ИИ сократил взлом корпораций до пяти минут, но компании тратят месяцы на поиск утечки
ИИ сократил время взлома корпоративных систем до пяти минут, в то время как компании по-прежнему тратят от 11 дней до восьми месяцев на обнаружение вторжения. Этот критический разрыв превращает кибербезопасность из вопроса «будут ли нас взломать» в гонку за минимизацию финансовых потерь.
Читать полностью
Календарь упоминаний. Страница 7:
Кибербезопасность выявила критическую уязвимость контроля доступа в Aflac Japan после 11-дневного присутствия хакеров
Кибербезопасность столкнулась с масштабным инцидентом в японском подразделении страховой компании Aflac, где злоумышленники, скомпрометировав одну учетную запись, получили доступ к данным 4,38 млн человек. Несмотря на отключение пострадавших систем и привлечение внешних экспертов, отсутствие своевременного обнаружения аномалий позволило атаке продлиться более недели, что привело к утечке персональных и финансовых сведений клиентов.
Событие: Кибербезопасность зафиксировала утечку данных 4,38 млн застрахованных лиц в Aflac Japan, произошедшую из-за компрометации учетной записи и 11-дневного несанкционированного доступа.
Риск: Кибербезопасность предупреждает о высокой вероятности фишинговых атак на клиентов, так как злоумышленники получили доступ к именам, адресам и данным банковских счетов.
Тренд: Кибербезопасность подтверждает сдвиг вектора атак на злоупотребление легитимными учетными данными, которые по данным Verizon стали причиной 39% всех утечек.
Эффект: Кибербезопасность вынудила компанию временно остановить работу пяти внутренних систем для локализации угрозы, что затормозило операционную деятельность подразделения.
Фактор: Кибербезопасность указывает на недостаточную эффективность традиционных периметровых защит, так как хакеры действовали изнутри легитимного периметра, используя права доступа пользователей.
Утечка данных клиентов Lidl через уязвимость стороннего ИТ-провайдера
Кибербезопасность экосистемы ритейлера оказалась скомпрометирована на уровне внешнего поставщика услуг, что привело к утечке персональных данных покупателей в Германии, Бельгии и Нидерландах. Несмотря на то, что платежная информация и пароли остались в безопасности, злоумышленники получили доступ к именам, телефонам и датам рождения, что создает предпосылки для целевых атак.
Событие: В системах стороннего ИТ-провайдера произошла утечка данных, содержащая имена, телефоны, email, даты рождения и номера карт клиентов Lidl в трех странах.
Риск: Наличие комбинации имени, телефона и даты рождения позволяет мошенникам обходить базовые проверки безопасности и проводить эффективные фишинговые атаки.
Фактор: Безопасность цифровой экосистемы компании ограничивается надежностью самого слабого звена в цепочке поставщиков, а не только внутренними протоколами защиты.
Эффект: Ритейлеру придется пересмотреть договоры с вендорами и ужесточить требования к безопасности в контрактах с поставщиками ИТ-услуг.
Безопасность данных становится фильтром доступа к API мессенджера VK MAX
Компания VK открыла API для создания сторонних клиентов мессенджера MAX, но сделала соблюдение строгих стандартов защиты информации обязательным условием для участия. Безопасность данных пользователей поставлена выше скорости выхода на рынок, что привело к введению жестких требований к кандидатам. Разработчики должны подтвердить опыт реализации крупных проектов, реализовать надежное шифрование и пройти обязательный аудит исходного кода. Только после успешной проверки претенденты получают доступ к технической документации и инструментам платформы.
Событие: В начале июня аудитория мессенджера MAX превысила 125 миллионов пользователей, что стало основанием для запуска программы поддержки разработчиков с акцентом на защиту информации.
Фактор: Безопасность данных требует от участников обязательного аудита исходного кода и подтверждения опыта в разработке масштабных IT-решений перед получением токена доступа.
Риск: Высокий порог входа в виде строгих требований к безопасности может ограничить участие на рынке только крупными технически зрелыми компаниями, исключив мелкие стартапы.
Эффект: Обязательное использование единых механизмов шифрования и защиты от мошенничества снизит вероятность утечек данных при создании альтернативных клиентских приложений.
«Лаборатория Касперского» запускает проект «Карта профессий в ИБ» для навигации карьеры в сфере кибербезопасности
В рамках исследования рынка труда 2026 года компания выявила высокий уровень карьерной неопределенности у опытных ИТ-специалистов и анонсировала запуск внешнего проекта «Карта профессий в ИБ». Этот инструмент призван помочь техническим сотрудникам из различных организаций структурировать знания о ролях и необходимых компетенциях для построения карьеры именно в области кибербезопасности. Инициатива направлена на решение проблемы хаотичного обучения и отсутствия прозрачных карьерных траекторий в отрасли.
Анонс: Компания представила проект «Карта профессий в ИБ», предназначенный для разъяснения ролей и требуемых навыков специалистам, желающим развиваться в сфере кибербезопасности.
Риск: Отсутствие понятного карьерного вектора у 20% персонала с опытом более 5 лет создает угрозу снижения вовлеченности и роста выгорания в отрасли.
Фактор: Сокращение горизонта планирования до 1–2 лет у большинства специалистов свидетельствует о переходе рынка от долгосрочного развития к тактическому маневрированию.
Эффект: Внедрение прозрачных систем развития и наставничества позволяет удерживать таланты, что подтверждается ростом 13% сотрудников из стажеров в полноценные специалисты.
Fujitsu, Monash и CSIRO создают совместный центр для развития квантовых решений в области Кибербезопасность
Партнерство между японской компанией Fujitsu, университетом Monash и агентством CSIRO направлено на ускорение перехода от теоретических исследований к практическому внедрению квантовых технологий. Кибербезопасность выступает одним из ключевых приоритетов сотрудничества, где доступ к японским квантовым компьютерам позволит австралийским специалистам тестировать алгоритмы защиты данных от будущих угроз.
Анонс: Стороны планируют создать совместный исследовательский центр на базе факультета информационных технологий университета Monash для разработки прикладных решений.
Фактор: Доступ к передовым квантовым системам Fujitsu в Японии позволяет исследователям тестировать алгоритмы защиты без необходимости немедленных многомиллионных инвестиций в локальное оборудование.
Эффект: Кибербезопасность получит инструменты для усиления защиты данных от новых угроз, которые недоступны для классических вычислительных систем.
Тренд: Фокус смещается с чистой теории на разработку конкретных алгоритмов и учебных программ, что ускорит появление коммерческих продуктов и подготовку кадров для квантовой экономики.
В нашей базе собрано 330 событий по теме «Кибербезопасность». Мы показываем 50 последних из них.
Объединили похожие карточки: Кибербезопасность; Повышение осведомленности в области кибербезопасности; Осведомленность в сфере кибербезопасности и другие.