Кейс: как в России упростят возврат средств, похищенных киберпреступниками
Делимся интересным решением Центрального Банка России по борьбе с интернет-преступниками. Они предлагают автоматическую блокировку переведённых на счёт кибермошенников или посредников средств.
Сразу после обращения пострадавшего сумма на счете вероятного мошенника будет заморожена. Важность такой мгновенной блокировки банки объясняют тем, что мошенники в половине случаев снимают похищенные деньги в течение часа после перевода, в 47% – в течение двух-трех часов.
При этом используется цепочка переводов. Сейчас банки видят такие схемы, но не имеют права блокировать зачисленные средства или не могут отказать в их выдаче. Согласно новому законопроекту, средства будут блокировать на 25 дней.
#мошенничество #информационная_безопасность #банки
Делимся интересным решением Центрального Банка России по борьбе с интернет-преступниками. Они предлагают автоматическую блокировку переведённых на счёт кибермошенников или посредников средств.
Сразу после обращения пострадавшего сумма на счете вероятного мошенника будет заморожена. Важность такой мгновенной блокировки банки объясняют тем, что мошенники в половине случаев снимают похищенные деньги в течение часа после перевода, в 47% – в течение двух-трех часов.
При этом используется цепочка переводов. Сейчас банки видят такие схемы, но не имеют права блокировать зачисленные средства или не могут отказать в их выдаче. Согласно новому законопроекту, средства будут блокировать на 25 дней.
#мошенничество #информационная_безопасность #банки
Как защитить компанию от Wi-Fi
Перехватить трафик, украсть пароли и доступ к устройству — эти и другие уязвимости в технологии Wi-Fi нашёл специалист по безопасности и сообщил в соцсетях.
В интернете уже давно обсуждается вопрос небезопасного подключения по сети Wi-Fi. Уязвимости эксперт назвал Frag Attacks, некоторые из которых появились ещё в 1997 году. С помощью обнаруженных им недостатков злоумышленники могли перехватывать трафик в радиусе действия сети.
Проблемы сети Wi-Fi касаются абсолютно всех устройств. И последствия от атак зависят от самого гаджета. Рекомендуем напоминать сотрудникам и коллегам о правилах подключения к публичным точкам.
#новости #информационная_безопасность #мошенничество
Перехватить трафик, украсть пароли и доступ к устройству — эти и другие уязвимости в технологии Wi-Fi нашёл специалист по безопасности и сообщил в соцсетях.
В интернете уже давно обсуждается вопрос небезопасного подключения по сети Wi-Fi. Уязвимости эксперт назвал Frag Attacks, некоторые из которых появились ещё в 1997 году. С помощью обнаруженных им недостатков злоумышленники могли перехватывать трафик в радиусе действия сети.
Проблемы сети Wi-Fi касаются абсолютно всех устройств. И последствия от атак зависят от самого гаджета. Рекомендуем напоминать сотрудникам и коллегам о правилах подключения к публичным точкам.
#новости #информационная_безопасность #мошенничество
Вебинар «Защита сетей. Актуальная компетенция IT-специалиста»
Делимся интересным вебинаром для ваших коллег. Чем больше бизнес зависим от IT, тем выше становятся риски, связанные с информационной безопасностью. На вебинаре расскажут, какими компетенциями должен обладать IT-специалист, чтобы компания была в безопасности.
Что обсудят:
- Кому необходим этот навык
- Как его применять в работе компании
- Как получить сертификацию по международным стандартам.
Практическим опытом поделится зарубежный специалист Faizal Shabeer (Country manager EC-Council London).
Когда: 20 мая, 17:00. Вебинар пройдет на английском языке.
Участие бесплатное. Зарегистрироваться можно здесь.
#вебинар #мероприятия #информационная_безопасность
Делимся интересным вебинаром для ваших коллег. Чем больше бизнес зависим от IT, тем выше становятся риски, связанные с информационной безопасностью. На вебинаре расскажут, какими компетенциями должен обладать IT-специалист, чтобы компания была в безопасности.
Что обсудят:
- Кому необходим этот навык
- Как его применять в работе компании
- Как получить сертификацию по международным стандартам.
Практическим опытом поделится зарубежный специалист Faizal Shabeer (Country manager EC-Council London).
Когда: 20 мая, 17:00. Вебинар пройдет на английском языке.
Участие бесплатное. Зарегистрироваться можно здесь.
#вебинар #мероприятия #информационная_безопасность
Как инновации помогают выйти из кризиса
Результаты такого исследования опубликовали эксперты McKinsey. Компании, которые во время кризиса направляют усилия не только на выживание, но и на инновации, потом значительно опережают конкурентов. Например, можно автоматизировать работу своих отделов.
Рекомендуют обращать внимание на три направления:
- высокая скорость работы
- умение рисковать
- умение отбросить лишнее и сосредоточиться на главном.
Чтобы реализовать такие изменения, нужны три группы шагов:
- перераспределение ресурсов
- развитие гибкости
- «взлом» внутренних процессов и ускорение разработки новых решений.
#новости #инновации #информационная_безопасность
Результаты такого исследования опубликовали эксперты McKinsey. Компании, которые во время кризиса направляют усилия не только на выживание, но и на инновации, потом значительно опережают конкурентов. Например, можно автоматизировать работу своих отделов.
Рекомендуют обращать внимание на три направления:
- высокая скорость работы
- умение рисковать
- умение отбросить лишнее и сосредоточиться на главном.
Чтобы реализовать такие изменения, нужны три группы шагов:
- перераспределение ресурсов
- развитие гибкости
- «взлом» внутренних процессов и ускорение разработки новых решений.
#новости #инновации #информационная_безопасность
Чего точно нельзя делать казахстанцам в интернете
Директор компании ТОО «NitroTeam» Батыржан Тютеев рассказал о распространенных онлайн-угрозах и о том, как распознать фишинговые сайты и не повестись на уловки мошенников.
Эксперт считает, что в Казахстане большинство ответственных за информационную безопасность лиц просто не понимают, для чего это нужно. Указал он и на вероятную «уязвимость» госсайтов.
Исходя из этого, он отметил, что самый простой способ защитить свои личные данные от злоумышленников — не оставлять их в сомнительных приложениях и предоставлять минимум личной информации о себе в соцсетях. Так как любая информация, указанная в социальных сетях — город, номер телефона и так далее — может быть использована против вас.
Рекомендуют также завести отдельный почтовый ящик для спама и указывать его для сайтов, имеющих сомнительную репутацию, а также иметь разные пароли при регистрации в любых интернет-сервисах и включить двухфакторную авторизацию везде, где предоставляется такая возможность.
#новости #информационная_безопасность #мошенничество
Директор компании ТОО «NitroTeam» Батыржан Тютеев рассказал о распространенных онлайн-угрозах и о том, как распознать фишинговые сайты и не повестись на уловки мошенников.
Эксперт считает, что в Казахстане большинство ответственных за информационную безопасность лиц просто не понимают, для чего это нужно. Указал он и на вероятную «уязвимость» госсайтов.
Исходя из этого, он отметил, что самый простой способ защитить свои личные данные от злоумышленников — не оставлять их в сомнительных приложениях и предоставлять минимум личной информации о себе в соцсетях. Так как любая информация, указанная в социальных сетях — город, номер телефона и так далее — может быть использована против вас.
Рекомендуют также завести отдельный почтовый ящик для спама и указывать его для сайтов, имеющих сомнительную репутацию, а также иметь разные пароли при регистрации в любых интернет-сервисах и включить двухфакторную авторизацию везде, где предоставляется такая возможность.
#новости #информационная_безопасность #мошенничество
Вебинар «Риски отсутствия бэкапа в коммерческих организациях»
Рекомендуем вашим коллегам присоединиться к вебинару, посвященному рискам и последствиям отсутствия резервного копирования в коммерческих организациях.
Вебинар пройдет 8 июня в 13:00. Что можно будет узнать:
- когда коммерческим организациям нужен профессиональный бэкап
- отличия профессионального бэкапа от «народных методов»
- юридические, административные и финансовые риски и потери при отсутствии бэкапа.
Участие в онлайн-трансляции будет интересно техническим специалистам, работающим в компаниях малого и среднего бизнеса, практически любой сферы деятельности, для которых защита данных и бэкап является необходимой составляющей в работе. А также компаниям, на которые распространяются требования регуляторов.
Зарегистрироваться можно здесь.
#вебинар #мероприятия #информационная_безопасность
Рекомендуем вашим коллегам присоединиться к вебинару, посвященному рискам и последствиям отсутствия резервного копирования в коммерческих организациях.
Вебинар пройдет 8 июня в 13:00. Что можно будет узнать:
- когда коммерческим организациям нужен профессиональный бэкап
- отличия профессионального бэкапа от «народных методов»
- юридические, административные и финансовые риски и потери при отсутствии бэкапа.
Участие в онлайн-трансляции будет интересно техническим специалистам, работающим в компаниях малого и среднего бизнеса, практически любой сферы деятельности, для которых защита данных и бэкап является необходимой составляющей в работе. А также компаниям, на которые распространяются требования регуляторов.
Зарегистрироваться можно здесь.
#вебинар #мероприятия #информационная_безопасность
acronis.axoft.ru
Резервное копирование IT-систем любой сложности
Шаблон универсальной бизнес старницы
В сеть слили крупнейшую базу паролей
Обратите внимание, что эксперты в области кибербезопасности обнаружили на хакерском форуме файл размером 100 ГБ, содержащий в себе 8,4 млрд «слитых» паролей.
Файл содержит сразу несколько комбинаций. Так возрастает вероятность того, что пароль любого пользователя может оказаться в руках злоумышленников. Хакеры или мошенники могут скомбинировать эту базу с другими, чтобы совершить атаку.
Аналитик подчеркнули, что «поскольку большинство людей повторно используют свои пароли в нескольких приложениях и на веб-сайтах, количество затронутых в результате этой утечки учетных записей потенциально может достигать миллионов, если не миллиардов».
#информационная_безопасность #мошенничество #утечка_данных
Обратите внимание, что эксперты в области кибербезопасности обнаружили на хакерском форуме файл размером 100 ГБ, содержащий в себе 8,4 млрд «слитых» паролей.
Файл содержит сразу несколько комбинаций. Так возрастает вероятность того, что пароль любого пользователя может оказаться в руках злоумышленников. Хакеры или мошенники могут скомбинировать эту базу с другими, чтобы совершить атаку.
Аналитик подчеркнули, что «поскольку большинство людей повторно используют свои пароли в нескольких приложениях и на веб-сайтах, количество затронутых в результате этой утечки учетных записей потенциально может достигать миллионов, если не миллиардов».
#информационная_безопасность #мошенничество #утечка_данных
SecurityLab.ru
Опубликована крупнейшая база данных паролей
Данный словарь представляет собой компиляцию 5 других публичных словарей и паролей из нескольких крупных сборных коллекции пар логин/пароль.
Соответствует ли ваша компания требованиям безопасности?
В Казахстане запустили портал по автоматизации бизнес-процессов по проведению испытания на соответствие требованиям информационной безопасности. О работе Synaq рассказал Медет Искаков, директор департамента Государственной технической службы. Рекомендуем вашим коллегам из отдела ИБ.
Как это происходит сейчас?
Процедура испытаний изнурительна, сопровождается большим объемом документов при подаче заявки на испытание. Это снижает оперативность работы, ведет к большим трудовым и временным затратам.
Как подключиться к порталу?
Чтобы стать пользователем Synaq, необходимо иметь ЭЦП юридического лица и пройти процедуры регистрации в целях подписания и согласования всех необходимых документов. Предусмотрено отображение статусов направленных заявок и запросов, а также получение уведомлений на электронную почту об изменении статуса, что обеспечивает прозрачность бизнес-процесса.
#информационная_безопасность #новости #бизнес
В Казахстане запустили портал по автоматизации бизнес-процессов по проведению испытания на соответствие требованиям информационной безопасности. О работе Synaq рассказал Медет Искаков, директор департамента Государственной технической службы. Рекомендуем вашим коллегам из отдела ИБ.
Как это происходит сейчас?
Процедура испытаний изнурительна, сопровождается большим объемом документов при подаче заявки на испытание. Это снижает оперативность работы, ведет к большим трудовым и временным затратам.
Как подключиться к порталу?
Чтобы стать пользователем Synaq, необходимо иметь ЭЦП юридического лица и пройти процедуры регистрации в целях подписания и согласования всех необходимых документов. Предусмотрено отображение статусов направленных заявок и запросов, а также получение уведомлений на электронную почту об изменении статуса, что обеспечивает прозрачность бизнес-процесса.
#информационная_безопасность #новости #бизнес
Profit.kz — ИТ в Казахстане
Испытание на соответствие требованиям ИБ автоматизируют
Для этого создали портал Synaq.
Конференция для ваших коллег из отдела ИБ
Тем, кому интересна тема информационной безопасности компаний, рекомендуем записаться на онлайн-конференцию KasperskyOS Night 2021 Summer Edition.
Когда: 7-8 июля, 16:00-20:00
Спикеры KasperskyOS Night — разработчики операционной системы «Лаборатории Касперского». Они поделятся подробностями о кибериммунном подходе к разработке, о возможностях портирования приложений и тестирования безопасности решений.
Цель KasperskyOS Night — дать участникам знания и инструменты для построения безопасных IT-систем будущего и рассказать про опыт разработки операционной системы и продуктов на ее основе.
Зарегистрироваться по ссылке.
#информационная_безопасность #конференция
Тем, кому интересна тема информационной безопасности компаний, рекомендуем записаться на онлайн-конференцию KasperskyOS Night 2021 Summer Edition.
Когда: 7-8 июля, 16:00-20:00
Спикеры KasperskyOS Night — разработчики операционной системы «Лаборатории Касперского». Они поделятся подробностями о кибериммунном подходе к разработке, о возможностях портирования приложений и тестирования безопасности решений.
Цель KasperskyOS Night — дать участникам знания и инструменты для построения безопасных IT-систем будущего и рассказать про опыт разработки операционной системы и продуктов на ее основе.
Зарегистрироваться по ссылке.
#информационная_безопасность #конференция
Защита от цифровых рисков
Мошенничество остается основным преступлением в интернете, на него приходится 73% всех киберпреступлений. Причем 56% из них составляет скам — обман с добровольным платежом и раскрытием данных жертвы, а еще 17% — фишинг, то есть кража данных банковских карт.
Перед бизнесом сейчас стоит непростая задача: увеличить продажи, обеспечив максимальную защиту клиентам и своего бренда — атаки становятся все более изощренными, а цифровые активы все сложнее поддаются контролю. Например, в 2020 году на один банк в России приходилось более 500 фейковых аккаунтов.
Но самих схем и способов украсть деньги огромное количество. В статье рассказали о трех самых масштабных:
Скам-схема «Мамонт». Цель схемы в вымогательстве денег в качестве оплаты несуществующих товаров, которые никогда не будут доставлены или услуг, которые не будут оказаны
Схема «Белый кролик». Цель скамеров — кража денег, данных банковских карт и персональных данных.
Схема «Двойной обман». Пользователям, уже пострадавшим от интернет-преступников, предлагают получить компенсацию за участие в популярных фейковых опросах, но вместо этого списывают деньги и похищают данные банковских карт.
#новости #информационная_безопасность
Мошенничество остается основным преступлением в интернете, на него приходится 73% всех киберпреступлений. Причем 56% из них составляет скам — обман с добровольным платежом и раскрытием данных жертвы, а еще 17% — фишинг, то есть кража данных банковских карт.
Перед бизнесом сейчас стоит непростая задача: увеличить продажи, обеспечив максимальную защиту клиентам и своего бренда — атаки становятся все более изощренными, а цифровые активы все сложнее поддаются контролю. Например, в 2020 году на один банк в России приходилось более 500 фейковых аккаунтов.
Но самих схем и способов украсть деньги огромное количество. В статье рассказали о трех самых масштабных:
Скам-схема «Мамонт». Цель схемы в вымогательстве денег в качестве оплаты несуществующих товаров, которые никогда не будут доставлены или услуг, которые не будут оказаны
Схема «Белый кролик». Цель скамеров — кража денег, данных банковских карт и персональных данных.
Схема «Двойной обман». Пользователям, уже пострадавшим от интернет-преступников, предлагают получить компенсацию за участие в популярных фейковых опросах, но вместо этого списывают деньги и похищают данные банковских карт.
#новости #информационная_безопасность
ИТ Медиа | Управление
Репутация обязывает: почему бизнесу важна защита от цифровых рисков?
Однажды в Instagram я наткнулся на розыгрыш автомобиля моей любимой марки — BMW, который устраивал один очень популярный блогер в коллаборации с не менее известным банком...