Пока ломают зарубежных энергетиков и атомщиков, мы действуем на предотвращение таких инцидентов, действуем системно и последовательно совместно с нашими коллегами из Росэнергоатом! 💪

#асутп #ics

«Яндекс» - молодцы! ❤️

Выявили в iOS 17 уязвимость в функции «Постер контакта».
Злоумышленник может вместо имени и фамилии указать любую надпись, например, «Важный звонок из полиции» или «Служба безопасности банка».

«Яндекс» уведомил Apple об уязвимости:

«Просим вас внести корректировки в алгоритмы работы функции „Постер контакта“ таким образом, что постером можно было поделиться только в том случае, если контакт владельца постера записан в телефонную книгу другого человека, т.е. для того, чтобы злоумышленники могли поделиться своим постером им нужно сделать так, чтобы их номер телефона был в контактах у жертвы».

#socialengineering

когда выносишь кибербезовские темы на уровень бизнеса и развития регионов. Резбез ёмае 😎

📣 Эксперты УЦСБ отвечают на вопросы по КИИ. Ноябрь 2023

Новый выпуск ответов на ваши вопросы в области КИИ:
🔹Какие НПА исполнять для ОКИИ без категории значимости
🔹Источники для выбора импортозамещения
🔹КИТСО - ОКИИ?
🔹Субъекты КИИ и смежное регулирование
🔹Сроки действия Плана реагирования на компьютерные инциденты
🔹и другие

📌 База Q&A

p.s. если нет ответа на ваш вопрос в выпуске или базе Q&A, то оставляйте его в комментариях к посту. Добавим и ответим 🌈

#КИИ

По свежему отчёту команды Kaspersky Digital Footprint Intelligence ❤️ число значимых утечек за первые 9 месяцев года немного снизилось по сравнению с тем же периодом в 2022, но вот масштаб стал крупнее — число слитых данных выросло на добрую треть, до 310 миллионов записей. Из них более 47 миллионов содержали пароли.

#kaspersky #dataleak #отчет

🐈 Руководство по аудиту кибербезопасности (CPAG) от GAO (United States Government Accountability Office) предназначено для использования при проведении проверок эффективности кибербезопасности.
Цель руководства состоит в том, чтобы вооружить аудиторов набором методологий, методов и процедур аудита для оценки компонентов систем кибербезопасности в организациях.

#audit

p.s. взял у Андрея Прозорова

Как сообщает Российская газета и телеграм-каналы, сегодня компания GoDaddy известила о том, что 31 декабря перестанет оказывать услуги и закроет учетные записи клиентов, которые «могут находиться в Российской Федерации». 

Ранее писал, что Google блокирует доступ российским пользователям к своему workspace.

Активная помощь от зарубежных партнеров по исполнению 149-ФЗ💪

#импортозамещение

📣 Аналитики УЦСБ подготовили обзор изменений законодательства за ноябрь 2023.

Основные темы:
📑 Переход на доверенные ПАК на ЗОКИИ
📑 Модальности биометрических ПДн
📑 Контроль за обеспечением защиты гостайны
📑 Криптография в ГИС
📑 Изменения в 149-ФЗ
📑 Расширение полномочий ФСТЭК России
📑 И другое :)

Приятного чтения! 🥸

Предыдущие обзоры по хэштегу #обзорзаконодательства

Вышла моя небольшая статья, в которой:
➡️ действующие требования и ответственность по трансграничной передаче ПДн и локализации баз ПДн граждан РФ
➡️ несколько последних реальных кейсов по привлечению организаций к ответственности за нарушение вышеупомянутых требований
➡️ короткие минимальные рекомендации по митигации комплаенс-рисков в этой части

#пдн

Посмотрел презентацию ROSA-Mobile и Р-ФОН.
Хороший заход через безопасность, как ключевое преимущество:
➡️ ROSA-Контроль как MDM-инструмент. Можно разграничивать доступ к файловой системе, удаленно управлять устройством (отключать камеры и микрофоны) и стирать всю информацию при потере/краже.
➡️ ROSA-messenger (личный) и ROSA-connect (корпоративный) для общения. Второй можно полностью развернуть на своей инфраструктуре и управлять централизовано. Клиент общий.
➡️ Работают только на доверенных устройствах, производство в России, драйверы все пишут сами, отсутствуют лишние blob. Глобальные обновления ОС раз в два года.
➡️ в 2024 старт продаж для корп. сегмента, также добавят сервис для миграции с iOS и Android.

Интересно, конечно, как бы заполучить и пощупать в реальности. Ждете?

Вышла небольшая документалка про группировку LURK 😒

Вирусное вторжение. Как расследовали первое в России дело хакерской ОПС?

В съёмках приняли участие представители Лаборатории Касперского ❤️ и УЦСБ⭐️

Вот это я понимаю, работа отдела маркетинга с неймингом 🫡