📣 Дайджест 23—24 декабря

EdgeЦентр спрогнозировал рост кибератак на бизнес в 2024 году
Число DDoS-атак на российский бизнес вырастет минимум на 400%.

Роскомнадзор может получить право на внеплановые проверки утечек данных
Внеплановые проверки будут направлены на расследование деятельности операторов, у которых были выявлены признаки утечек персональных данных.

11% киберинцидентов в компаниях связаны с теневыми ИТ
Несанкционированное использование приложений, мобильных устройств и устаревшего оборудования на работе — актуальная проблема для ИТ (16% киберинцидентов). Риски также высоки в сфере КИИ, транспорте и логистике (по 13%).

Европол предупреждает 443 опасных онлайн-магазина о компрометации данных платежных карт их клиентов
Хакеры используют похищенные данные для совершения онлайн-покупок, или перепродают их другим злоумышленникам в даркнете.

Подросткам из LAPSUS$ вынесен приговор
Группа применяла атаки с подменой SIM-карт для захвата учетных записей и проникновения в сети.

🔔 Предлагаем вам проверить свои знания. Остальные вопросы теста вы найдете по ссылке!

🎶 Запускаем экспериментальную рубрику: «Музыка нас связала, тайною нашей стала...»

Какое отношение имеет музыка к информационной безопасности? Отвечаем: «Нам музыка строить и жить помогает». Желаем всем хорошего настроения!

Enjoy)

⚡️Дайджест 25-29 декабря

Минцифры разработают способы распознавания дипфейков
К 19 марта Минцифры проработают способы выявления недостоверных данных, созданных с помощью технологий ИИ.

Правительство упростило закупку ПО на «Госмаркете»
Принят закон № 624-ФЗ, упрощающий закупку программного обеспечения на «Госмаркете» в рамках федерального закона о контрактной системе (44-ФЗ).

В России растет спрос на Red Teaming и пентест в режиме белого ящика
Спрос на услуги по анализу защищенности наиболее высок в таких сферах, как финансы, страхование (совокупно ~ 40% проектов), телеком и ИТ (вместе 28,8%).

Сбербанк предотвратил 99,6% мошенничеств, связанных с социальной инженерией
Также в 2023 году департаменты информационной безопасности Сбера смогли сохранить на счетах клиентов около 200 миллиардов рублей.

Новая технология шифрования FHE делает данные неуязвимыми ко взлому
Полностью гомоморфное шифрование позволяет обрабатывать данные, не раскрывая их содержимое.

Вымогательское ПО LockBit нарушило работу немецких больниц
Хакеры получили доступ к ИТ-системам больниц и зашифровали данные.

Вирус Carbanak возвращается с новыми методами распространения
Carbanak теперь используется для удаленного управления системами и извлечения данных, вместо прежней цели — кражи банковских данных.

SSH-серверы Linux подверглись атаке для майнинга криптовалюты
Злоумышленники используют сканеры портов и инструменты для брутфорс атак с целью найти другие уязвимые серверы и объединить их в сеть для майнинга криптовалюты и проведения DDoS-атак.

Barracuda Networks исправила уязвимость нулевого дня, которую уже активно атаковали хакеры из Китая
Уязвимость получила идентификатор CVE-2023-7102 и оказалась связана с багом в сторонней библиотеке Spreadsheet::ParseExcel.

Китай использует ИИ для обнаружения американских агентов
Система мгновенно формирует досье на любого человека в районе, отслеживает его перемещения и контакты, что позволяет выявлять связи и потенциальные уязвимости.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

🎄 ФГБУ «НИИ «Интеграл» от всего сердца поздравляет всех своих коллег и друзей с наступающим Новым 2024 годом!

В уходящем году мы все вместе поработали от души, сделали много хорошего и полезного. И вот, до Нового года остаётся всего несколько часов.

Новогодний праздник — это время радостных надежд и светлых ожиданий, точка отсчета новых проектов и потрясающих идей. Так пусть же они станут успешным продолжением всех добрых дел уходящего года, принесут уверенность и оптимизм, удачу и свершения!

Желаем, чтобы в наступающем Новом году вам неизменно сопутствовал успех в том важном труде, которым вы занимаетесь! Пусть ваши лучшие начинания всегда будут освещены творческим вдохновением и созидательной инициативой, а энергия и смекалка служат залогом успешного выполнения всех намеченных планов!

Желаем, чтобы вы всегда были окружены уважением и заслуженным авторитетом на работе, теплом и безграничной любовью дома. Желаем быть добрее друг к другу в будущем году, и тогда, возможно, мы сами и мир вокруг нас станет чуточку лучше.

Примите наши самые искренние поздравления с наступающим Новым годом! Крепкого здоровья, огромного счастья и благополучия вам и вашим близким!