🗞 Дайджест статей и новостей 15.08. Об интересном на сегодня:

— Отельеры Лас-Вегаса не ждут ничего хорошего от участников DEF CON

— Массированная кибератака привела к сбоям в работе Центробанка Ирана

— Фишеры атаковали британцев, ищущих социальное жильё

— Роскомнадзор назвал критерии для уполномоченных операторов ПДн

— Зампред правления «Сбербанка» Станислав Кузнецов выделил слова и фразы, которые чаще всего используют мошенники при звонках россиянам

— Банк России вновь предупреждает о распространении видеодипфейков

— Группировка OldGremlin, атаковавшая российские компании в 2020‑2022 годах, возобновила свою активность

— Американский поставщик медицинских услуг полгода не замечал кибератаку

Банк России отметил первый год пилотного проекта по цифровому рублю — участники провели почти 40 тысяч операций с новой формой национальной валюты. По плану регулятора, каждый желающий сможет оценить преимущества крипторубля во второй половине 2025 года.

Подробнее — на ib-bank.ru

С 16 августа в связи с введением режима ЧС федерального характера в девяти территориальных образованиях Белгородской области услуги связи для всех жителей будут бесплатными даже при отрицательном балансе, сообщает Минцифры.

Подробнее — на ib-bank.ru

8 апреля хак-группа USDoD заявила, что украла личные данные 2,9 млрд человек из базы National Public Data (NPD) — компании, которая собирает ПДн и продаёт доступ к ним работодателям, кадровым агентствам, частным детективам и другим лицам, проводящим проверку биографий (в том числе на наличие фактов судимости). Информацию о гражданах из США, Канады и Великобритании, оценили в 3,5 млн долларов.

Подробнее — на ib-bank.ru

Сергей Кирюшкин, к.  т.  н., советник гендиректора — начальник УЦ ООО «Газинформсервис», эксперт Ассоциации «РОСЭУ», эксперт сети экспертов ООН по безбумажной торговле и транспорту UNNExT и, наконец, просто зампред программного комитета «PKI-Форума» исследует доказуемость эквивалентности уровней надёжности электронных подписей при их трансграничном взаимном признании.

Подробнее — в статье.

Со 2 сентября «Райффайзенбанк» — по предписанию Европейского Центробанка — прекратит выполнять исходящие трансграничные переводы в иностранной валюте для всех российских клиентов-физлиц, кроме «ограниченного числа в сфере крупного и международного бизнеса».

Подробнее — на ib-bank.ru

🗞 Дайджест статей и новостей. Об интересном за неделю:

— Мир за неделю: КИИ под угрозой

— Мобильная связь и интернет в Белгородской области доступны бесплатно до конца ЧС

— ГК «Солар» дарит клиентам Tele2 сканер утечек ПДн

— Минцифры: Подделать электронную подпись в «Госключе» невозможно

— «Информзащита»: Банкиры не успевают импортозаместиться до конца года

— Google полностью отключила россиянам монетизацию на YouTube

— Статья «Что творит искусственный разум? Генеративный ИИ (GenAI) лишь первый штрих в большой архитектуре Large Language Model. И возможно, ошибочный…»

— Россияне рвут договоры с операторами из-за YouTube, а Apple удаляет RuTube

— Microsoft правит свою корпоративную политику, делая ИБ главным приоритетом

— Темпы закупки софта российскими компаниями снизились вдвое

— «Базальт СПО» разрабатывает свою мобильную операционную систему

— Positive Technologies и Минцифры России запустили международную ИБ-программу

— Статья: «Большие языковые модели — всё ещё статистические аппроксиматоры или уже почти настоящий интеллект?»

— Miro уходит из России и Беларуси

— Цвет шляпы неважен. На DEF CON 2024 ибэшникам и хакерам дали общую цель

— InfoWatch: Российская картина утечек информации зеркальна мировой

— Статья «Технологический суверенитет России: от БЛА и видеокамер до ИИ-технологий»

— Cisco скоро проведёт вторую в этом году волну сокращений и сфокусируется на ИИ-технологиях и кибербезопасности

— В американском Council on Foreign Relations (CFR) призвали подключить спецслужбы и Open-source-разработчиков для изучения успехов импортозамещения в России


— Статья «Пространство доверия: промышленная эксплуатация. О доказуемости эквивалентности (по существу) уровней надёжности электронных подписей при их трансграничном взаимном признании»

Некоторым россиянам в американских банках заблокировали счета — те заходили в свои личные кабинеты из России. Юристы, опрошенные изданием РБК, связывают это с overcompliance — чрезмерным соблюдением санкционного режима.

Подробнее — на ib-bank.ru

Производитель российских банкоматов «Банковские и Финансовые Системы» (BFS) внедрила модуль искусственного интеллекта по проверке подлинности документов в свой банкомат, разработанный компаниями Smart Engines и «Интек», сообщает РИА «Новости». Модуль ИИ распознает документы, автоматизирует ввод данных из них и одновременно обеспечивает высококачественную проверку подлинности по нескольким десяткам параметров.

Подробнее — на ib-bank.ru

На одном из теневых форумов в свободный доступ был выложен — предположительно — образец базы данных клиентов мебельного интернет-магазина bestmebelshop.ru. Об этом говорится в сообщении Telegram-канала «Утечки информации».

Подробнее — на ib-bank.ru

Rutube реализовал функцию переноса роликов из YouTube на российский видеохостинг. Автор может самостоятельно скопировать до 2000 видео через настройки канала — раздел «Студия Rutube». Тем, у кого контента больше, придётся обратиться в техподдержку.

Подробнее — на ib-bank.ru

Американский поставщик услуг ИТ-инфраструктуры и кибербезопасности Kyndryl открыл в Бангалоре (Индия) глобальный Центр безопасности операций. SOC Kyndryl предложит клиентам возможности поддержки и защиты инфраструктуры на протяжении всего жизненного цикла киберугроз.

Подробнее — на ib-bank.ru

Готовы обсудить противодействие кибератакам и создание центров мониторинга ИБ, технологии и инструменты для обнаружения и анализа инцидентов? Поделиться кейсами реагирования на инциденты и расследования?

Второй SOC Tech ждёт вас 15 октября! Оригинальные форматы откроют возможности сверхэффективного взаимодействия между участниками, спикерами и партнёрами.

«Топы» SafeTech и SafeTech Lab рассказали о своём решении для выпуска сертификатов стандарта RSA (в том числе технологических), которое обладает не только всеми свойствами Microsoft СА, но и широким дополнительным функционалом.

Подробности — в статье.

Реклама. ООО «СЭЙФТЕК ЛАБ», ИНН: 7734429050, Erid:2VfnxwCjuZr

🗞 Дайджест статей и новостей 19.08. Об интересном на сегодня:

— Банки США начали блокировать клиентов с российскими «айпи»

— Российский ИИ-банкомат проверяет подлинность документов пользователя

— Хакеры узнали, кто на чём сидит. В даркнете нашли ПДн клиентов мебельного магазина

— Rutube реализовал функцию переноса роликов из YouTube на российский видеохостинг

— Kyndryl открыла в Индии глобальный Центр безопасности операций

— Наш ответ Microsoft. SafeTech запустил отечественный СА, призванный заменить иностранное решение

— Мир за неделю: Главное — найти инфоповод

Банк России прогнозирует, что в ближайшие три года — в рамках изменения структуры рынка микрофинансирования — ряд МФО лишится своего статуса.

Подробнее — на ib-bank.ru

Совет Федерации, ФСБ, МВД и компании, занимающиеся информационной безопасностью, обсуждают возможность создания реестра «белых» хакеров и их сертификацию. Об этом «Ведомостям» рассказали три источника, близких к ИБ-сектору. По их словам, тема поднималась на закрытой встрече представителей ведомств в начале августа.

Подробнее — на ib-bank.ru

По данным Глобального центра исследований и анализа угроз «Лаборатории Касперского», известная с 2018 года хакерская группировка BlindEagle совершенствует свои кампании кибершпионажа. Среди обновлений — новый плагин для шпионажа и использование в процессе заражения легитимных бразильских файлообменников.

Подробнее — на ib-bank.ru

Банк России опубликовал «Обзор отчётности об инцидентах информационной безопасности при переводе денежных средств» за второй квартал 2024 года. Кратко: мошенники всё чаще атакуют граждан, но обмануть последних удаётся всё реже.

Подробнее — на ib-bank.ru

Если провести аналогию ИТ-инфраструктуры компании с домом, для создания безопасного пространства необходимо заменить замки и ключи, чтобы быть уверенным, что доступ в помещение разрешён только его жителям. В организациях, особенно в тех, которые относятся к КИИ или обрабатывают информацию с высоким уровнем значимости, необходимо развернуть целую систему управления «ключами» и их носителями.

Подробности — в статье.

Реклама. АО «Аладдин Р. Д.», ИНН: 7719165935, Erid: 2Vfnxwh2k2L

🗞 Дайджест статей и новостей 20.08. Об интересном на сегодня:

— Некоторые МФО лишатся своего статуса

— Обсуждается возможность создания реестра «белых» хакеров и их сертификацию

— Хакерская группировка BlindEagle совершенствует свои кампании кибершпионажа

— Банки отразили 16,3 млн попыток мошенников похитить деньги клиентов

— Спрос на VPN-роутеры вырос минимум на 40%

— Скандинавская неторопливость привела к взлому ГИС и ускорению ИБ-реформы

— Статья «Строгая аутентификация — ключ к доверенной корпоративной инфраструктуре»

Эксперты ВТБ рассказали о новой тенденции: мошенники начали брать в аренду банковские карты, чтобы выводить похищенные средства. Речь о пресловутом «безопасном счёте», на который жертвы переводят деньги по указанию скамеров.

Подробнее — на ib-bank.ru