А ещё в WordPress Plugin Duplicator версии 1.4.7 и ниже обнаружена возможность получения дополнительной информации о системе через вызов main.installer.php. В версии до 1.4.7 через main.installer.php можно получить файлы Backup. Рекомендуем обновить данный плагин до последней версии.
В плагинах WordPress Testimonial Slider And Showcase версии 2.2.6 в параметре post_title и WordPress Plugin WP-UserOnline версии 2.87.6 и ниже в User(s) Browsing Site обнаружены Stored XSS. Для плагина пока не выпущено обновлений безопасности, поэтому рекомендуем временно исключить его использование.
В фильтре Transposh WordPress Translation версии 1.0.8.1 и ниже обнаружена уязвимость некорректной авторизации. Данная уязвимость CVE-2022-2536 получила рейтинг CVSSv3 7.5 (Высокий). Успешная эксплуатация позволяет злоумышленнику, не прошедшему проверку подлинности, обойти разрешения Transposh и добавить переводы на сайт WordPress, тем самым повлияв на то, что отображается на сайте. На официальной странице плагина сообщается, что прекращена его поддержка. Рекомендуем исключить его использование.
Очередной месяц - очередная пачка уязвимых плагинов. Часть из них уже не поддерживается, либо отсутствуют патчи безопасности.
Рекомендуем своевременно обновляться и следить за нашей подборкой уязвимых плагинов, чтобы не пропустить уязвимый плагин на вашем сайте.
В плагинах WordPress Testimonial Slider And Showcase версии 2.2.6 в параметре post_title и WordPress Plugin WP-UserOnline версии 2.87.6 и ниже в User(s) Browsing Site обнаружены Stored XSS. Для плагина пока не выпущено обновлений безопасности, поэтому рекомендуем временно исключить его использование.
В фильтре Transposh WordPress Translation версии 1.0.8.1 и ниже обнаружена уязвимость некорректной авторизации. Данная уязвимость CVE-2022-2536 получила рейтинг CVSSv3 7.5 (Высокий). Успешная эксплуатация позволяет злоумышленнику, не прошедшему проверку подлинности, обойти разрешения Transposh и добавить переводы на сайт WordPress, тем самым повлияв на то, что отображается на сайте. На официальной странице плагина сообщается, что прекращена его поддержка. Рекомендуем исключить его использование.
Очередной месяц - очередная пачка уязвимых плагинов. Часть из них уже не поддерживается, либо отсутствуют патчи безопасности.
Рекомендуем своевременно обновляться и следить за нашей подборкой уязвимых плагинов, чтобы не пропустить уязвимый плагин на вашем сайте.
Безопасные программные решения - SECWARE.
Наша компания уже более 5 лет на рынке кибертехнологий обеспечивает безопасное нахождение в Сети для организаций в самых разных нишах.
Мы специализируемся на тестировании на проникновение, анализе защищенности, разработке защищенных продуктов, а также расследуем инциденты кибербезопасности.
Высококвалифицированные специалисты SecWare возьмут на себя ответственность за безопасность Вашей компании.
Более 200 успешных проектов в год, среди которых сотрудничество с Raiffeisen Bank, Яндекс, РЖД, ДИТ Москвы, РОССЕТИ и другие.
SECWARE - делаем Ваш Digital мир безопасным!
Наша компания уже более 5 лет на рынке кибертехнологий обеспечивает безопасное нахождение в Сети для организаций в самых разных нишах.
Мы специализируемся на тестировании на проникновение, анализе защищенности, разработке защищенных продуктов, а также расследуем инциденты кибербезопасности.
Высококвалифицированные специалисты SecWare возьмут на себя ответственность за безопасность Вашей компании.
Более 200 успешных проектов в год, среди которых сотрудничество с Raiffeisen Bank, Яндекс, РЖД, ДИТ Москвы, РОССЕТИ и другие.
SECWARE - делаем Ваш Digital мир безопасным!
👍5🔥3
Системные администраторы забывают про простые правила ИБ
С несерьезным отношением к встроенным механизмам безопасности программных обеспечений связано достаточное количество случаев «взломов»организаций. Делимся списком самых популярных средств встроенной защиты, которые доступны в любых случаях!
Парольная защита. Первая граница доступа к информационным ресурсам. Устанавливайте свои грамотные правила по защите паролей.
Учетные записи. Средство, которое помогает четко распределять права доступа между работниками организации. Гостевые учетные записи необходимо убирать, а если такой технической возможности нет, то переименовать её и сменить пароль.
Группы доступа. Используйте группы доступа, это позволит объединить пользователей, которые должны иметь одинаковые права на информационные ресурсы.
Контрольные журналы. По возможности наладьте централизованный сбор журналов для последующего анализа на предмет нарушения правил безопасности организации.
Сохраняйте и передавайте коллегам!
С несерьезным отношением к встроенным механизмам безопасности программных обеспечений связано достаточное количество случаев «взломов»организаций. Делимся списком самых популярных средств встроенной защиты, которые доступны в любых случаях!
Парольная защита. Первая граница доступа к информационным ресурсам. Устанавливайте свои грамотные правила по защите паролей.
Учетные записи. Средство, которое помогает четко распределять права доступа между работниками организации. Гостевые учетные записи необходимо убирать, а если такой технической возможности нет, то переименовать её и сменить пароль.
Группы доступа. Используйте группы доступа, это позволит объединить пользователей, которые должны иметь одинаковые права на информационные ресурсы.
Контрольные журналы. По возможности наладьте централизованный сбор журналов для последующего анализа на предмет нарушения правил безопасности организации.
Сохраняйте и передавайте коллегам!
⚡3👍3🍾3
Чем занимаются ИБшники в свободное время? :)
Следят за интерактивными картами кибератак! Как один из вариантов…
Собрали подборку одних из самых интересных и залипательных карт в режиме реального времени!
«Узнай, где сейчас кипит кибервойна» - отечественный ресурс от лаборатории Касперского. Красочная визуализация и удобное перемещение по карте. “Залипать” на Землю можно очень долго.
«Orange Business Internet Security Threat Map» - яркая карта от Orange Business. Интересное пространство с разделениями по уровням риска.
«Threatbutt Internet Hacking Attack Attribution Map» - карта, напоминающая ретро-видеоигру, даже есть подобие онлайн-чата. А еще здесь стоит поберечь уши, мы предупреждали!
«DDoS Threat Intelligence Map» - ресурс для выявления DDoS-атак от A10. Красиво, реалистично, информативно.
«Norse Live Attack Map» - пространство от американской компании Norse, которая создала его для того, чтобы показать как весь мир атакуют их ханипоты.
Следят за интерактивными картами кибератак! Как один из вариантов…
Собрали подборку одних из самых интересных и залипательных карт в режиме реального времени!
«Узнай, где сейчас кипит кибервойна» - отечественный ресурс от лаборатории Касперского. Красочная визуализация и удобное перемещение по карте. “Залипать” на Землю можно очень долго.
«Orange Business Internet Security Threat Map» - яркая карта от Orange Business. Интересное пространство с разделениями по уровням риска.
«Threatbutt Internet Hacking Attack Attribution Map» - карта, напоминающая ретро-видеоигру, даже есть подобие онлайн-чата. А еще здесь стоит поберечь уши, мы предупреждали!
«DDoS Threat Intelligence Map» - ресурс для выявления DDoS-атак от A10. Красиво, реалистично, информативно.
«Norse Live Attack Map» - пространство от американской компании Norse, которая создала его для того, чтобы показать как весь мир атакуют их ханипоты.
⚡7🤣3
Ещё пара слов о стандартных правилах информационной безопасности для компаний.
Какие методы защиты, кроме встроенных программных средств можно эффективно использовать на местах?
Резервное копирование конфигурации и информации. Дает возможность восстановить работоспособность основных элементов ИТ - инфраструктуры организации при возникновении серьезных инцидентов, начиная с вирусной атаки и заканчивая затоплением помещений организации.
Ограничение доступа к портам USB. Доступ необходимо оставить только на тех компьютерах, где это необходимо для выполнения работником своих обязанностей. Или используйте USB с электронным ключом активации.
Своевременно устанавливайте обновления безопасности на ОС и программные комплексы.
Также не стоит забывать об организационных мероприятиях, которые связаны с техническим обеспечением ИБ:
Обучите работников действиям при определенных ситуациях, например, при получение фишинговых писем, или же при обычных сбоях системы.
Проводите регулярные тестирования системы безопасности.
Организуйте процесс реагирования на инциденты по ИБ - выстроенная иерархия поможет отследить все процессы.
Какие методы защиты, кроме встроенных программных средств можно эффективно использовать на местах?
Резервное копирование конфигурации и информации. Дает возможность восстановить работоспособность основных элементов ИТ - инфраструктуры организации при возникновении серьезных инцидентов, начиная с вирусной атаки и заканчивая затоплением помещений организации.
Ограничение доступа к портам USB. Доступ необходимо оставить только на тех компьютерах, где это необходимо для выполнения работником своих обязанностей. Или используйте USB с электронным ключом активации.
Своевременно устанавливайте обновления безопасности на ОС и программные комплексы.
Также не стоит забывать об организационных мероприятиях, которые связаны с техническим обеспечением ИБ:
Обучите работников действиям при определенных ситуациях, например, при получение фишинговых писем, или же при обычных сбоях системы.
Проводите регулярные тестирования системы безопасности.
Организуйте процесс реагирования на инциденты по ИБ - выстроенная иерархия поможет отследить все процессы.
⚡8👍3
Как менеджерам работать с отделом ИБ? Как ИБ-специалистам взаимодействовать с менеджерами?
Надежная защита компании вызывает доверие и позволяет вовлечь в бизнес новых сотрудников, клиентов и инвесторов. Чем выше уровень доверия, тем больший уровень доступа к информации можно предоставить внешним сторонам, что иногда просто необходимо. Главное, делать это безопасно.
В зависимости от компании роль отдела ИБ может меняться, но для того, чтобы подразделение смогло стать самостоятельной бизнес-единицей, необходимо его участие в любом проекте компании, даже если это этап консультирования.
Возможно и полное включение отдела ИБ в управление проектами. Если говорить о синтезе ИТ и ИБ, ИБ - важная составляющая любого «ИТ-проекта», при этом отдел ИБ, как правило не принимает участие в «не ИТ-проектах». Представитель отдела информационной безопасности должен быть включен в работу над «не ИТ-проектами», таким образом, наибольшее количество сотрудников будет вовлечено в процессы безопасности. Это поможет работникам из других отделов проще ориентироваться в своих компетенциях, например, ответить на вопросы «Как сделать так, чтобы о рекламной акции никто не узнал раньше времени?», «Как безопасно запрашивать данные клиентов?» и т.д.
Почему специалистам ИБ зачастую важно участвовать в разработке стратегии развития компании? Стратегия безопасности должна быть целиком построена на задачах бизнес-стратегии компании. Когда безопасность ориентирована на бизнес, проблема инвестиций в безопасность решается сама собой. Иногда целесообразно в первую очередь заняться задачами бизнеса, во вторую - обратить внимание на типовые и специфические угрозы ИБ.
Включение отдела ИБ в бизнес-планирование - всегда отличное решение: и информационная гигиена, и повышение культуры информационной безопасности, и включение отдела в бизнес-генерирование.
Надежная защита компании вызывает доверие и позволяет вовлечь в бизнес новых сотрудников, клиентов и инвесторов. Чем выше уровень доверия, тем больший уровень доступа к информации можно предоставить внешним сторонам, что иногда просто необходимо. Главное, делать это безопасно.
В зависимости от компании роль отдела ИБ может меняться, но для того, чтобы подразделение смогло стать самостоятельной бизнес-единицей, необходимо его участие в любом проекте компании, даже если это этап консультирования.
Возможно и полное включение отдела ИБ в управление проектами. Если говорить о синтезе ИТ и ИБ, ИБ - важная составляющая любого «ИТ-проекта», при этом отдел ИБ, как правило не принимает участие в «не ИТ-проектах». Представитель отдела информационной безопасности должен быть включен в работу над «не ИТ-проектами», таким образом, наибольшее количество сотрудников будет вовлечено в процессы безопасности. Это поможет работникам из других отделов проще ориентироваться в своих компетенциях, например, ответить на вопросы «Как сделать так, чтобы о рекламной акции никто не узнал раньше времени?», «Как безопасно запрашивать данные клиентов?» и т.д.
Почему специалистам ИБ зачастую важно участвовать в разработке стратегии развития компании? Стратегия безопасности должна быть целиком построена на задачах бизнес-стратегии компании. Когда безопасность ориентирована на бизнес, проблема инвестиций в безопасность решается сама собой. Иногда целесообразно в первую очередь заняться задачами бизнеса, во вторую - обратить внимание на типовые и специфические угрозы ИБ.
Включение отдела ИБ в бизнес-планирование - всегда отличное решение: и информационная гигиена, и повышение культуры информационной безопасности, и включение отдела в бизнес-генерирование.
👍5
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДн.
С 1 марта 2023 года в Федеральном законе №152-ФЗ (далее - закон о ПДн) вступило в силу множество изменений. Рассказываем простым языком, учитывая все нюансы.
О первом нововведении, которое касается Второго Приказа Роскомнадзора от 05.08.2022 №128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн», в соответствии с ч. 2 ст. 12 ФЗ-152 Роскомнадзор утвердил новый перечень этих государств, как и раньше - это участники Конвенции Совета Европы, а также те, что соответствую нормам и правам, применяемым по защите ПДн. В список добавлены КНР и Индия, всего - 89 стран.
С 1 марта 2023 года в Федеральном законе №152-ФЗ (далее - закон о ПДн) вступило в силу множество изменений. Рассказываем простым языком, учитывая все нюансы.
О первом нововведении, которое касается Второго Приказа Роскомнадзора от 05.08.2022 №128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн», в соответствии с ч. 2 ст. 12 ФЗ-152 Роскомнадзор утвердил новый перечень этих государств, как и раньше - это участники Конвенции Совета Европы, а также те, что соответствую нормам и правам, применяемым по защите ПДн. В список добавлены КНР и Индия, всего - 89 стран.
👍8🍾2
Информация для операторов по обработке ПДн: до начала деятельности по трансграничной передаче Вы обязаны уведомить Роскомнадзор о своем намерении и получить разрешение. Создается отдельное от Уведомления о намерении осуществлять обработку ПДн.
Напомним, что с 1 сентября 2022 года есть только три случая, в которых Уведомление об обработке ПДн разрешается не отправлять (необходимость - почти во всех случаях). Роскомнадзор же, в свою очередь, может запретить или ограничить передачу данных в другие страны.
О других нововведениях - в следующих постах.
Напомним, что с 1 сентября 2022 года есть только три случая, в которых Уведомление об обработке ПДн разрешается не отправлять (необходимость - почти во всех случаях). Роскомнадзор же, в свою очередь, может запретить или ограничить передачу данных в другие страны.
О других нововведениях - в следующих постах.
👍8⚡2
ИЗМЕНЕНИЯ В ПОЛИТИКЕ ОБРАБОТКИ ДАННЫХ ПДн
Продолжаем тему нововведений в законе о ПДн. Сегодня о новом порядке определения вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ о ПДн.
Теперь в соответствии с п. 5 ч. 1 ст. 18.1 ФЗ-152 Операторы обязаны проводить оценку вреда в соответствии с установленными уполномоченным органом требованиями. Приказ определяет случаи обработки ПДн, обладающих признаками высокого, среднего, низкого риска нарушения прав:
1. Высокая;
2. Средняя:
3. Низкая.
Продолжаем тему нововведений в законе о ПДн. Сегодня о новом порядке определения вреда, который может быть причинен субъектам ПДн в случае нарушения ФЗ о ПДн.
Теперь в соответствии с п. 5 ч. 1 ст. 18.1 ФЗ-152 Операторы обязаны проводить оценку вреда в соответствии с установленными уполномоченным органом требованиями. Приказ определяет случаи обработки ПДн, обладающих признаками высокого, среднего, низкого риска нарушения прав:
1. Высокая;
2. Средняя:
3. Низкая.
👍4
Высокий риск нарушения - специальная категория ПДн, биометрия или все данные несовершеннолетних, к средней категории относятся случаи, когда оператор продвигает товары или услуги, налаживает контакты с потребителями при помощи баз ПДн. Низкий риск - Оператор назначает ответственным за обработку ПДн внештатного сотрудника.
Если гражданину причинили вред разных степеней, то необходимо учитывать самую высокую. Вред оценивает ответственный за организацию обработки ПДн, либо комиссия, которую создал Оператор.
Будьте внимательны к новым требованиям!
Если гражданину причинили вред разных степеней, то необходимо учитывать самую высокую. Вред оценивает ответственный за организацию обработки ПДн, либо комиссия, которую создал Оператор.
Будьте внимательны к новым требованиям!
👍6
ГЛАВНЫЕ ИТ-УГРОЗЫ В 2023 ГОДУ
Главным «трендом» станет распространение методов социальной инженерии, в том числе перекрестного использования данных. В 2022 году в 93% атак на частных лиц злоумышленники использовали именно эти способы.
Также эксперты отмечают появление новых сервисов, позволяющих с минимальными знаниями о хакерском деле и с минимальными финансовыми затратами совершать операции взлома.
Совсем новая тенденция – появление модели Ransomware-as-a-Service, RaaS. По схеме RaaS доступ к вредоносному ПО выходит существенно дешевле. Любой готовый и доступный инструмент - своего рода драйвер для увеличения числа кибератак среди злоумышленников с низкой квалификацией. По сути, это партнерская программа, предоставляющая подписную модель доступа к инструментам взлома.
Так появилась «эпидемия» шифровальщиков, которые по некоторым прогнозам остаются киберугрозой №1. В 2022 году самыми активными были группы Lockbit, Conti, Hive.
Ещё один набирающий популярность инструмент – фишинговые комплекты. Это готовые наборы программ для проведения фишинговой атаки, в который могут входить отрисованные фишинговые страницы и формы ввода данных, скрипты для рассылки сообщений жертвам и скрипты для отправки украденных данных злоумышленникам.
Ожидается, что в 2023 году основной акцент злоумышленники сделают на взлом аккаунтов в мессенджерах и социальных сетях.
Главным «трендом» станет распространение методов социальной инженерии, в том числе перекрестного использования данных. В 2022 году в 93% атак на частных лиц злоумышленники использовали именно эти способы.
Также эксперты отмечают появление новых сервисов, позволяющих с минимальными знаниями о хакерском деле и с минимальными финансовыми затратами совершать операции взлома.
Совсем новая тенденция – появление модели Ransomware-as-a-Service, RaaS. По схеме RaaS доступ к вредоносному ПО выходит существенно дешевле. Любой готовый и доступный инструмент - своего рода драйвер для увеличения числа кибератак среди злоумышленников с низкой квалификацией. По сути, это партнерская программа, предоставляющая подписную модель доступа к инструментам взлома.
Так появилась «эпидемия» шифровальщиков, которые по некоторым прогнозам остаются киберугрозой №1. В 2022 году самыми активными были группы Lockbit, Conti, Hive.
Ещё один набирающий популярность инструмент – фишинговые комплекты. Это готовые наборы программ для проведения фишинговой атаки, в который могут входить отрисованные фишинговые страницы и формы ввода данных, скрипты для рассылки сообщений жертвам и скрипты для отправки украденных данных злоумышленникам.
Ожидается, что в 2023 году основной акцент злоумышленники сделают на взлом аккаунтов в мессенджерах и социальных сетях.
👍3❤2
О ПОРЯДКЕ ВЗАИМОДЕЙСТВИЯ СО СЛУЖБАМИ И ПЛАНОВЫМИ ВИЗИТАМИ
Пятый приказ РКН от 28. 10. 2022 №187 «Об утверждении Порядка и условий взаимодействия «…» унифицирует порядок взаимодействия Операторов, допустивших утечку ПДн и Роскомнадзора.
С 1 марта 2023 года установлен конкретный состав сведений, который Оператор должен указать при направлении уведомления по факту утечки ПДн. Оператор должен направлять Уведомление в Роскомнадзор о выявленных инцидентах утечки ПДн.
Предусмотрено два вида уведомлений:
• в течение 24 часов с момента инцидента (первичное) – о произошедшем инциденте;
• в течение 72 часов с момента инцидента (дополнительное) - о результатах внутреннего расследования выявленного инцидента.
Уведомление направляется в виде документа на бумажном носителе, или в форме электронного документа.
На сайте Роскомнадзор теперь есть раздел для подачи Уведомления о факте неправомерной или случайной передачи ПДн в электронной форме.
Пятый приказ РКН от 28. 10. 2022 №187 «Об утверждении Порядка и условий взаимодействия «…» унифицирует порядок взаимодействия Операторов, допустивших утечку ПДн и Роскомнадзора.
С 1 марта 2023 года установлен конкретный состав сведений, который Оператор должен указать при направлении уведомления по факту утечки ПДн. Оператор должен направлять Уведомление в Роскомнадзор о выявленных инцидентах утечки ПДн.
Предусмотрено два вида уведомлений:
• в течение 24 часов с момента инцидента (первичное) – о произошедшем инциденте;
• в течение 72 часов с момента инцидента (дополнительное) - о результатах внутреннего расследования выявленного инцидента.
Уведомление направляется в виде документа на бумажном носителе, или в форме электронного документа.
На сайте Роскомнадзор теперь есть раздел для подачи Уведомления о факте неправомерной или случайной передачи ПДн в электронной форме.
⚡3
Отдельно стоит отметить Профилактические визиты представителей Роскомнадзор, которые НЕ являются проверками.
Такие визиты проводятся в случаях, когда Организация приступает к обработке ПДн и срок, который указан в Уведомлении об обработке ПДн менее 1 года.
Организация может получить письмо от Роскомнадзор с предложением о проведении Профилактического визита. В соответствии с ч. 6 ст. 52 Федерального закона от 31.07.2020 №248-ФЗ
Оператор вправе отказаться от проведения обязательного Профилактического визита, уведомив об этом Роскомнадзор не позднее, чем за три рабочих дня до его даты проведения.
При положительном ответе Оператора, будут запрошены внутренние документы по организации обработки ПДн, а также проведен опрос ответственных лиц.
По итогам визита Роскомнадзор направляет Оператору письмо рекомендательного характера. Оператор вправе либо принять исправительные меры, либо ничего не делать.
Такие визиты проводятся в случаях, когда Организация приступает к обработке ПДн и срок, который указан в Уведомлении об обработке ПДн менее 1 года.
Организация может получить письмо от Роскомнадзор с предложением о проведении Профилактического визита. В соответствии с ч. 6 ст. 52 Федерального закона от 31.07.2020 №248-ФЗ
Оператор вправе отказаться от проведения обязательного Профилактического визита, уведомив об этом Роскомнадзор не позднее, чем за три рабочих дня до его даты проведения.
При положительном ответе Оператора, будут запрошены внутренние документы по организации обработки ПДн, а также проведен опрос ответственных лиц.
По итогам визита Роскомнадзор направляет Оператору письмо рекомендательного характера. Оператор вправе либо принять исправительные меры, либо ничего не делать.
👍5🍾2
КАК СОХРАНИТЬ ТАЙНУ ПЕРЕПИСКИ? Практическая информация для рядовых пользователей.
Очень часто мошенники используют социальные сети и мессенджеры для выманивания денег или персональных данных. Поэтому необходимо всеми средствами обеспечить уровень приватной переписки в мессенджерах.
Что можно сделать?
Скрытый/ секретный чат. Вид диалога, который хранится в отдельной папке, попасть в которую можно только по паролю.
Пароль для компьютера. Если вы пользуетесь мессенджером в Web-версии, установите PIN-код, если в приложении это возможно. Часто эта опция доступна в настройках.
Исчезающие сообщения. Установите таймер самоуничтожения сообщений, часто в мессенджерах есть оповещения, если кто-то из пользователей успел сделать скриншот.
Статусы. Для большей конфиденциальности можно скрыть статусы «Просмотрено» и «В сети». Другие пользователи не увидят ваш актуальные статус, но и вы его видеть не сможете.
Запросы на переписку. Включите данную функцию, если это возможно и избавьтесь от нежелательных сообщений. Обычно с сообщениями от незнакомцев в мессенджере будет формироваться отдельная папка.
Очень часто мошенники используют социальные сети и мессенджеры для выманивания денег или персональных данных. Поэтому необходимо всеми средствами обеспечить уровень приватной переписки в мессенджерах.
Что можно сделать?
Скрытый/ секретный чат. Вид диалога, который хранится в отдельной папке, попасть в которую можно только по паролю.
Пароль для компьютера. Если вы пользуетесь мессенджером в Web-версии, установите PIN-код, если в приложении это возможно. Часто эта опция доступна в настройках.
Исчезающие сообщения. Установите таймер самоуничтожения сообщений, часто в мессенджерах есть оповещения, если кто-то из пользователей успел сделать скриншот.
Статусы. Для большей конфиденциальности можно скрыть статусы «Просмотрено» и «В сети». Другие пользователи не увидят ваш актуальные статус, но и вы его видеть не сможете.
Запросы на переписку. Включите данную функцию, если это возможно и избавьтесь от нежелательных сообщений. Обычно с сообщениями от незнакомцев в мессенджере будет формироваться отдельная папка.
👍4
ТИПИЧНЫЕ НАРУШЕНИЯ ОПЕРАТОРОВ ИБ
• Нарушение обработки специальных категорий ПДн (ч. 1 ст. 10 закона о ПДн). Это данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состоянии здоровья, интимной жизни;
• Нарушение требований конфиденциальности при обработке категорий ПДн, не являющихся общедоступными (ч. 1 ст. 7 Закон о ПДн);
• Отсутствие у Оператора мест хранения ПДн (п. 13 постановления Правительства РФ от 15.09.2008 №687);
• Несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение ПДн при обработке ПДн без использование средств автоматизации (п. 7 постановления Правительства РФ от 15.09.2008 №687);
• Не назначено лицо, ответственное за обработку ПДн;
• Не ознакомление работников, работающих с ПДн с положениями законодательства, локальными актами по обработке.
Будьте внимательны!
• Нарушение обработки специальных категорий ПДн (ч. 1 ст. 10 закона о ПДн). Это данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состоянии здоровья, интимной жизни;
• Нарушение требований конфиденциальности при обработке категорий ПДн, не являющихся общедоступными (ч. 1 ст. 7 Закон о ПДн);
• Отсутствие у Оператора мест хранения ПДн (п. 13 постановления Правительства РФ от 15.09.2008 №687);
• Несоответствие типовых форм документов, характер информации в которых предполагает или допускает включение ПДн при обработке ПДн без использование средств автоматизации (п. 7 постановления Правительства РФ от 15.09.2008 №687);
• Не назначено лицо, ответственное за обработку ПДн;
• Не ознакомление работников, работающих с ПДн с положениями законодательства, локальными актами по обработке.
Будьте внимательны!
👍3🔥1
О БЕЗОПАСНЫХ ПАРОЛЯХ
Пароли - то, что предусмотрено во встроенных системах безопасности, и даже если система дает Вам подсказки, это не всё, что нужно знать о безопасности.
Обойдем стороной уже стандартные требования и разберем несколько советов по составлению сложных парольных схем:
• Не используйте слова, которые являются сленгом, диалектом или словом из словаря;
• Не используйте слова, набранные в латинской раскладке, но ориентируясь на кириллицу. На данный момент программы перебора паролей, обладая обширным словарем легко “вскроют” это слово;
• Зеркально набранные слова тоже не работают;
• Придумайте алгоритм составления паролей. Например, составьте аббревиатуру из строк любимой песни и добавьте к ней цифры и знаки;
• Замените буквы в схеме похожими цифрами;
• Не используйте один и тот же пароль для всех учетных записей - таким образом расширяется база доступных взломщику данных. Но на аккаунтах внутри учетной записи одинаковые пароли использовать можно: лучше один сложный, чем много простых;
• Меняйте пароль каждые три месяца.
Пароли - то, что предусмотрено во встроенных системах безопасности, и даже если система дает Вам подсказки, это не всё, что нужно знать о безопасности.
Обойдем стороной уже стандартные требования и разберем несколько советов по составлению сложных парольных схем:
• Не используйте слова, которые являются сленгом, диалектом или словом из словаря;
• Не используйте слова, набранные в латинской раскладке, но ориентируясь на кириллицу. На данный момент программы перебора паролей, обладая обширным словарем легко “вскроют” это слово;
• Зеркально набранные слова тоже не работают;
• Придумайте алгоритм составления паролей. Например, составьте аббревиатуру из строк любимой песни и добавьте к ней цифры и знаки;
• Замените буквы в схеме похожими цифрами;
• Не используйте один и тот же пароль для всех учетных записей - таким образом расширяется база доступных взломщику данных. Но на аккаунтах внутри учетной записи одинаковые пароли использовать можно: лучше один сложный, чем много простых;
• Меняйте пароль каждые три месяца.
👍3❤1