Кибербезопасность с УЦСБ
3.05K subscribers
617 photos
72 videos
32 files
364 links
18 лет экспертного опыта УЦСБ в безопасном применении информационных технологий

www.ussc.ru
Download Telegram
⭐️По данным InfoWatch в 2023 году рост утечек ПДн увеличился на 61,5% в сравнении с 2022 годом. В связи с этим государство ужесточило ответственность за нарушения обработки и защиты.

В новой статье для SecurityLab эксперты УЦСБ рассмотрели:

🧡 Введение новых составов правонарушений в КоАП РФ и ужесточение принятой ответственности
🧡 Кого коснутся принятые нововведения
🧡 Какие обстоятельства будут являться смягчающими для операторов ПДн

Если вы хотите подробнее разобраться в этой теме, советуем посмотреть запись вебинара от экспертов УЦСБ по ужесточению ответственности за утечки ПДн.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🥰6🎉6👏3👍1👀1
🔔Внимание: обнаружена угроза

В начале декабря ФСТЭК предупредила о найденной уязвимости в системе для мониторинга Zabbix, которая позволяет выполнить атаку типа SQL-инъекция. Тем самым, злоумышленник может встроить свой SQL-запрос и повысить уровень доступа к СУБД.

⭐️Дмитрий Зубарев, заместитель директора Аналитического центра УЦСБ, дал рекомендации, как защититься от подобных атак:

Для защиты необходимо своевременно устанавливать обновления безопасности. Также важно минимизировать поверхность атаки: ограничивать доступ к таким системам из сети Интернет, а во внутренней сети размещать их таким образом, чтобы доступ к ним имели только сотрудники, которым это необходимо для выполнения служебных обязанностей.

Кроме того, усилить защиту веб-приложений от атак с использованием SQL-инъекций помогут решения класса Web Application Firewall.


Подробнее на TAdviser

#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7🥰6🎉4👏3👌1
Эксперты УЦСБ продолжают делиться опытом в ведущих СМИ. В новом выпуске мы собрали самые актуальные материалы и комментарии по ключевым вопросам информационной безопасности.

⭐️ Заместитель директора Аналитического центра УЦСБ Дмитрий Зубарев:
Рассказал порталу Cyber Media об угрозах, возникающих при использовании нейросетей
Дал рекомендации CNews, как защитить инфраструктуру компаниям, где присутствует большое количество ИТ-сервисов и удаленных пользователей

⭐️Аналитик второй и третьей линии Максим Мальцев в комментарии для статьи Cyber Media выделил признаки, которые помогут выявить действия злоумышленников на всех этапах атаки

⭐️ Как работают киберхранители VIP-персон и какие услуги они оказывают?
Старший аналитик УЦСБ Юлия Сонина поделилась с «Ъ-Review», новым проектом ИД «Коммерсантъ», реальным кейсом, с которым работали специалисты УЦСБ

⭐️ Руководитель направления безопасной разработки Евгений Тодышев дал комментарий порталу Cyber Media о возможных рисках при переносе инфраструктуры компаний в публичные облака

#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
5🎉54👍1🔥1
Media is too big
VIEW IN TELEGRAM
🔥 Убедить аудиторию за 20 минут

Или как Евгений Тодышев, руководитель направления «Безопасная разработка», в новом выпуске телешоу Amedia Live Plus презентовал платформу непрерывного анализа защищенности приложений - Apsafe.

В видео:
🔵 Как интегрируется платформа с инфраструктурой?
🔵 От чего зависит стоимость услуг?
🔵 Как Apsafe сохраняет безопасность данных при их передаче?

⭐️Полный выпуск можно посмотреть здесь

#USSC_Apsafe #AM_Live
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14👍5🎉5👾2👀1
Media is too big
VIEW IN TELEGRAM
⭐️До путешествия по черным дырам инфраструктуры, которые могли стать лазейкой для хакеров в 2024 году, остались считаные дни!

Ставьте 🔥, если уже ждете наш традиционный предновогодний кибервыпуск! В этом году мы собрали для вас Топ-5 векторов атаки на инфраструктуру Заказчиков

А пока предлагаем вспомнить, какие уязвимости были наиболее популярны в 2023 году 🤖

#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥216❤‍🔥6👍2🏆2👾2
🖥️ Google представила квантовый чип Willow — устройство, которое поможет сократить количество ошибок в вычислениях и приблизить создание квантового компьютера нового поколения.

В ходе испытаний Willow выполнил тест случайных квантовых схем за пять минут. Для сравнения, современный суперкомпьютер на решение той же задачи потратил бы септиллион лет.

Важно понимать, что несмотря на то, что тест RCS демонстрирует преимущество во многих показателях и Willow уже применили для моделирования сложных квантовых систем, пока он не имеет прямого применения в реальной жизни,

— прокомментировала Диана Жукова, директор Аналитического центра УЦСБ

⭐️ Насколько это важное достижение, какие проблемы смогут решить квантовые компьютеры и какие угрозы они будут нести?

Читайте в карточках
🔼

#USSC_expert
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥98💯71
Угроза способна поджидать там, где ее никто не ищет

Хакеры становятся все изобретательнее, а кибератаки опаснее. И то, что казалось надежно защищенным вчера, сегодня может подвергнуться взлому.

⭐️Мы подвели итоги и собрали основные векторы атак на инфраструктуру Заказчиков 2024 года.

Заместитель директора Аналитического центра Дмитрий Зубарев рассказал об уязвимых местах инфраструктуры компаний, которые могли стать лазейкой для хакеров, и поделился рекомендациями по защите информационных систем и критических данных от киберугроз!

❤️ Все это вы найдете в нашем традиционном предновогоднем кибервыпуске!

И конечно, мы не оставим вас без подарка: аналитическая статья по итогам пентестов Центра кибербезопасности УЦСБ этого года будет ждать в описании под видео 🌲

#USSC_expert #пентесты #уязвимости
Please open Telegram to view this post
VIEW IN TELEGRAM
9🔥85🎄3👾3
Цифровизация экономики, ужесточение требований законодательства, рост числа киберугроз и потребность в импортозамещении – основные драйверы рынка ИБ последние несколько лет.

⭐️ В интервью порталу «Эксперт Урал» Генеральный директор УЦСБ Валентин Богданов рассказал, как эти факторы трансформируют сферу ИБ и какие изменения ожидают нас в 2025 году:

Бюджеты на ИБ не вырастут существенно, но компаниям важно сохранять достаточный уровень защиты. Следовательно, возрастет востребованность реальных методов противодействия киберугрозам, приносящих эффект «здесь и сейчас» и результат которых можно легко оценить. Например, развитие отечественных площадок Bug Bounty.


Читайте полное интервью по ссылке


#USSC_expert #тренды_ИБ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥66🎉53🥰2🏆1
В 2024 году информационная система многих организаций оказалась уязвима к потенциальным атакам, многие критические данные оказались под угрозой.

⭐️При проведении внешних пентестов в 90% случаев специалистам по тестированию УЦСБ удалось осуществить проникновение во внутреннюю сеть компаний через внешний периметр, используя преимущественно методы социальной инженерии.

Результаты внутренних пентестов показали, что внутренняя инфраструктура тестируемых компаний в 56% случаев оказалась незащищённой от атак, при этом большая часть обнаруженных уязвимостей имеют высокий уровень риска.

❤️ В рамках предновогоднего кибервыпуска мы собрали итоги проведенных в 2024 году пентестов и рассказали об основных уязвимостях, уровне их риска, а также об отраслях компаний, в которых особенно важно оценивать уровень защищенности.

Полную статистику смотрите на сайте

#USSC_итоги #pentest
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
75🥰4🎉3👾3👍1🔥1