Архивы data leakage - КиберСек

Проблемы цифровизации судебной системы выявлены Счетной палатой

НОВОСТИ12.05.2025

Аудиторы из Счётной палаты обнаружили проблемы в цифровизации судебной системы России. Система управления проектами неэффективна, и судебная система не интегрирована в цифровую трансформацию государственного управления. С 2018 по 2023 год количество дел, поступивших в суды, выросло на 25%. Большинство дел рассматриваются мировыми судьями, в основном это споры по кредитам, задолженности за услуги ЖКХ и жалобы на…

Мошенники все чаще используют утечки данных

Новости22.04.2025

Мошенники все чаще используют информацию из утечек личных данных для атак на россиян, делая их атаки более успешными за счет персонализации. Об этом сообщила Наталья Касперская, президент компании InfoWatch, на пресс-конференции, организованной ассоциацией BISA. По данным МВД, ущерб от мошенников в 2024 году составил 200 млрд рублей, а по оценкам Сбербанка – более 250 млрд рублей.…

Блокировка Telegram уменьшила утечки данных компаний

Новости22.04.2025

В начале 2025 года в интернете появилось 67 баз данных российских компаний, которые впервые были доступны публично. Это на 28 случаев меньше, чем годом ранее, но не стоит расслабляться, так как утечки информации по-прежнему представляют серьезную угрозу для бизнеса. Почему количество утечек уменьшилось? Специалисты компании F6, которая занимается борьбой с киберпреступностью, считают, что это связано с…

Сбер создал систему защиты от угроз для искусственного интеллекта

НОВОСТИ18.04.2025

Эксперты банка Сбер разработали модель угроз для искусственного интеллекта, которая охватывает все этапы жизненного цикла таких систем — от подготовки данных до внедрения в приложения. Этот документ опубликован на портале кибербезопасности Сбера Кибрарий и призван помочь в оценке потенциальных уязвимостей, адаптации мер защиты и снижении рисков. В исследовании описаны 70 угроз, связанных с применением различных моделей…

ИБ-специалистов, занимающихся утечками данных, освободят от ответственности

Новости17.04.2025

Ирина Левова, директор по стратегическим проектам в Ассоциации больших данных, объявила о том, что будут внесены изменения в Уголовный кодекс, чтобы полностью разрешить анализ данных, утекших в результате инцидентов. Она считает, что некоторые статьи УК, которые наказывают за использование украденной личной информации и создание сайтов для передачи таких данных, сформулированы неудачно. Это может привести к уголовному…

5 признаков инсайдера в офисе: эксперты рассказывают

Новости02.04.2025

Специалисты выяснили, что одним из признаков того, что сотрудник может пытаться передать корпоративные данные, является его интерес к делам, которые не относятся к его работе. Всего было выявлено пять таких признаков. Директор по продукту компании Staffcop Даниил Бориславский рассказал о пяти признаках потенциального нарушителя безопасности. Он объяснил, что злоумышленник будет пытаться скрыть свои действия, делая вид, что…

Данные 270 000 клиентов Samsung утекли в Сеть

Новости31.03.2025

Опубликованы данные о клиентах немецкого подразделения Samsung. Было украдено более 270 тыс. заявок в техническую поддержку с именем, электронной почтой и адресом клиентов. Ошибка компании Spectos, партнера Samsung по улучшению сервиса, привела к утечке. В 2021 году хакер Raccoon получил доступ к учетной записи сотрудника и никто не изменил пароли с тех пор. Злоумышленники могут использовать…

Опасность утечки данных при увольнении сотрудника

Новости28.03.2025

По результатам анализа 230 случаев, обнаруженных при внедрении системы Solar Dozor в 2024 году, стало известно, что 8 из 10 увольняющихся сотрудников пытаются унести с собой информацию компании, в том числе конфиденциальные данные. Почти в половине случаев (38%) увольняющиеся сотрудники стремятся получить информацию о клиентах и партнёрах. Эти данные очень ценны для конкурентов, которые хотят получить…

Блокировка 11 телеграм-каналов с данными из ЕГРН

Новости26.03.2025

Останкинский суд Москвы решил заблокировать 11 телеграм-каналов, через которые продавались данные из Единого государственного реестра недвижимости (ЕГРН). Прокуратура обратилась в суд с просьбой заблокировать эти каналы. Они были доступны для всех без каких-либо паролей или регистрации. Прокуратура считает, что только Роскадастр имеет право предоставлять информацию из ЕГРН. Суд удовлетворил просьбу прокуратуры и признал информацию на этих каналах запрещенной…

Растет число инцидентов: 37% атак начались с кражи логинов

Новости13.03.2025

В 2024 году 37% атак на российские компании начались с взлома учётных данных сотрудников, что почти вдвое больше, чем в 2023 году (19%). Это произошло из-за утечек данных, когда злоумышленники получили доступ к логинам и паролям компаний. По данным ГК «Солар», в 2023 году в открытый доступ попали учётные данные сотрудников российских компаний в 400 случаях.…

Обновление Solar webProxy 4.2.1: новые инструменты для контроля киберрисков

Новости10.03.2025

Компания Солар выпустила обновленную версию своего шлюза веб-безопасности Solar webProxy 4.2.1. В новой версии добавили возможность управления аутентификацией, журналирование ключевых слов в системе контентной фильтрации и инструменты для контроля киберрисков. Одним из важных нововведений стала возможность не только блокировать отправку файлов в облачные хранилища, но и уведомлять пользователей о причинах блокировки с помощью шаблона. Это помогает…

7% украденных аккаунтов содержат рабочий email

Новости06.03.2025

Исследование, проведенное в лаборатории Касперского, показало, что 7% украденных аккаунтов Discord, Roblox и Netflix были зарегистрированы с корпоративной почты. Это означает, что сотрудники часто используют рабочий имейл для регистрации на различных сайтах и в социальных сетях, даже на стриминговых сервисах или сайтах для взрослых. Эксперт из Kaspersky Digital Footprint Intelligence, Сергей Щербель, предупреждает, что такая практика…