| ← Апрель 2023 → | ||||||
|
1
|
2
|
|||||
|---|---|---|---|---|---|---|
|
3
|
4
|
5
|
7
|
8
|
9
|
|
|
10
|
12
|
13
|
14
|
15
|
16
|
|
|
17
|
19
|
20
|
21
|
22
|
23
|
|
|
24
|
25
|
26
|
27
|
28
|
29
|
30
|
За последние 60 дней 3 выпусков (1-2 раза в месяц)
Открыта:
02-11-1999
Адрес
автора: tech.security-owner@subscribe.ru
Статистика
0 за неделю
О безопасности
|
Рассылка "О безопасности" - http://subscribe.ru/catalog/tech.security Вышел в свет 1-й номер журнала Информационная безопасностьОсновная тема номера: защита объектов PAM, управление привилегированными учетными записями. В номере представлены подходы к внедрению, PAM, функциональность систем, мнения и прогнозы разработчиков о трендах развития этого класса решений. Вы можете прочитать его на сайте lib.itsec.ru/imag/ а также на авторских платформах:
Яндекс.Дзен: https://dzen.ru/itsecru ВКонтакте: https://vk.com/@itsecru Telegram: https://t.me/s/itsec_ru Яндекс.Музыка: https://music.yandex.ru/album/20039362 СберЗвук: https://zvuk.com/podcast/23930372 VK Подкасты: https://vk.com/podcasts-53380253 Apple Подкасты: https://podcasts.apple.com/us/podcast/id1620141844 Google Подскасты: https://bit.ly/itsecru-at-podcasts В номере: Как НФО выполнить требования ЦБ в области информационной безопасности – практический аспект. Часть 1 Обзор изменений законодательства. Январь, февраль 2023 г. Рецепт от уныния: средства доверенной загрузки – рынку, вирусный иммунитет – компьютерам, интерактивная биометрия – гражданам Контроль над правами: как управлять привилегированными учетными записями 5 сценариев использования PAM в организации 7 раз проверь: что такое Zero Trust и при чем здесь аутентификация Роль систем класса PAM в реализации концепции Zero Trust Практика внедрения решений класса PAM и тренды их развития. Круглый стол Сравнение российских решений класса PAM Технологический обзор российского рынка NGFW Расширения для браузеров: удобный инструмент или ворота для хакеров? Security Awareness: разработка мероприятий по повышению осведомленности Чек-лист: организация реагирования на инциденты ИБ Повышение защищенности автоматизированных систем управления технологическими процессами Решаем проблемы проверки цепочки квалифицированных сертификатов. Опыт компании «Газинформсервис» Устойчивость и недостатки блокчейна биткоина
Группа «Эталон» внедрила ИБ-решения «СёрчИнформ» для комплексной защиты информацииГруппа «Эталон» внедрила продукты экосистемы «СёрчИнформ». Одна из задач, которую ставил заказчик — комплексная защита данных и контроль инфраструктуры компании. История сотрудничества Группы «Эталон» с компанией «СёрчИнформ» началась еще в 2021 году. Сейчас в организации развернуты DLP-система «СёрчИнформ КИБ», DCAP-система «СёрчИнформ FileAuditor» и «СёрчИнформ SIEM». «Первой мы выбирали DLP-систему, тестировали программы нескольких ведущих производителей и пришли к выводу, что „СёрчИнформ КИБ“ „компактнее“ и удобнее в администрировании — вся аналитика находится в одной консоли управления. В ней можно получить детальное представление об инциденте и сформировать интересующий отчет. DLP другого вендора, которую мы пилотировали, состояла из нескольких продуктов и, с точки зрения работы, это оказалось неудобно», — заявил представитель отдела информационной безопасности Группы «Эталон». Отдельно заказчик отметил работу менеджеров внедрения, назвав это своеобразной «визитной карточкой» компании «СёрчИнформ». Группа «Эталон» — оператор персональных данных, поэтому компании необходимо контролировать файловые хранилища с помощью DCAP-системы. Внедрение «СёрчИнформ FileAuditor» позволило защитить персональные данные клиентов и сотрудников, коммерческие документы, а также чертежи и техническую документацию.
Правила расставания: инструкция по применениюВ 2022 году 22% российских компаний столкнулись с попытками вредительства со стороны уволенных сотрудников. Какие потери от экс-сотрудников самые критичные и можно ли их нивелировать, объясняет ведущий аналитик «СёрчИнформ» Леонид Чуриков. Рано или поздно компании приходится попрощаться с некоторыми сотрудниками. Иногда разрыв трудовых отношений проходит гладко, а иногда экс-сотрудники решают прихватить с собой клиентскую базу или технические наработки по новому продукту, который компания планировали вот-вот выпустить на рынок. Мотивы разные: уйти «с выгодой», отомстить бывшему работодателю, насолить непосредственному начальнику. По данным нашего исследования, в 2022 году 22% компаний столкнулись с попытками вредительства со стороны уволенных сотрудников. Проконтролировать, как поведет себя работник после разрыва трудовых отношений – невозможно, но риск утечки критичной информации можно снизить до нуля. И месть моя не так страшна? Навредит ли сотрудник компании до или после увольнения – вопрос его порядочности. Например, у нашего заказчика был интересный кейс. Работница одного из предприятий хотела повышения, но получила отказ от руководства. В итоге обиженная сотрудница пыталась загрузить на сторонний ресурс проекты исследований рынка. Ущерб от утечки такой информации составил бы около 100 миллионов рублей, но, к счастью, заказчику удалось пресечь попытку слива наработок. Позже расследование показало, что мстительная сотрудница не только пыталась слить в открытый доступ ценные наработки, а еще и подделала финансовую документацию, которая хранилась на файловом сервере. Такое вредительство могло бы подвести организацию заказчика под арест счетов.
Секрет формы: как заставить бизнес охранять анкеты клиентовБезопасность персональных данных по-прежнему не стоит в ряду приоритетов многих фирм Менее половины российских компаний готовы нести дополнительные траты на защиту персональных данных своих клиентов, следует из опроса HFLabs. IT-разработчик задал представителям 172 российских предприятий вопросы о конфиденциальности хранения баз данных. Напомним, в 2022 году случилось несколько громких утечек, из-за которых в открытом доступе оказались, по разным оценкам, до 167 млн строк с личными данными граждан. Эксперты рассказали «Известиям» о том, что нужно для решения проблемы, и прокомментировали результаты исследования.
Из жизни #202315
ИЗЖИЗНИ#202314 - https://subscribe.ru/archive/culture.rest.lifeislife/202303/27000123.html/ ИЗЖИЗНИ#202313 - https://subscribe.ru/archive/culture.rest.lifeislife/202303/20000151.html/ ИЗЖИЗНИ#202312 - https://subscribe.ru/archive/culture.rest.lifeislife/202303/13131157.html/ ИЗЖИЗНИ#202311 - https://subscribe.ru/archive/culture.rest.lifeislife/202303/06145438.html/ ИЗЖИЗНИ#202310 - https://subscribe.ru/archive/culture.rest.lifeislife/202302/28104406.html/
***
|
| В избранное | ||
