Ежегодный международный день резервного копирования (день бэкапа) 31 марта

А ты сделал бэкап?
А ты сделал бэкап?

Как известно, системные администраторы делятся на тех кто еще не делает бэкапы, тех кто уже делает бэкапы и тех кто делает бэкапы и проверяет возможность восстановления. Международный день резервного копирования (World Backup Day по английски) или коротко — День бэкапа (backup). День бэкапа получил свое рождение на портале Реддит, благодаря стараниям и усилиям пользователей. Так повелось, что именно 1 апреля многие вирусописатели, хакеры и просто компьютерщики, считают своим долгом «подшутить» над пользователями, друзьями, знакомыми, врагами, недругами и так далее и удалить, повредить, заменить какие-нибудь важные файлы. В итоге 31 марта как нельзя более лучше подходит для того, чтобы напомнить всем о том, что их информация и данные могут быть под угрозой. Читать далее «Ежегодный международный день резервного копирования (день бэкапа) 31 марта»

Хотите знать как защититься от киберрисков? Вас ждут на открытом семинаре!

Семинар по кибербезопасности для бизнеса
Семинар по кибербезопасности для бизнеса

Количество киберрисков растет с каждым днем и меньше их не станет. Киберугроза становятся все реальнее, а их последствия все болезненней. Противостоять в одиночку как профессиональным так и начинающим киберпреступникам, уже физически невозможно. Какой бы ни был уровень специалиста по кибербезопасности, его необходимо повышать каждый день. К большому сожалению вопросами повышения киберграмотности начинают заниматься только после возникновения очередного киберинцидента. И особенно мало внимания вопросам киберзащиты могут уделять стартапы, аргументируя это для самих себя тем, что пока они находятся на начальном этапе развития и не представляют интереса для киберпреступников. Читать далее «Хотите знать как защититься от киберрисков? Вас ждут на открытом семинаре!»

Отчет компании Cisco о кибербезопасности — читайте быстрее, пока IoT не напал!

А вы тоже еще не читали традиционный отчет компании Cisco о кибербезопасности? Приведем некоторые основные моменты этого отчета.

Эволюция распространения.
Прогресс не стоит на месте и абсолютно не странно, что киберпреступники выходят на новый уровень. Атаки все разнообразней, спектр шире, противостоять этому все сложнее. Одно из таких направлений — самораспространяющиеся вирусы. Раньше для распространения вирусов требовалось больше человеческого участия (отправка почты, передача файлов на USB Flash или CD, загрузка с сайтов под видом программ и т.д.). Теперь достаточно всего одного зараженного любым из доступных образов компьютера (рабочей станции) и большинство устройств в той или иной степени взаимодействующих с этой станцией оказываются под угрозой заражения. Читать далее «Отчет компании Cisco о кибербезопасности — читайте быстрее, пока IoT не напал!»

Европол задержал лидера международной киберпреступной группировки Carbanak (Cobalt)

Европол задержал главаря Карбанака
Европол задержал главаря Карбанака

Европол объявил о поимке главаря киберсиндиката, причастного к самым известным банковским вирусам Carbanak и Cobalt. Именно по названиям данных вредоносов группировка хакеров и получила свои названия. Задержание киберзлодея прошло в Аликанте (Испания), после очень сложной цепочки расследований, проведенных совместными усилиями испанской национальной полиции, Европола, ФБР США, румынских, молдавских, белорусских и тайваньских властей и частных компаний по кибербезопасности. Читать далее «Европол задержал лидера международной киберпреступной группировки Carbanak (Cobalt)»

Symantec взглянули на угрозы кибербезопасности

Отчет Symantec об основных киберугрозах
Отчет Symantec об основных киберугрозах

На днях компания Symantec выпустила свой очередной отчет о проблемах кибербезопасности. Криптомайнинг, вирусы-вымогатели, целенаправленные атаки, мобильная безопасность и атаки, с использованием связанного ПО. Это не многие, но самые животрепещущие темы, которые нашли отражение в данном докладе.  Читать далее «Symantec взглянули на угрозы кибербезопасности»

Городские информационные системы американской Атланты парализованы вымогателем SamSam

Atlanta не устояла перед SamSam
Atlanta не устояла перед SamSam

На недавней пресс-конференции, мэр Атланты (США, штат Джорджия), подтвердил факт заражения информационных городских систем вирусом вымогателем SamSam. По данным администрации города заражение произошло около 5:40 утра по местному времени. Ричард Кокс (новый операционный директор города Атланты) пояснил, что атака киберпреступников затронула как некоторые внутренние системы так и клиентские приложения, используемые жителями города для оплаты муниципальных счетов и доступа к правовым документам и судебным решениям. Проработавший в этой должности всего неделю столкнулся с непростой ситуацией, но он со своей командой заверил что критическая инфраструктура,  местный аэропорт, система общественной безопасности, городские службы водоснабжения — вне опасности. Читать далее «Городские информационные системы американской Атланты парализованы вымогателем SamSam»

Крупнейший американский букинг сервис Orbitz был взломан

Взломан крупнейший букинг сервис США Orbitz
Взломан крупнейший букинг сервис США Orbitz

Крупнейшая американская букинг компания Orbitz (дочерняя компания от Expedia, совместно контролирует почти 75% онлайн рынка США) подверглась кибератаке неизвестных преступников. О киберинциденте стало известно 1 марта 2018 года. По всей видимости в руки к киберпреступникам попало большинство данных компании Orbitz (а также некоторых ее партнеров). Среди партнеров Orbitz, пострадавших от кибервзлома значится Amex Travel  (заказ поездок), который принадлежит компании American Express, но данные самой American Express при взломе не пострадали. Читать далее «Крупнейший американский букинг сервис Orbitz был взломан»

Кибербезопасность критической инфраструктуры

Многие специалисты по промышленной кибербезопасности ошибочно полагают, что они могут чувствовать себя в безопасности. Но Антон Шипулин (менеджер по развитию безопасности критической инфраструктуры) из Лаборатории Касперского, безжалостно развенчивает этот миф. В деле промышленной безопасности не обойтись без комбинации пассивной защиты, активной защиты и проактивной защиты. Практически любые системы АСУ ТП (автоматизированные системы управления технологическими процессами), имеющие выход во внешнюю сеть могут быть подвержены киберрискам. Не спасает даже резервирование, так как атака может осуществляться в том числе и на устройства, ответственные за резервирование. Читать далее «Кибербезопасность критической инфраструктуры»

Вирус с «человеческим лицом» Скарлетт Йоханссон

Призрак в доспехах и майнинг Monero
Призрак в доспехах и майнинг Monero

Очередной криптомайнер Monero, начали распространять с помощью фотографии популярной голливудской актрисы Скарлетт Йоханссон (Scarlett Johansson). Судя по всему, фотография Скарлетт была выбрана не случайно. Ранее Скарлетт снялась в культовой киберпанк саге «Призрак в доспехах», которая вышла на большие экраны весной 2017 года. Актриса исполнила главную роль майора-киборга Мотоко Кусанаги. Для людей (хакеров), пишущих вирусы, использующие киберуязвимости, увлечение киберпанком это почти закономерность. Читать далее «Вирус с «человеческим лицом» Скарлетт Йоханссон»

31 совет по кибербезопасности для дома и бизнеса

  1. 31 совет по кибербезопасности
    31 совет по кибербезопасности

    Относитесь внимательно к информации, которую вы публикуете о себе в сети. Эта информация может быть использована для социальной инженерии, шантажа и взлома.

  2. Держите на контроле способы сбора и хранения информации для вас и вашего бизнеса. Если эта информация недостаточно защищена, она может быть использована против вас.
  3. Используйте комбинацию проверки подлинности как в своих системах, так и на сторонних сайтах. Почта + телефон + QR код + специальный код безопасности + цифровой сертификат + сканер отпечатка пальца и так далее. Желательно не менее 2 способов проверки личности (multi-factor authentification, MFA).
    Читать далее «31 совет по кибербезопасности для дома и бизнеса»