Светлана Белова, генеральный директор ООО «Системы управления идентификацией» (торговая марка IDX) и руководитель экспертной группы по защите персональных данных АУРД, рассказала Cyber Media, чем поможет бизнесу легализация рынка обмена данными и почему история со сливом данных из Яндекс.Еды слишком раздута.

Проблема отсутствия кадров в сфере IT известна давно. Она актуальна для всего мира, но в России этот вопрос стоит особенно остро. Нехватка кадров актуальна для IT специалистов всех уровней и направленностей — нужны программисты, системные администраторы, тестировщики. Но в одной сфере проблема стоит особенно остро — это сфера информационной безопасности. Как так вышло? Можно выделить несколько причин. Подробно рассматриваем каждую из них в новой статье на сайте.

Сайты официальных структур Норвегии подверглись массированной DDoS-атаке. В результате атаки недоступны оказались сайты предприятия Altinn, управления инспекции труда страны, а также электронной банковской системы BankID. Подозревается, что атаки осуществила российская хакерская группировка Killnet.

9 декабря 2021 года была обнаружена уязвимость Log4j, которая стала серьезной проблемой для IT-специалистов со всего мира. В пиковые моменты число атак исчислялось десятками тысяч в час. В результате уязвимости был присвоен предельный уровень опасности по шкале CVSS – 10. В новой статье на сайте поговорили о том, как Log4j повлияла на 2022 год.

В России с цифровой слежкой сталкивался каждый пятый, и половина из них сообщила, что слежка велась через специальные приложения для телефона. «Лаборатория Касперского» запустила портал о том, как обнаружить на смартфоне сталкерское ПО — коммерческие программы для слежки — с помощью TinyCheck. Это бесплатный инструмент с открытым исходным кодом, разработанный для НКО, которые работают с жертвами домашнего насилия и преследования.

Роман Симаков, Директор департамента развития системных продуктов РЕД СОФТ, ответил на вопросы Cyber Media в рамках OS DAY 22 и рассказал об особенностях импортозамещения в различных сферах, а также подготовке кадров в сфере ИБ.

В России начинается эксперимент по формированию первых документов об образовании в электронном виде. Он продлится до 25 декабря. Минцифры России отметили, что инфраструктуру электронного правительства полностью подготовили к началу эксперимента, а также принят ряд мер по защите будущих цифровых документов об образовании от кибератак.

Микрокомпьютер, который способен противостоять хакерским взломам и надежно защищает компьютерную систему, создали в МФТИ. Устройство относится к типу одноплатных, то есть состоит из платы, которая становится посредником между устройством и внешней сетью.

Как долго хранить данные уволенных сотрудников? Сколько согласий на обработку ПДн нужно собирать у работников? В каких случаях форма согласия не имеет значения? Российский бизнес получил чёткие разъяснения по целому ряду ситуаций, которые ранее заканчивались штрафами Роскомнадзора. Руководитель департамента аудита и консалтинга iTPROTECT Роман Писарев проанализировал важное решение Арбитражного суда Москвы.

Часть базы данных сервиса покупки билетов Туту.ру оказалась в открытом доступе. Появившийся в сети файл имеет название TutuBusorders, что может говорить об утечке данных тех пользователей, который приобретали с помощью сервиса билеты на автобусы.

О работе банковского сектора в условиях кибератак и импортозамещения рассказал CyberMedia начальник отдела ИБ КБ «Хлынов» Евгений Карпов в рамках конференции Security Summit.

Запись и материалы моего онлайн-семинара "Актуальные события и тренды регулирования Data Privacy в РФ на середину 2022г."
https://youtu.be/9HhHvI-qqT0

В России может появиться новая отрасль — информационная безопасность. В настоящее время данная сфера является частью общей IT-индустрии.

Выпущено обновление браузера Google Chrome под номером 103.0.5060.114. Его внеочередной выход призван устранить уязвимость CVE-2022-2294, которую активно эксплуатировали злоумышленники.

Начальник отдела ИБ компании ООО «НТФФ «ПОЛИСАН» Николай Казанцев дал интервью Cyber Media в рамках конференции Security Summit. Эксперт рассказал об особенностях работы ИБ-подразделения в компании со сложной структурой и удаче инфобезопасника.

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям? Поговорим об этом в нашей новой статье.

Функция Lockdown Mode в скором времени появится на устройствах с операционными системами iOS 16, iPadOS 16 и macOS Ventura. Новая функция призвана защитить от кибершпионажа правозащитников, журналистов и других общественных деятелей.

На российские информационные ресурсы каждый день совершается более 200 кибератак. Такое число наблюдается с конца февраля. Статистикой на «Инфофоруме» поделился заместитель директора Национального координационного центра по компьютерным инцидентам ФСБ.

В конце июня замглавы Комитета по информационной политике Госдумы РФ заявил, что глобальная блокировка VPN-расширений и сервисов не рассматривается в рамках государственных инициатив. В то же время, Роскомнадзор уже с 2019 года занимается подготовкой правовых основ, технической базы и фактической блокировкой VPN-расширений для браузеров. В нашей новой статье рассмотрели, какие есть инструменты у Роскомнадзора, в чём опасность VPN и что нас ждёт дальше.

Чаще всего сотрудники российских компаний склонны верить фишинговым письмам, в которых сообщается, что курьер не смог доставить заказ. По вредоносной ссылке в таких письмах перешёл каждый третий получивший их пользователь. Это выяснила «Лаборатория Касперского», проанализировав данные, собранные с помощью симулятора фишинга. Проблема с физической доставкой неких документов или товаров оказалась цепким крючком, привлекающим внимание многих.

К 2027 году рынок услуг в сфере информационной безопасности в мире достигнет отметки $304,91 млрд. По состоянию на 2020 год рынок в этой сфере оценивался всего в $149,67 млрд. Сейчас его среднегодовой темп роста составляет 9,4%.