💬 Этичный хакинг в России: будет ли переход в правовую плоскость

В последнее время в мире все больше внимания уделяется кибербезопасности и защите данных. В России также поднимается вопрос о законе об этичном хакинге, который регулировал бы деятельность специалистов, занимающихся поиском уязвимостей в информационных системах.

➡️ В новой статье на сайте обсудили с экспертами, какой будет этот закон и когда его можно ожидать.

💻 Собрали интересные статьи, которые вы можете почитать на майских:

➡️ Дни без опасности: праздники и памятные даты, связанные с ИБ

➡️ Предупрежден — значит вооружен: Какие киберугрозы поджидают в общественных местах

➡️ Этичный хакинг в России: будет ли переход в правовую плоскость

➡️ Открыт приём заявок на Премию «Киберпросвет»

💳 Никому не пересылайте код из СМС или Что такое кардинг

Кардинг — это вид мошенничества, связанный с использованием данных чужой кредитной или дебетовой карты. Такие преступные действия могут привести к огромным финансовым потерям как для жертвы, чьи денежные средства были похищены, так и для финансовых учреждений, столкнувшихся с потерями и репутационным ущербом.

➡️ В новой статье рассмотрели основные методы кардинга, меры предосторожности, которые можно принять, чтобы не стать жертвой, а также последствия для преступников, совершающих подобные преступления.

🗣 Кирилл Мякишев, Ozon: Мы создаем информационную безопасность с человеческим лицом

Кирилл Мякишев, директор по информационной безопасности Ozon, рассказал порталу Cyber Media, как внедрять лучшие практики ИБ в компании с минимальными рисками для процессов и без стресса для сотрудников.

🗺 В России появилась первая дорожная карта по ИИ для специалистов по кибербезопасности

Нейросети – это одна из главных тем последних лет. Они уже глубоко интегрированы во многие бизнес-процессы и повседневную жизнь многих людей – при этом вопрос их безопасности изучен достаточно мало. Созданный исследователями проект «AI/ML/LLM security study map» призван помочь ИБ-специалистам повысить свои знания в области AISecurity.

➡️ Поcмотреть карту можно по этой ссылке.

🏆 Ими не рождаются, ими становятся: кто такой Security Champion и где компании его найти

Безопасная разработка ПО предполагает, что все уязвимости будут выявлены и исправлены до того, как их найдут злоумышленники. При этом желательно уделять внимание вопросу безопасности продукта на всех фазах жизненного цикла ПО: от определений потребностей и планирования до развертывания. Такой подход позволяет снизить затраты компании и риски благодаря выявлению слабых мест на ранних этапах. В команде разработчиков контролем безопасности занимается Security Champion.

➡️ В новой статье на сайте обсудили с экспертами роль Security Champion в команде, его преимущества и навыки.

🎩 Проверка взломом: готов ли российский бизнес к исследованию на уязвимости

Сейчас в профессиональном сообществе много говорится об антихрупкости ИТ-инфраструктуры, которую предлагается диагностировать такими инструментами, как программа bug bounty.

➡️ Какие типы уязвимостей она помогает обнаруживать и действительно ли может помочь в повышении безопасности и непрерывности бизнес-процессов – разбираем на конкретных примерах в новой статье на сайте.

🗣 Дмитрий Стуров, Ренессанс Банк: Будущее систем информационной безопасности – за поведенческим анализом

Дмитрий Стуров, Начальник управления информационной безопасности в «Ренессанс Банке», рассказал порталу Cyber Media об особенностях систем управления доступом, балансе между правами сотрудников в инфраструктуре и информационной безопасностью, а также о развитии систем управления доступом в организациях.

🥫 Among Us в кибербезопасности: Как обнаружить и предотвратить инсайдерские угрозы

Одной из наиболее серьезных угроз для информационной безопасности организаций являются инсайдерские атаки. Внутренние угрозы, исходящие от сотрудников или других внутренних лиц, могут иметь разрушительные последствия для конфиденциальности, целостности и доступности данных.

➡️ В новой статье на сайте рассказали, кто может стать инсайдером, как его обнаружить и какие меры предпринять для защиты информации от подобных угроз.

💻 Собрали в новом дайджесте интересные статьи и интервью, которые вы могли пропустить:

➡️ Никому не пересылайте код из СМС или Что такое кардинг

➡️ Кирилл Мякишев, Ozon: Мы создаем информационную безопасность с человеческим лицом

➡️ В России появилась первая дорожная карта по ИИ для специалистов по кибербезопасности

➡️ Ими не рождаются, ими становятся: кто такой Security Champion и где компании его найти

➡️ Дмитрий Стуров, Ренессанс Банк: Будущее систем информационной безопасности – за поведенческим анализом

➡️ Among Us в кибербезопасности: Как обнаружить и предотвратить инсайдерские угрозы

🛡 Security Awareness: почему важно осознавать угрозы

По данным FraudWatch International, 95% нарушений кибербезопасности происходят из-за ошибки пользователя. И даже самые продвинутые технологии не смогут защитить компании от киберугроз, если сотрудники не осознают свою ответственность и не выполняют требования безопасности. Поэтому повышение уровня осведомленности о безопасности — это один из ключей к защите информации и предотвращению кибератак.

➡️ В новой статье на сайте рассказали, что такое Security Awareness и почему это направление играет особую роль для бизнеса и всей отрасли информационной безопасности в целом.