безопасность данных

A collection of 224 posts
Как казахстанским СМИ защититься от атак хакеров
новости

Как казахстанским СМИ защититься от атак хакеров

Мы обратились к Олжасу Сатиеву, президенту "Центра анализа и расследования кибератак", за разъяснениями о том, на что нужно обратить внимание казахстанским СМИ, чтобы избежать появления "триколора" на своих сайтах. Первое, что нужно помнить: провайдер не обеспечивает безопасность. Он может предоставить только анти-DDoS решения, но не безопасность. Когда вы арендуете хостинг
1 min read
Качнул не глядя: почему торренты могут быть опасны
кибербезопасность

Качнул не глядя: почему торренты могут быть опасны

Легальный контент? Нет, не слышали. Многие считают, что если "пират" взял на себя юридическую ответственность и выложил фильмы/музыку/кино в открытый доступ, то вы можете этим пользоваться без зазрения совести. Это совсем не так. Рассказываем, как смотреть сериалы, слушать музыку, использовать софт безопасно и главное, как на всем этом
1 min read
20 самых распространенных паролей, утекших в даркнет
новости

20 самых распространенных паролей, утекших в даркнет

"Ваш пароль для входа в сеть можно очень легко угадать", — об этом говорится в новом отчете компании по обеспечению безопасности мобильных устройств Lookout [https://www.lookout.com/] , которая недавно опубликовала список из 20 паролей, наиболее часто встречающихся в утечке информации об учетной записи в даркнете. Список варьируется от простых последовательностей
1 min read
Соцсети будут удалять противоправный контент в Казахстане
новости

Соцсети будут удалять противоправный контент в Казахстане

Законопроект, обязывающий быстро удалять противоправный контент в интернете, направили [https://www.inform.kz/ru/mazhilis-odobril-zakonoproekt-napravlennyy-na-profilaktiku-kiberbullinga_a3908922] в Сенат Казахстана. Теперь соцсети должны будут назначить представителя, который будет выполнять предписания от МИОР. Мажилис одобрил во втором чтении проект поправок в некоторые законодательные акты РК по вопросам защиты прав ребёнка, образования, информации
1 min read
Под прицелом: как гаджеты следят за нами
гаджеты

Под прицелом: как гаджеты следят за нами

Телефон, планшет, ноутбук — все эти девайсы стали настолько привычными для нас, что мы даже не подозреваем, когда через них добровольно продаем личные данные в руки тем, кто после использует их против нас. То, что за пользователями шпионят практически все популярные ресурсы — давно не секрет. Методы слежки можно перечислять бесконечно. Например,
1 min read
Утечки данных пользователей и сотрудников: NVIDIA и «Яндекс»
новости

Утечки данных пользователей и сотрудников: NVIDIA и «Яндекс»

Утечка, произошедшая в компании NVIDIA в прошлом месяце, привела к компрометации данных 71 335 её сотрудников. Об этом свидетельствуют сведения сервиса оповещений о попытках взлома "Have I been Pwned". В украденной базе содержатся адреса электронной почты и NTLM-хэши паролей, многие из которых уже взломаны и циркулируют в хакерском сообществе. 1
1 min read
Казахстанцев атакуют мобильные троянцы-вымогатели
новости

Казахстанцев атакуют мобильные троянцы-вымогатели

Казахстан лидирует по доле пользователей, атакованных мобильными троянцами-вымогателями. Такими данными поделилась [https://securelist.ru/mobile-malware-evolution-2021/104510/] "Лаборатория Касперского". Владельцы смартфонов чаще всего сталкивались с представителями семейства Trojan-Ransom.AndroidOS.Rkor — зловреда, который обвиняет пользователя в просмотре запрещенных материалов и требует заплатить штраф. За год общее число подобных атак выросло в стране
1 min read
Угрозы и уязвимости безопасности промышленного сектора
Статьи

Угрозы и уязвимости безопасности промышленного сектора

Промышленные организации вплоть до первой половины двадцатого века в целях контроля и мониторинга текущих процессов применяли исключительно человеческие ресурсы. Далее, в связи с ростом сложных операций и расширением площадей заводов в 70-х годах цифровые программируемые логические контроллеры и компьютерные технологии получили широкое применение в виде интерфейса для передачи данных в
3 min read
Accenture: топ-5 трендов среди киберугроз
новости

Accenture: топ-5 трендов среди киберугроз

Компания Accenture представила данные отчета о современном уровне угроз для корпоративных сетей "Cyber Threat Intelligence Report" по итогам второго полугодия 2021 года. Для этого эксперты рассмотрели методы отражения кибератак разных компаний и что стоит учесть бизнесу при формировании ИБ-стратегии. Тренд №1: Атаки программ-вымогателей все еще бьют в цель Доля атак
3 min read
«Безопасные счета» – новая уловка мошенничества
мошенничество

«Безопасные счета» – новая уловка мошенничества

Все, что связано со словом "безопасность", внушает доверие. Не так ли? Вот и телефонные мошенники научились убеждать людей переводить им еще больше денег. С помощью одного элемента — личного страхового агента. То, что обновленный сценарий мошенничества оказался более опасным для владельцев счетов — уже понятно. Главное, как защититься? Безопасный счет. О чем
1 min read
Кибератаки хакеров Anonymous и санкции на технологическую отрасль в России
новости

Кибератаки хакеров Anonymous и санкции на технологическую отрасль в России

Группа хакеров Anonymous объявила [https://twitter.com/YourAnonOne/status/1496965766435926039], что будет совершать атаки на сайты российского правительства. Как отмечают эксперты, ресурсы не только "лежат", но и потеряли ssl-сертификаты. Также под "удар" попал сайт российского телеканала RT [https://lenta.ru/tags/organizations/russia-today/]. Группировка отметила, что в настоящее время участвует
1 min read
Сервис от Google проверит, как приложения работают с пользовательскими данными
новости

Сервис от Google проверит, как приложения работают с пользовательскими данными

Google представила Checks — новый сервис, который будет автоматически решать [https://3dnews.ru/1060790/noviy-servis-google-checks-proverit-prilogeniya-na-sootvetstvie-trebovaniyam-k-konfidentsialnosti-dannih] проблемы разработчиков ПО под Android, связанные с персональными данными. В последнее время создатели приложений сталкиваются с вопросами об обработке и конфиденциальности пользовательских данных от государственных регуляторов. Теперь после регистрации в сервисе Checks можно точно понять,
1 min read
77% пользователей метавселенной против передачи личных данных Facebook
новости

77% пользователей метавселенной против передачи личных данных Facebook

Согласно недавнему опросу, [https://www.prnewswire.com/news-releases/survey-shows-77-of-consumers-against-facebook-owning-metaverse-data-301480541.html] проведенному игровой компанией Advokate Group, [https://www.advokategroup.io/index]занимающейся метавселенной, более 77% респондентов обеспокоены тем, что Facebook владеет личными данными пользователей. Более того, 87% заявили, что предпочитают метавселенную на децентрализованной цепочке блоков. Это мнение распространено среди респондентов пок
1 min read
KZ-CERT предупреждает об уязвимостях в «умных» устройствах
новости

KZ-CERT предупреждает об уязвимостях в «умных» устройствах

Служба KZ-CERT АО "Государственная техническая служба" в рамках мониторинга казахстанского сегмента интернета на наличие угроз информационной безопасности сообщает об актульности уязвимости с идентификатором CVE-2021-35395, связанной с чипсетами SDK Realtek. По информации открытых источников, уязвимость затрагивает около миллиона устройств, в числе которых роутеры для путешествий, Wi-Fi-репитеры, IP-камеры для шлюзов lightning, различные
1 min read
Пойман в Сети: как компании проверяют сотрудников в соцсетях
Социальные сети

Пойман в Сети: как компании проверяют сотрудников в соцсетях

безопасность данных Социальные сети Блог с Евгением Питолиным Пойман в Сети: как компании проверяют сотрудников в соцсетях * 14 Февраля 2022 * 229 Cоциальные сети — место, где мы нередко выражаем свое недовольство по разным поводам: от некачественных услуг до политических проблем. Повышенный интерес к личным аккаунтам сотрудников был спровоцирован повсеместным вводом удаленной
1 min read
9 правил безопасного дейтинга от «Лаборатории Касперского»
новости

9 правил безопасного дейтинга от «Лаборатории Касперского»

Сегодня, в День святого Валентина, Анна Ларкина, эксперт "Лаборатории Касперского" по контентному анализу, напоминает о базовых правилах, которые помогут сохранить приватность и выстроить комфортные цифровые границы в романтических отношениях: * многие пользователи получают цифровые валентинки от знакомых, а также от неизвестных отправителей. Если вы не знаете, от кого они, будьте осторожны.
1 min read
Самые востребованные IT-специальности в 2022 году
Статьи

Самые востребованные IT-специальности в 2022 году

На сегодня можно по праву сказать, что рынок IT — это одна из самых динамично развивающихся сфер в стране и в мире. Спрос на IT-специалистов постоянно растет. А кто именно будет пользоваться наибольшей популярностью на рынке вакансий? В нашем материале мы подробно вместе с экспертом разбираем, какие IT-специальности будут наиболее востребованы
3 min read
Apple выпустила обновление для исправления уязвимости в системе безопасности
новости

Apple выпустила обновление для исправления уязвимости в системе безопасности

Обновления iOS 15.3.1 и iPadOS 15.3.1 устраняют только одну проблему, что необычно, поскольку Apple часто включает в каждое обновление несколько исправлений ошибок и уязвимостей. Это говорит о том, что недостаток достаточно серьезен, чтобы Apple поспешила исправить его. Действительно, на странице поддержки [https://support.apple.com/en-us/
1 min read
Безопасность медицинских носимых устройств: найдена уязвимость
новости

Безопасность медицинских носимых устройств: найдена уязвимость

Эксперты "Лаборатории Касперского" проанализировали [https://securelist.ru/telehealth-report-2020-2021/104372/] уязвимости в протоколе MQTT. Он наиболее часто используется для передачи данных с устройств для удалённого мониторинга пациентов. В 2021 году было обнаружено 33 бреши, 18 из которых критические — это больше, чем в 2020 году, и для многих из них по-прежнему нет
1 min read
5 советов по безопасности и приватности в Zoom
zoom

5 советов по безопасности и приватности в Zoom

Сервис видеоконференций Zoom обрел огромную популярность на фоне пандемии коронавируса. Люди по всему миру искали способы коммуникации. Особенно бизнес. Итак, ниже приведены основные правила и советы по безопасности в Zoom для социальных встреч и какие действия помогут защитить ваши видеозвонки. Регистрироваться не обязательно? Из-за резкого увеличения пользователей безопасность приложения несколько
1 min read
На крючке: пора ли заклеивать веб-камеру на компьютере?
кибербезопасность

На крючке: пора ли заклеивать веб-камеру на компьютере?

кибербезопасность Веб-камера безопасность данных Блог с Евгением Питолиным На крючке: пора ли заклеивать веб-камеру на компьютере? * 31 Января 2022 * 372 Если пару лет назад считалось, что заклеивание веб-камер на ноутбуках или планшетах — первый признак паранойи, то теперь это действенная защита личной информации. Лампочка на веб-камере на секунду загорается и тут
1 min read
Цифровые привычки: как обращаться с данными в интернете
новости

Цифровые привычки: как обращаться с данными в интернете

28 января в мире отмечается День защиты персональных данных. "Лаборатория Касперского" провела глобальный опрос, посвящённый цифровым привычкам, и выяснила, что 17% респондентов выкладывали в социальных сетях личную информацию о себе, в частности номер телефона, домашний адрес или место работы. Каждый девятый делился конфиденциальными данными и документами, и потом жалел об
1 min read
Мошенники крадут учетные записи
новости

Мошенники крадут учетные записи

В 2021 году специалисты Kaspersky ICS CERT выявили растущее множество атак с применением шпионского ПО на компьютеры АСУ по всему миру. Злоумышленники используют широко распространенное шпионское ПО, но сами атаки отличаются ограниченным числом целей и очень коротким жизненным циклом каждого вредоносного образца. Продолжительность атак, как правило, не превышает 25 дней.
2 min read
Что такое телефонный спам и как с ним бороться
мошенничество

Что такое телефонный спам и как с ним бороться

безопасность данных мошенничество Блог с Евгением Питолиным Что такое телефонный спам и как с ним бороться * 24 Января 2022 * 467 Если вы хотя бы раз оформляли кредит или регистрировались на каком-нибудь сайте, то с большей вероятностью, ваш телефонный номер попал в базу для рекламных и других объявлений. Удалить свой контакт
2 min read
Интриги тормозят цифровизацию в Казахстане
новости

Интриги тормозят цифровизацию в Казахстане

Президент Казахстана Касым-Жомарт Токаев на встрече с предпринимателями высказался [https://informburo.kz/novosti/prezident-poruchil-zakonodatelno-zapretit-gosorganam-sobirat-dannye-kotorye-uzhe-est-v-bazah] по поводу сбора данных граждан, которыми уже располагают государственные органы. Он подчеркнул, что в будущем роль будет играть тотальная цифровизация данных и функций. Но при этом работа тормозится "интригами между государственными органами". "Каждый госорган в итоге
1 min read