InfoWatchOut

🚀 Кибератака на производителя космических спутников, дайджест утечек из спортивных организаций, штраф Twitch за утечку ПДн и другие новости — в рубрике #ИБнеделя.

✅ Хакеры взломали Maxar Space Systems
Злоумышленники находились в сети компании около недели и успели похитить ПДн сотрудников и технические данные.

✅ Дайджест утечек в спортивных организациях
ЭАЦ InfoWatch приводит ряд инцидентов ИБ с компрометацией данных в мире спорта.

✅ Взломано немецкое агентство статистики
Злоумышленники продают в даркнете 3,8 ГБ украденных данных Destatis — по некоторым мнениям, за атакой может стоять группировка пророссийских хакеров из Индонезии.

✅ Twitch оштрафовали за утечку
Турецкий регулятор обязал платформу выплатить 2 млн лир (примерно $58 тыс.) за утечку 125 ГБ пользовательских данных из-за недостаточных мер ИБ.

✅ Утекли данные 122 млн человек
Хакер KryptonZambie всего за несколько долларов продавал в дарквебе данные, украденные у агрегатора DemandScience.

📣 Президент ГК InfoWatch и председатель правления АРПП «Отечественный софт» Наталья Касперская приняла участие в заседании круглого стола «Доктрина многополярного мира против глобализма и трансгуманизма: задачи информационной политики» в Совете Федерации.

📚 Академия InfoWatch запустила программу корпоративного обучения для организаций, которым нужно расширить знания своих сотрудников в области защиты данных.

🚀 Обязательный сбор биометрии в Северной Корее, утечка данных руководства Италии, штраф пластическому хирургу за кибератаку и другие новости — в рубрике #ИБнеделя.

✅ Северная Корея вводит обязательную биометрию
Граждане обязаны предоставить свои данные для подписки на услуги мобильной связи Kangsong Mobile Communications и Koryolink.

✅ Кибератака обошлась компании в $35 млн
Руководство Halliburton утверждает, что потери после взлома группировкой RansomHub не оказали существенного влияния на финансовые показатели.

✅ Утекли ПДн руководства Италии
Частное детективное агентство Equalize организовало крупную утечку — за 5 лет были похищены данные сотен тысяч людей, включая первых лиц страны и известных персон.

✅ Пластического хирурга оштрафовали за кибератаку
Владелец клиники, 7 лет назад выплативший хакеру $53 000 за восстановление доступа к данным, получил штраф в $500 000 от Министерства здравоохранения и социальных служб США за недостаточные меры ИБ.

✅ У Amazon утекли данные сотрудников
Хакер Nam3L3ss утверждает, что завладел 2,8 млн строк ПДн работников компании и другими данными в ходе эксплуатации уязвимости в ПО MOVEit Transer.

✅ Новые отчеты по кибербезопасности
Microsoft и CheckPoint поделились данными о ключевых трендах кибербезопасности для среднего и малого бизнеса и о недавних кибератаках в мире.

✍🏻 АРПП «Отечественный софт» выпустила обзор образовательных программ за сентябрь-октябрь «Учимся работать на российском ПО», куда вошла программа повышения квалификации «Персональные данные в действии», разработанная Академией InfoWatch и Национальным исследовательским университетом «Высшая школа экономики».

📣 ГК InfoWatch и компания МУЛЬТИФАКТОР стали технологическими партнерами.

🛡Вендоры успешно интегрировали InfoWatch ARMA Industrial Firewall, InfoWatch ARMA Стена (NGFW) и InfoWatch ARMA Management Console с системой двухфакторной аутентификации и контроля доступа MULTIFACTOR.

Это обеспечит максимальную защиту учетных данных от несанкционированного доступа и утечек.

✅ В рамках сотрудничества компании также будут участвовать в совместных проектах по разработке и внедрению современных технологический ИБ-решений и обмениваться передовым опытом в области противодействия киберугрозам.

👉 Подробнее читайте ТУТ

🛡Поздравляем с Днем специалиста по безопасности!

Всех, кто мониторит, выявляет, предотвращает, расследует, благодарим за бдительность, профессионализм и преданность делу.

🌟 Пусть ваши контуры защиты будут непробиваемыми, системы — неуязвимыми для атак, коллеги — неподдающимися уловкам злоумышленников.

Поменьше инцидентов, побольше защищенных данных!

⚡️ На секции SOC FORUM 2024 по отечественным NGFW разгорелась дискуссия, где остро встал вопрос о разборе промышленного трафика.

Эксперты высказывали разные мнения — например, что на данный момент представленные на рынке решения не разбирают протоколы, использующиеся в АСУ ТП (например, GOOSE и MMS), что отечественным продуктам в связи с этим предстоит долгий путь по реализации нужного функционала и завоеванию доверия у организаций.

📌 Если вам актуальна задача глубокой инспекции промышленных протоколов — присмотритесь к InfoWatch ARMA Industrial Firewall.

Сертифицированный промышленный межсетевой экран уже несколько лет:
✅ успешно инспектирует промышленный трафик по 10+ протоколам (в том числе GOOSE и MMS, о которых шла речь в дискуссии)

✅ обнаруживает и блокирует вредоносное ПО, компьютерные атаки и попытки эксплуатации уязвимостей ПЛК на сетевом и прикладном уровне

✅ обеспечивает безопасное удаленное подключение и защиту информации при объединении в единую сеть филиалов предприятия

✅ помогает соответствовать требованиям регулятора.

🤝 Получить бесплатную консультацию и заказать демо InfoWatch ARMA Industrial FireWall можно ТУТ

🚀 Кража коммерческой тайны Oracle, взлом Nokia, атака на канадское правительство и еще несколько новостей — в рубрике #ИБнеделя.

✅ Кибератака отключила системы отслеживания авто
Водителям тюремных фургонов и курьерских автомобилей DHL пришлось пользоваться бумажными картами, а 2500 магазинов торговой сети Nisa несколько дней не получали уведомления о доставке товаров.

✅ У Nokia утек исходный код
Хакер IntelBroker за $20 тыс. продает в дарквебе набор данных компании, включая элементы для входа во внутренние системы.

✅ Хакеры взломали канадское правительство
Злоумышленники в течение нескольких лет сохраняли доступ к правительственным сетям.

✅ Schneider Electric пострадала от кибератаки
Киберпреступник Grep опубликовал издевательский пост о взломе корпоративной системы разработки и рассказал журналистам, что удалось похитить 400 тыс. строк ПДн сотрудников и клиентов.

✅ Oracle подала иск о краже информации
Компания обвиняет бывшего сотрудника в краже коммерческой тайны для развития собственной компании Procore Technologies.

📢 Президент ГК InfoWatch Наталья Касперская рассказала об исполнении указов по импортозамещению к 1 января 2025 года и готовности к этому рынка ИТ.

🛡На форуме «Открытые данные» анонсировали новый курс «Цифровая гигиена» для сотрудников российских госкомпаний, преподавателей и студентов университетов.

📌 Прокомментировали новую программу по искусственному интеллекту для студентов колледжей.

📚Книга Натальи Касперской и Игоря Ашманова «Цифровая гигиена» вошла в подборку экспертов Российской государственной детской библиотеки, приуроченную к Международному дню борьбы с кибербуллингом.

🤝 Для тех, кто мечтал попасть на стажировку в InfoWatch: это смогут сделать победители международной олимпиады «Траектория будущего».

🔥4 месяца пилотных проектов InfoWatch ARMA Стена (NGFW), в том числе, в собственной инфраструктуре InfoWatch, выход обновления МСЭ по итогам — и мы готовы поделиться результатами и рассказать о критериях выбора NGFW.

📌 7 ноября на вебинаре поделимся как собственным опытом, так и опытом наших заказчиков в ходе выбора и внедрения NGFW, представим результаты независимого тестирования и расскажем о дальнейших планах.

🟢 БРОНИРУЙТЕ МЕСТО, чтобы участвовать онлайн и получить запись

О чем поговорим:
✅ Какие критерии NGFW мы определили для себя и как прошло внедрение

✅ Оценка функциональности и производительности InfoWatch ARMA Стена (NGFW) по результатам независимого тестирования

✅ Результаты первых пилотных проектов InfoWatch ARMA Стена (NGFW) и работы в повседневной эксплуатации под нагрузкой

✅ Новая версия InfoWatch ARMA Стена (NGFW) с фокусом на отказоустойчивость, удобство использования и безопасность

✅ Планы развития продукта на первую половину 2025 года

🚀 Росстандарт утвердил ГОСТ Р «Системы автоматизированного управления учетными записями и правами доступа», Cyble опубликовала 3 новых отчета по кибербезопасности, в здравоохранении США произошла крупнейшая утечка ПДн.

И еще несколько материалов собрали в продленной рубрике #ИБнеделя.

✅ Как Великобритания использует биометрию
Служба баз данных судебной информации опубликовала статистику сбора ПДн для раскрытия преступлений — на данный момент у криминалистов 28,3 миллиона таких данных.

✅ 3 новых отчета по кибербезопасности от Cyble
Компания поделилась материалами об общем уровне осведомленности о кибербезопасности в 2024 г., а также об угрозах, уязвимостях и практиках защиты в финансах и страховании, транспорте и логистике.

✅ Утечка у французского интернет-провайдера
Хакер drussellx продает на аукционе в даркнете данные 19,2 млн клиентов Free — утечка затронула до трети населения Франции.

✅ Крупнейшая утечка ПДн в здравоохранении США
В результате атаки компании UnitedHealth группировке AlphV (BlackCat) удалось украсть 6 ТБ информации, включая массивы ПДн. Утечка затронула 100 млн пациентов.

✅ LinkedIn оштрафовали за слив данных
Регулятор наложил на компанию штраф в 310 млн евро за преднамеренную утечку персональной информации пользователей при передаче данных рекламодателям.

✅ В США утекли данные миллионов покупателей одежды
Хакер Satanic готов продать украденную базу брендов Hot Topic за $20 тыс. или удалить тему с форумов за $100 тыс.

📣 Президент ГК InfoWatch и председатель правления АРПП «Отечественный софт» Наталья Касперская на ИТ-форуме «Регион 63: цифровая стратегия будущего» обсудила продвижение решений самарских ИТ-компаний в промышленном сегменте и бизнесе, подготовку кадров для сферы информационных технологий и приоритеты по цифровой трансформации Самарской области.

🗞 В свете того, что злоумышленники стали чаще угадывать пароли, рассказали, можно ли сейчас противостоять их брутфорсу.

🗂 Росстандарт утвердил ГОСТ Р «Системы автоматизированного управления учетными записями и правами доступа», который вводится в действие с 20 декабря 2024 года.
ГК InfoWatch принимала участие в дискуссиях и давала рекомендации, учтенные в финальной версии стандарта.

🛡Решения InfoWatch ARMA и СКДПУ НТ от «АйТи Бастион» успешно интегрировали с поддержкой двух функциональных сценариев:

✅ Обнаружение попыток обхода комплекса СКДПУ НТ и подключения напрямую к контролируемым системам.

✅ Мониторинг сессий удаленного подключения и реакция на аномальное поведение пользователей: автоматическое добавление IP-адреса в запрещающий список InfoWatch ARMA при выявлении подозрений с последующей блокировкой соединения.

Интеграция позволит бизнесу оперативно выявлять и реагировать на аномальное поведение пользователей и киберугрозы, а автоматизация контроля упростит работу специалистов и повысит эффективность мер по обеспечению кибербезопасности.

Узнать больше можно ➡️ ТУТ

⚡️Система мониторинга действий персонала InfoWatch Activity Monitor стала доступна пользователям экосистемы Softline Universe.

Теперь они смогут своевременно обнаруживать подозрительные действия сотрудников, анализировать их поведение и оперативно расследовать ИБ-инциденты.

Использование Softline Universe позволит компаниям в том числе усилить контроль над активностью сотрудников, повысить уровень защиты ИТ-инфраструктуры, оптимизировать расходы на ИБ и минимизировать риски случайных или умышленных утечек данных.

📌 InfoWatch Activity Monitor позволяет отслеживать полную картину рабочего дня сотрудника и его активность по ряду параметров, например, по использованию нетипичного ПО и съемных носителей, действиям с папками и файлами, посещениям веб-сайтов и вводу поисковых запросов, а также все виды коммуникаций через почту и мессенджеры.

Подробнее 👉 читайте здесь

🚀 Способы защиты от мошенничества с поддельными квитанциями ЖКХ, случайная утечка данных тайваньских чиновников, инструкция по обеспечению безопасности биометрии и еще несколько материалов — в рубрике #ИБнеделя.

✅ У Минобороны Тайваня утекли данные
Сотрудники случайно допустили утечку ПДн высокопоставленных военных, разослав отчет с конфиденциальной информацией по всем подразделениям.

✅ Греческие политики получили штраф за рассылку
Надзорный орган обязал партию «Новая демократия» выплатить 40 тыс. евро за незаконное получение ПДн порядка 25 тыс. избирателей.

✅ Страны ЕС не готовы к новым требованиям кибербезопасности
Только 6 стран выполнили регламент к установленному сроку 17 октября, многие члены Евросоюза смогут внедрить нужные меры только в первой половине 2025 года.

✅ Топ-менеджера обвинили в краже коммерческой информации
Суд счел виновным экс-руководителя стартапа Trilobio в краже коммерческой тайны и запретил ее использовать для развития его нового проекта Nanala.

✅ Инструкция по защите биометрии
ЭАЦ InfoWatch подготовил памятку по основным проблемам при сборе биометрических ПДн и перечислил способы их защиты.

✅ Уязвимости кибербезопасности АСУ ТП с протоколом MMS
Исследователи из Team82 предупредили, что злоумышленники могут воспользоваться уязвимостями, чтобы вывести из строя промышленное устройство.

✅ Арестован организатор крупных кибератак
Хакера USDoD, взломавшего в том числе партнера ФБР, National Public Data и CrowdStrike, поймали в городе Белу-Аризонти — им оказался 33-летний житель Бразилии по имени Луан.

📣 Поделились в программе «Деньги 24», как себя обезопасить при оплате ЖКХ через QR-код на бумажных платежках, которые могут оказаться поддельными.

🗞 Вышли еще два репортажа по итогам дискуссий на BIS Summit 2024 – на технологической сессии и на пленарке «Диалог с ключевыми предприятиями».