IT-безопасность
IT-безопасность в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
Infosecurity запустила сервис CYBERINSPECT для аудита цифровых рисков контрагентов
Компания Infosecurity представила инструмент CYBERINSPECT, который оценивает техническую и репутационную безопасность потенциальных партнеров. Сервис выявляет уязвимости в цифровой инфраструктуре контрагента, которые не обнаруживаются при стандартной юридической или финансовой проверке. Решение включает ручной анализ утечек данных, открытых репозиториев кода и использования бренда в мошеннических целях. Услуга доступна в базовом и углубленном форматах и позволяет принимать решения о сотрудничестве на основе объективной оценки цифровых угроз до подписания договора.
Событие: Infosecurity запустила услугу CYBERINSPECT для проверки цифровой гигиены контрагентов, включая анализ утечек данных, открытых репозиториев и репутационных рисков.
Фактор: Доля кибератак на российские компании через подрядчиков выросла с 10% до 33% за год, а 26% успешных взломов реализуются через уязвимости внешних партнеров.
Эффект: Стандартная проверка финансовой благонадежности перестала гарантировать безопасность бизнеса, что сделало цифровую гигиену партнера критическим фактором риска наравне с юридической чистотой.
Инсайт: Использование сервиса позволяет выявлять риски до подписания договора или возникновения инцидента, снижая вероятность того, что компрометация подрядчика станет причиной утечки данных заказчика.
Infosecurity провела аудит обработки персональных данных в фонде «Друзья»
Специалисты Infosecurity завершили проверку процессов работы с персональными данными (ПДн) в Благотворительном фонде «Друзья». В ходе работ выявлены несоответствия текущих практик требованиям законодательства РФ, включая пробелы в документации и рисках при взаимодействии с внешними подрядчиками. Компания подготовила полный комплект организационно-распорядительной документации, адаптированный под реальные бизнес-процессы организации, а также план по устранению выявленных нарушений.
Событие: Завершен аудит ПДн в Благотворительном фонде «Друзья», по итогам которого подготовлен комплект документов и план внедрения новых регламентов.
Фактор: Аутсорсинг кадрового учета создавал «слепую зону» для контроля, что потребовало привлечения представителей подрядчика к интервью для оценки полной цепочки обработки данных.
Эффект: Организация получила не только отчет о нарушениях, но и рабочую базу для системной деятельности, включая понимание зон риска и конкретных рекомендаций по их устранению.
Infosecurity представила сервис CYBERID для защиты цифрового следа топ-менеджеров
Команда Infosecurity (ГК Softline) вывела на рынок услугу CYBERID, направленную на выявление и удаление информации о руководителях, которую злоумышленники используют для подготовки атак через человеческий фактор. Решение закрывает пробел в российском сегменте, предлагая комплексную защиту цифрового профиля физических лиц в интересах бизнеса. Специалисты сервиса проводят постоянный мониторинг открытых источников и даркнета, а также инициируют удаление компрометирующих материалов и блокировку фейковых аккаунтов.
Событие: Infosecurity запустила услугу CYBERID, которая обеспечивает мониторинг цифрового следа топ-менеджеров и активное удаление угроз из открытых источников и даркнета.
Риск: В 85% инцидентов утечки данных причиной стал человеческий фактор, когда злоумышленники используют собранные данные о руководителях для социальной инженерии и сценариев типа Fake Boss.
Тренд: Рынок информационной безопасности смещает фокус с защиты периметра и серверов на защиту «человеческого звена», так как оно стало самым уязвимым местом в цепочке безопасности предприятий.
Эффект: Игнорирование защиты цифрового профиля руководства создает критическую уязвимость в системе безопасности компании, делая бессмысленными инвестиции в защиту технической инфраструктуры.
Снижение ущерба от утечек данных через локализацию угроз
Современная кибербезопасность фокусируется на ограничении масштаба утечек данных, а не только на их предотвращении. Стратегия локализации угроз позволяет снизить среднюю стоимость утечки данных, ускорить реагирование и сократить время простоя. Основа подхода — разделение сети на изолированные зоны, применение политики zero trust и постоянная проверка доступа. Это делает сложнее для злоумышленников свободно перемещаться внутри системы. Результат — более устойчивая защита критически важных активов и измеримое снижение финансовых потерь.
Риски для систем из-за уязвимостей в Windows и Office
Cybersecurity играет ключевую роль в предотвращении атак, основанных на эксплуатации уязвимостей в операционной системе Windows и офисном пакете Office. Злоумышленники используют так называемые «однократные клики», чтобы внедрить вредоносное ПО или получить удалённый доступ к системе. Уязвимости, такие как CVE-2026-21510 и CVE-2026-21513, позволяют обойти защитные механизмы, включая SmartScreen, и приводят к высокому риску компрометации данных. Благодаря обновлениям Microsoft эти уязвимости устранены, но системы, не защищённые патчами, остаются под угрозой.
В нашей базе собрано 8 событий по теме «IT-безопасность». Мы показываем все из них.
Объединили похожие карточки: IT-безопасность; Information Security; Cybersecurity и другие.