неделю
О безопасности
|
Рассылка "О безопасности" - http://subscribe.ru/catalog/tech.security InfoWatch: Увольнение сотрудника глазами DLPВо вторник, 21 февраля, в 10:00 (мск) состоится онлайн-встреча, где будет рассматриваться кейс увольнения руководителя, «уводящего» за собой команду и ноу-хау компании. Будет представлено 20 обновлений в DLP этого года: возможности перехвата файлов на всех облачных хранилищах, веб-сервисах и веб-мессенджерах, аудионаблюдение и многое другое.
20 обновлений в DLP 2023 или 4 шага для предотвращения инцидента 21 февраля, вторник, в 10:00 (МСК) Разберем по шагам, как не только заметить подготовку к увольнению, но и распознать планы «переманить» команду и забрать с собой ноу-хау компании, а самое главное – как предотвратить такой составной инцидент на этапе подготовки. Шаг 1: получить уведомление о подозрительном поведении и изменении рейтинга по группам риска в UBA-модуле Prediction. Выявить пики для детальной проверки. Шаг 2: погружение в детали событий для проверки подозрений и поиска «зацепок». Возможности аудионаблюдения при мониторинге сотрудников. Шаг 3: наглядно на графе связей BI-модуля Vision проанализировать подозрительные коммуникации, их контекст и направление, чтобы узнать всех задействованных в подготовке инцидента. Шаг 4: обнаружить данные, которые нарушители собирают на своих ПК. DCAP-возможности для срочного разового сканирования. ARZip от ARinteg. Как интеграция архиватора с DLP повышает возможности системы и упрощает жизнь офицера по безопасностиСовременные DLP-системы уже давно вышли за рамки своего базового функционала. Для чего необходимо защищать информацию, в целом понятно. В случае с DLP это позволяет сократить убытки от утечек информации. А вот для чего связывать архиватор с DLP? Для тех же целей. При работе с большими файлами сотрудники часто отправляют запароленные архивы через корпоративные каналы связи. При стандартной схеме работыDLP-система, не получая доступа к такому файлу, отправляет его в карантин, после чего уже офицер безопасности в ручном режиме принимает решение разрешить или запретить пересылку. ARZipот ARinteg — единственный находящийся в реестре отечественного программного обеспечения архиватор, позволяющий офицеру по безопасности, через консоль управления, создавать и менять мастер-пароли для организации взаимодействия с DLP-системой через restAPI. Как обеспечить безопасный обмен файлами во внутрикорпоративной сети?Владельцы корпоративной платформы MFlash, предназначенной для защищённого обмена файлами и совместной работы с контентом, теперь имеют возможность подключить дополнительную опцию для уменьшения рисков утечек информации при обмене. Технологию совместно разработали «МСофт» (MFlash) и Crosstech Solutions Group (Docs Security Suite). Интеграция MFlash и DSS разграничивают права доступа к загружаемым на платформу документам в соответствии с должностными обязанностями пользователей, и маркируют документы, чтобы иметь возможность однозначно определить канал утечки информации. Кибератаки на ПО для корпоративных коммуникаций: что с ними делать бизнесуМессенджеры — самая простая и удобная площадка для реализации атак при помощи социальной инженерии и вредоносных программ. ПО для коммуникаций также является «слабым звеном» в том случае, если на устройстве пользователя применяется сомнительное программное обеспечение или бесплатный VPN-сервис. Как же создать защищённую среду общения в компании: использовать готовые специализированные решения, пользоваться обычными «гражданскими» мессенджерами или разрабатывать собственную систему? ЦБ введет личную ответственность топ-менеджеров банков за утечки данныхБанк России планирует ввести личную ответственность топ-менеджеров банков, отвечающих за информационную безопасность, в случае утечек данных клиентов, сообщил зампред ЦБ Герман Зубарев на форуме «Кибербезопасность в финансах». «Топ-менеджеры банков, отвечающие за информационную безопасность, должны нести персональную ответственность за защиту информации клиентов. Нарушения и утечки будут наказываться вплоть до дисквалификации», - сказал он. Он объяснил журналистам в кулуарах форума, что у Банка России есть квалификационные требования к заместителям руководителей по безопасности. Если произойдёт утечка данных и в результате расследования выяснится, что организация нарушала требования информбезопасности, то профильный зам перестанет соответствовать этим требованиям и ЦБ выпустит предписание о его замене. Он также уточнил, что данная инициатива пока находится в проекте. Ранее сообщалось, что Минцифры обсуждает с отраслью законопроект об оборотных штрафах за утечки данных граждан, одной из ключевых норм может стать компенсация компаниями ущерба 2/3 клиентов, данные которых оказались в свободном доступе. Министерство планировало предложить ввести штрафы до 3% от годового оборота компании за утечку данных. В декабре законопроект об уголовной ответственности за такую утечку был внесен в Госдуму. Сейчас максимальный штраф за утечку персональных данных для бизнеса составляет 500 тысяч рублей.
Из жизни #202307
ИЗЖЗНИ#202306 - https://subscribe.ru/archive/culture.rest.lifeislife/202302/02160653.html/ ИЗЖЗНИ#202305 - https://subscribe.ru/archive/culture.rest.lifeislife/202301/27154124.html/ ИЗЖЗНИ#202304 - https://subscribe.ru/archive/culture.rest.lifeislife/202301/22235701.html/ ИЗЖЗНИ#202303 - https://subscribe.ru/archive/culture.rest.lifeislife/202301/15235229.html/ ИЗЖЗНИ#202302 - https://subscribe.ru/archive/culture.rest.lifeislife/202301/09142050.html/ ИЗЖЗНИ#202301 - https://subscribe.ru/archive/culture.rest.lifeislife/202301/03183753.html/
***
|
| В избранное | ||
