ИБ инциденты / Bitdefender Россия
53 subscribers
360 photos
1 file
393 links
Трояны, шифровальщики, майнеры и прочая нечисть в фактах и советах
Download Telegram
Bitdefender недавно исследовал APT-атаку по кибершпионажу, нацеленную на международную архитектурную и видео-производственную компанию.

Оказалось, что APT-хакеров нанимают для промышленного шпионажа.


Подробнее на сайте 👇
🌐 https://bitdefender.ru/news/apt-hakerov-nanimayut-dlya-promyshlennogo-shpionazha/
Сотрудники финансовых отделов (а не руководители) стали чаще подвергаться BEC-атакам 👇

Согласно данным, опубликованным Abnormal Security, тенденции в области BEC и безопасности электронной почты во втором квартале 2020 года включали в себя пиковый атак по электронной почте на тему COVID-19, увеличение объема атак BEC и ускорение мошенничества с платежами и счетами.

Подробности в нашей статей:
🌐 https://clck.ru/QfGNt
Исследователи безопасности обнаружили новый ботнет под названием FritzFrog, нацеленный на серверы SSH и способный заразить миллионы устройств IoT.

Большинство ботнетов основано на предыдущих выпусках, но время от времени появляются новые.

Узнайте подробности о FritzFrog👇
🌐 https://bitdefender.ru/news/ssh-servery/
Внутренние угрозы представляют серьезную опасность для любой организации. В условиях пандемии компании вынуждены переходить на облачные приложения и удаленную работу.

Согласно новому отчету, 50% предприятий сталкиваются с трудностями при обнаружении внутренних угроз после перехода в облако.

Читайте подробности на сайте👇
🌐 https://bitdefender.ru/news/61-kompanij-podverglis-insajderskoj-atake-v-proshlom-godu/
Глобальные затраты на киберпреступность с 2015 года увеличились вдвое. Согласно новому отчету, киберпреступность теперь обходится организациям в 25 долларов за минуту, а к 2021 году общая стоимость минуты составит более 11 миллионов долларов США.

Так почему аналитика угроз становится ключевым активом в защите предприятия от киберугроз? 🔽
🌐 https://clck.ru/QkxWs
Решения Hosted Security (безопасности хостинга) быстро развертываются, удобны в эксплуатации, гибки и более эффективны.

Чтобы выбрать лучшую размещенную платформу безопасности, организациям следует обратить внимание на способность обнаруживать угрозы, а также на то, как решение учитывает человеческий фактор.

Подробнее:
🌐 https://bitdefender.ru/news/bezopasnost-hostinga/
Почему 8 из 10 ИТ-специалистов считают, что их организация вскоре подвергнется взлому? 🔽

Новое исследование показывает, что ИТ-специалисты чрезвычайно пессимистично настроены в отношении устойчивости своей организации к киберугрозам. Нарушение данных «о сотрудниках» считается самым большим риском для бизнеса.

Подробнее на Яндекс.Дзене 👇
🌐 https://clck.ru/QoEGY
Исследования показывают, что треть компаний предоставляют в Интернет небезопасные сетевые сервисы 🔽

✔️ Хранение данных, удаленный доступ и сетевое администрирование – наиболее распространенные услуги, раскрывающие конфиденциальные данные.
✔️ Небезопасные услуги связаны с другими проблемами безопасности в цифровой цепочке поставок.
✔️ Украина, Индонезия, Болгария, Мексика и Польша входят в число стран с самым высоким показателем внутренних систем с небезопасными услугами.

О других выводах исследования узнайте в нашей статье👇
🌐 https://clck.ru/QoESW
Расходы на атаки BEC продолжают расти.

Согласно новому отчету APWG о фишинговой активности, среднее количество платежей, совершаемых с помощью атак Business Email Compromise (компрометации деловой электронной почты или BEC), значительно выросло.

Подробнее 👇
🌐 https://bitdefender.ru/news/ataki-bec/
Программы-вымогатели сохраняют лидерство в первом полугодии 2020 года 💻

AIG собрала данные 25000 малых и средних организаций, которые показывают, что программы-вымогатели вновь являются главной причиной страхования от киберинцидентов — по крайней мере в первой половине 2020 года.

Подробнее об исследовании в статье 👇
🌐 https://bitdefender.ru/news/vymogateli-2020/
Массовый переход к удаленной работе значительно увеличил активность электронной коммерции и использование видеоконференцсвязи, а также других инструментов для совместной работы.

Но угрожает ли переход в облако кибербезопасности?

Подробности в исследовании 👇
🌐 https://bitdefender.ru/news/perehod-v-oblako/
В последней, заключительной статье, я расскажу:

▶️ StrongPity Attack, расширенная постоянная угроза, используемая для наблюдения за людьми.
▶️ Атака RDP с использованием функции в сервисе RDP в качестве метода атаки без файлов
▶️ Автоматическое действие NTSA, вызываемое сигналом тревоги узла TOR.

Детектирование атак или про Bitdefender, EDR и NTA «на пальцах».
Читайте в статье 👇
🌐 https://clck.ru/QsakW
▶️ Вашим клиентам можно помочь избавиться от слабых паролей.
▶️ Поддержка новой функции, которая появится в Google Chrome в следующем месяце
▶️ Все мы знаем, что пользователи могут небрежно относиться к своим паролям.

Все, что нужно сделать вашей компании, — это внести одно изменение на свой веб-сайт 👇

🌐 https://clck.ru/R2zFo
В исследовании Bitdefender подробно рассматривается разрыв между тем, как лица, принимающие решения в области безопасности.

И специалисты по информационной безопасности (ИБ) видят текущую ситуацию в области безопасности, а также выделяются изменения, которые им необходимо будет внести в ближайшие месяцы и годы.

Подробнее в нашем блоге:
🌐 https://clck.ru/R2zmd
К 2025 году в мире будет около 41,6 миллиарда устройств IoT, то есть количество небезопасных, непропатченных устройств будет стремительно расти.

В IoT часто встречаются недостатки встроенной безопасности, но почему? Узнайте в нашей статье👇
🌐 https://clck.ru/R76qz
Имитация фишинговой кампании показывает, что:

✔️ Получатели открывают письмо в 50% случаев.
✔️ 32% нажимают на вредоносное вложение или ссылку.
✔️ 13% отправляют конфиденциальные данные.


Узнайте, какие отрасли наиболее подвержены кибератакам через электронную почту?👇
🌐 https://clck.ru/R78pb
▶️ Малые и средние предприятия не готовы к нарушениям безопасности, но ищут дополнительную защиту.
▶️ Инвестиции в кибербезопасность со стороны малого и среднего бизнеса, вероятно, вырастут.
▶️ Большинство малых и средних предприятий полагаю.

🌐 https://clck.ru/R79Dj
Интернет-провайдеры могут и должны защищать пользователей от DDoS-атак.

Исследование Bitdefender показало, что всего за шесть месяцев количество подозрительных инцидентов Интернета вещей увеличилось на 46%.

Подробнее👇
🌐 https://bitdefender.ru/ot-ddos-atak/
Bitdefender получила свою 24-ю подряд награду VB Spam +. Независимое тестирование провел Birus Bulletin, присвоив Bitdefender высший уровень сертификации.

Показатель обнаружения спама у Bitdefender Email Security 3.1.7 (для почтовых серверов) составил 99,88% при 0 ложных срабатываниях в сентябрьском тестировании.

▶️ https://bitdefender.ru/email-security/
Злоумышленники нацелены на предприятия во всех отраслях. А их фишинговые атаки через электронную почту зачастую нацелены на высокопоставленных лиц (руководителей).

Исследователи безопасности говорят о новой фишинговой кампании, при которой злоумышленники собирают учетные данные от предприятий из различных отраслей, используя в качестве приманки соблюдение Общего регламента ЕС по защите данных (General Data Protection Regulation, GDPR).

Узнайте подробнее в новости👇
🌐 https://bitdefender.ru/fishery-atakuyut/
▶️ Без должной безопасности устройства Интернета вещей (IoT) сталкиваются с постоянно растущим риском.
▶️ Хакеры взламывают устройства Интернета вещей и интегрируют их в бот-сети, ответственные за крупные DDoS-атаки.
▶️ Интернет-провайдеры могут сделать гораздо больше для защиты своих клиентов и инфраструктуры.

Возможное же решение находится в руках интернет-провайдеров…
🌐 https://bitdefender.ru/ddos-zaschita/