защита персональных данных - Bluescreen

медиа про технологии и тренды

защита персональных данных

A collection of 27 posts

Человеческий фактор в кибербезопасности: от слабого звена к первой линии защиты

кибербезопасность

Человеческий фактор в кибербезопасности: от слабого звена к первой линии защиты

1. Почему технологии проигрывают людям Представьте: Крупная организация инвестировала почти миллион долларов в системы защиты. Развернула SIEM, EDR, внедрила DLP, настроила IPS и другие решения. Месяцы работы, десятки специалистов, сотни часов интеграции. И всё это рухнуло за 12 секунд — время, которое потребовалось сотруднику, чтобы ввести пароль в фишинговую форму. 20

«Борьба с симптомами»: Олжас Сатиев о причинах бесконечных утечек персональных данных

интервью

«Борьба с симптомами»: Олжас Сатиев о причинах бесконечных утечек персональных данных

Личные данные казахстанцев — в открытом доступе. Почему боты работают быстрее, чем регуляторы, и что с этим делать? Несмотря на заявления о борьбе с утечками и киберугрозами, персональные данные миллионов казахстанцев по-прежнему доступны в интернете. Телеграм-боты, построенные на базе скомпрометированных баз, предлагают "пробить" любого за пару секунд. Как устроен этот теневой

Фишеры имитируют кадровые документы и крадут корпоративные учётные данные

Фишеры имитируют кадровые документы и крадут корпоративные учётные данные

Эксперты «Лаборатории Касперского» обнаружили продвинутую фишинговую кампанию, в которой злоумышленники рассылают сотрудникам организаций персонализированные письма под видом инструкций от отдела кадров. Таким образом они пытаются выманить логины и пароли от корпоративных почтовых аккаунтов. Особенность этой кампании в том, что индивидуализируют в ней не только тексты писем, но и вложения. В

Казахстан стал лидером Центральной Азии по уровню киберустойчивости

Казахстан стал лидером Центральной Азии по уровню киберустойчивости

Казахстан признан наиболее подготовленной страной региона в сфере кибербезопасности, согласно первому масштабному исследованию The New Cybersecurity Baseline Study, проведённому e-Governance Academy (Эстония) совместно с Центральноазиатским институтом цифровой трансформации (CADTI). Работа выполнена при поддержке Европейского Союза и организации Expertise France. Исследование охватывает пять стран Центральной Азии — Казахстан, Кыргызстан, Узбекистан, Таджикистан и

Уголовную ответственность за дипфейки могут ввести в Казахстане

Уголовную ответственность за дипфейки могут ввести в Казахстане

Депутат Ерлан Саиров призвал ужесточить ответственность за преступления с использованием ИИ. Он назвал ИИ-мошенничество «социальной эпидемией» и обратился к разработчику законопроекта и представителю Минюста с вопросом о правовых мерах противодействия дипфейкам. По словам Саирова, все чаще жертвами фейковых видео и голосовых сообщений становятся дети и пожилые люди. Только за январь

В Astana IT University открыли лабораторию по кибербезопасности CyberLab

В Astana IT University открыли лабораторию по кибербезопасности CyberLab

28-го апреля состоялось официальное открытие лаборатории CyberLab в Astana IT University. Открытие провели Андрей Игоревич Масалович – легендарный Кибердед, Хикметов Аскар Кусупбекович – Председатель Правления, Ректор Astana IT University, Аманжолова Сауле Токсановна – директор Департамента Интеллектуальных систем и Кибербезопасности, а также профессорско-преподавательский состав. CyberLab – это центр кибербезопасности и анализа данных, объединяющий студентов, преподавателей

Казахстанцы могут проверить возможную утечку персональных данных через eGov Mobile

Казахстанцы могут проверить возможную утечку персональных данных через eGov Mobile

Пользователи приложения eGov Mobile могут проверять безопасность своих данных с помощью сервиса Nomad Guard. Сервис доступен для всех казахстанцев и позволяет выявлять утечки персональных данных, проверяя подозрительные ссылки и сайты на возможные угрозы. В сервисе Nomad Guard можно проверить как конкретные ссылки, так и сайты, с которыми часто работает пользователь.

Будущее цифровой безопасности: в Казахстане определены лучшие киберзащитники

Будущее цифровой безопасности: в Казахстане определены лучшие киберзащитники

В специализированном лицее «Арыстан» прошёл турнир Military Capture The Flag (CTF): Digital Fortress — масштабные соревнования по кибербезопасности, объединившие, будущих офицеров, студентов технических специальностей, курсантов военных кафедр и профессионалов IT-индустрии. Источник фото: Специализированный лицей «Арыстан» 12 команд соревновались в решении 25 практических киберзадач: взлом защищённых систем, поиск уязвимостей, криптография, анализ сетевого

Финтех, криптография и цифровой кодекс: в Алматы прошел круглый стол по ИБ

Финтех, криптография и цифровой кодекс: в Алматы прошел круглый стол по ИБ

На круглом столе, посвященном теме криптографической защиты персональных данных граждан Республики Казахстан, обсудили пользовательский опыт доступных в Казахстане решений. В Алматы прошел круглый стол с участием представителей КИБ МЦРИАП, НБ РК, АРРФР и финансовых организаций на тему «Криптография и персональные данные: передовые практики и развитие локальных решений», организованный Альянсом QazTech

Как в Казахстане усиливают меры по защите персональных данных?

Как в Казахстане усиливают меры по защите персональных данных?

Рост числа случаев онлайн-мошенничества и утечек персональных данных вызывает обеспокоенность, и в Казахстане уже реализуется ряд инициатив для усиления цифровой безопасности. Об этом сообщил министр цифрового развития, инноваций и аэрокосмической промышленности Жаслан Мадиев в ответ на вопрос Премьер-министра на заседании правительства. Контроль доступа к данным Свыше 70% государственных информационных систем

Binance внедряет код против фишинга для защиты пользователей от мошенничества

Binance внедряет код против фишинга для защиты пользователей от мошенничества

С развитием цифровых технологий и увеличением числа интернет-угроз мошенники продолжают совершенствовать свои схемы, включая SMS-фишинг – один из самых распространенных методов обмана пользователей. Binance Kazakhstan, локальная регулируемая компания, ведущей блокчейн-экосистемы Binance, призывает пользователей соблюдать меры предосторожности и предупреждает о новых способах мошенничества. Одним из эффективных инструментов защиты от фишинга является код

О взломе сайта онлайн-казино 1WIN

О взломе сайта онлайн-казино 1WIN

2 ноября 2024 года в средствах массовой информации была опубликована информация о взломе онлайн-казино 1WIN, которая предположительно содержит персональные данные граждан Республики Казахстан. Отмечаем, что деятельность онлайн-казино 1WIN незаконна на территории Республики Казахстан, доступ к её онлайн-ресурсам ограничен. В соответствии с законодательством Республики Казахстан, деятельность онлайн-казино запрещена, а предоставление букмекерских

«Подтвердите свою личность»: почему опасно делать фото с паспортом

«Подтвердите свою личность»: почему опасно делать фото с паспортом

Некоторые сервисы просят пользователей прикрепить фотографию с паспортом, чтобы подтвердить свою личность. И такой тип авторизации становится всё более популярным. Однако делиться своими конфиденциальными данными таким способом небезопасно, и поэтому важно знать, как снизить для себя риски. Об этом рассказывает в колонке управляющий директор «Лаборатории Касперского» в Казахстане, Центральной Азии

МЦРИАП: до конца года введут функцию отзыва согласия на обработку персональных данных

МЦРИАП: до конца года введут функцию отзыва согласия на обработку персональных данных

Казахстанцы обратили внимание, что при использовании портала «Электронное правительство» стали приходить уведомления, в которых сообщается, что «какая-то организация получила доступ к Вашим персональным данным». Это результат работы государственного сервиса по контролю доступа к персональным данным. Об этом на площадке СЦК сообщил председатель Комитета по информационной безопасности МЦРИАП Руслан Абдикаликов. «Ежемесячно

В правила защиты персональных данных казахстанцев внесут изменения

персональные данные

В правила защиты персональных данных казахстанцев внесут изменения

Проект будет на публичном обсуждении до 13 августа. Он предусматривает внесение двух новых пунктов в правила защиты персональных данных казахстанцев. 1. Оператор или собственник персональных данных, которые находятся в ограниченном доступе, должны будут не реже раза в год проводить аудит информационной безопасности. В том числе, это коснется банков второго уровня.

Файл rockyou2024.txt: как избежать киберугроз и защитить свои данные?

киберугрозы

Файл rockyou2024.txt: как избежать киберугроз и защитить свои данные?

4 июля 2024 года на хакерском форуме Obama Care был размещен файл rockyou2024.txt, содержащий почти 10 миллиардов реальных паролей, что значительно повышает риск успешных кибератак на системы без защиты от подбора учетных данных. Анализ показал, что в файл попали пароли из старых и недавних утечек, что угрожает не только

5 советов, как защитить персональные данные в мобильном телефоне

персональные данные

5 советов, как защитить персональные данные в мобильном телефоне

С цифровизацией наши личные данные стали куда более уязвимыми, чем раньше, так как теперь они практически в полном объеме хранятся в смартфоне. Но есть несколько способов защитить их от злоумышленников. О них рассказал руководитель продукта «Безопасный город» группы компаний Integra Александр Заболотный. Усложните разблокировку экрана Самое простое и доступное, что

Двухфакторная аутентификация – дополнительный слой безопасности

Двухфакторная аутентификация – дополнительный слой безопасности

безопасность данных защита персональных данных Новости Двухфакторная аутентификация – дополнительный слой безопасности * 05:08, 21 Сентября * 52 Сегодня поговорим о двухфакторной аутентификации (2FA). В шаблонных рекомендациях по информационной безопасности существуют пункты по обязательной настройке 2FA, однако это не всегда нас защищает от злоумышленников. Да, без двухфакторной аутентификации учетные записи на WhatsApp

WhatsApp: новые функции для защиты ваших данных и чатов

WhatsApp: новые функции для защиты ваших данных и чатов

WhatsApp прошел долгий путь в обеспечении конфиденциальности и безопасности пользователей, и в новом меню вы обнаружите множество опций для настройки. Это важно для сервиса, который когда-то стал объектом обсуждений из-за предложения его материнской компанией Meta (ранее известной как Facebook) о совместном использовании данных пользователей с Facebook и Instagram. Хотя мы

Криптовалюта в безопасности: простое руководство по защите ваших активов

криптовалюта

Криптовалюта в безопасности: простое руководство по защите ваших активов

Криптовалюта навсегда изменила сегмент финансовых транзакций, при этом криптобезопасность по-прежнему всего лишь догоняет другие аспекты отрасли. Поскольку правила регулирования криптовалюты остаются довольно расплывчатыми, все чаще люди сталкиваются с кибератаками изобретательных злоумышленников. Важно, чтобы все, кто занимается покупкой, продажей или обменом криптовалюты, знали способы эффективной защиты инвестиций. Стандарты безопасности криптовалюты Стандарты

От пентеста до Red Teaming: как работают решения для тестирования безопасности

безопасность данных

От пентеста до Red Teaming: как работают решения для тестирования безопасности

Как убедиться, что ваша система безопасности готова ко встрече с незваными гостями? Только самостоятельно проверить ее надежность! Руководители отдела безопасности должны четко понимать, где защита может дать слабину. Эти знания нужны, чтобы принимать обоснованные решения относительно распределения бюджета. Попытка закупить целый ряд разноплановых решений в надежде закрыть бреши вслепую обречена

Как выбрать оптимальное решение для защиты конечных точек

Как выбрать оптимальное решение для защиты конечных точек

Советы, на что стоит обратить особое внимание при выборе EDR-решения. Выбор EDR-решения (Endpoint Detection and Response) — всегда непростая задача для компаний. Необходимо удостовериться, что софт будет гибким и масштабируемым, сможет обеспечить высокий уровень защиты, будет простым в развертывании и управлении, а также хорошо впишется в уже существующую инфраструктуру. Цена решения

Двухфакторная аутентификация: зачем использовать и как она работает

безопасность данных

Двухфакторная аутентификация: зачем использовать и как она работает

Социальные сети и другие онлайн-сервисы обычно предлагают пользователям включить двухфакторную аутентификацию, чтобы усилить меры безопасности. Но не все до конца понимают, что она из себя представляет и зачем вообще ее использовать. О том, как устроена двухфакторная аутентификация и как она помогает защитить данные, рассказывает Валерий Зубанов, управляющий директор "Лаборатории Касперского"

5 способов защитить свои данные от утечек

мошенничество

5 способов защитить свои данные от утечек

Значительная часть персональных данных есть в Интернете. Ведь мы добровольно заполняем анкеты о себе в соцсетях и делимся каждым шагом своей жизни. Еще хуже, если публикуем документы/билеты/счета. В этой статье мы поговорим о том, почему так делать не стоит, и как за банальный пост о себе мы можем

Новый киберщит защитит Казахстан от угроз

Новый киберщит защитит Казахстан от угроз

кибербезопасность МЦРИАП защита персональных данных Новости Новый киберщит защитит Казахстан от угроз * 27 Июля 2022 * 241 В Казахстане запускают концепцию развития цифровой экосистемы «Киберщит-2». Киберугрозы становятся все более масштабными, поэтому МЦРИАП было принято решение комплексно подойти к информационной безопасности ресурсов страны. Подробнее о новом проекте в министерстве рассказали изданию LS