Сергей Лебедь, руководитель службы кибербезопасности ПАО «Сбербанк», в интервью порталу «Безопасность пользователей сети Интернет» (www.safe-surf.ru) рассказал о том, как его организация справляется с постоянно меняющимися угрозами информационной безопасности, и какие актуальные задачи остаются перед его службой, несмотря на усилия специалистов и возможности крупнейшего банка страны.
В данной статье приводится общий обзор наиболее популярных в настоящее время перечней, реестров и классификаций, используемых специалистами отрасли информационной безопасности.
Лето – пора отпусков, каникул и путешествий. Во время отдыха мы берем с собой одно или несколько своих электронных устройств - смартфоны, планшеты, ноутбуки. Они позволяют скоротать время в аэропортах и вокзалах, связаться с родственниками практически из любой точки планеты, а также поделиться фотографиями со всем миром. Однако многие пользователи забывают, что их устройства нуждаются в подготовке перед поездкой.
Президент МОО «Ассоциация защиты информации» (АЗИ), заместитель председателя ФУМО СПО ИБ Владимир Лось в интервью порталу «Безопасность пользователей в сети Интернет» (www.safe-surf.ru) рассказал о роли экспертного сообщества в построении безопасной цифровой экономики России, особенностях внедрения перспективных технологий защиты информационных систем и актуальных подходах к проблеме насыщения ИТ-индустрии квалифицированными специалистами по информационной безопасности (ИБ).
Современное представление о центре мониторинга информационной безопасности (Security Operation Center, SOC) стало результатом эволюции информационных технологий и технологий информационной безопасности, в частности - все большей популярности, которую набрала сервисная модель систем обеспечения информационной безопасности.
Автор: Дмитрий Кузнецов
Резервное копирование является важной задачей обеспечения безопасности пользовательской информации, поскольку в любой момент информация может быть потеряна или повреждена в результате технического сбоя в работе устройства или попадания на него вредоносного программного обеспечения (ПО). Глобальные эпидемии вирусов-шифровальщиков, блокирующих доступ ко всем файлам системы, являются тому подтверждением. По этой причине важно знать и уметь реализовывать принципы организации резервного копирования.
«Отчет о глобальных рисках для человечества 2018», представленный на Всемирном экономическом форуме в Давосе в 2018 году, прямо указывает на высокую опасность рисков информационной безопасности для современного общества. В этой связи критичной становится роль анализа и управления рисками информационной безопасности при создании комплексной системы информационной безопасности организации, как инструмента выбора необходимых и достаточных, а также экономически обоснованных мер и средств защиты информации.
Автор: Константин КоротневВ январе 2018 года на Всемирном экономическом форуме в Давосе был представлен «Отчет о глобальных рисках для человечества 2018». Из отчета следует, что значимость рисков информационной безопасности возрастает как в связи с увеличением количества реализованных атак, так и с учетом их разрушительного потенциала.
Автор: Константин Коротнев
Каждый пользователь компьютера или мобильных устройств сталкивался с необходимостью создания пароля для защиты своих учетных данных (учетная запись устройства, аккаунты электронной почты, интернет банкинга или социальной сети). Однако немногие относятся к созданию надежных паролей с должной аккуратностью.
Борис Симис, заместитель генерального директора компании Positive Technologies, в интервью порталу «Безопасность пользователей в сети Интернет» (www.safe-surf.ru) рассказал о новых векторах атак на объекты критической информационной инфраструктуры (КИИ), трансформации защитной парадигмы, связанной с появлением новых угроз, и стратегическом значении концепции Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА).
Для авторизации на различных сайтах, в онлайн банке, на множестве других ресурсов необходимо вводить пароли для обеспечения безопасности личных данных. Пароли должны быть надежными и устойчивыми ко взлому. Для каждого активного пользователя сети Интернет большое количество логинов и паролей может превратиться в настоящую проблему. Хранить в голове такое множество комбинаций, идентификаторов и секретных вопросов просто невозможно. Очевидно и объективно возникает вопрос, где же хранить пароли? Как хранить их удобно и безопасно?
06.12.2017 Центром реагирования на компьютерные инциденты в информационно-телекоммуникационных сетях органов государственной власти Российской Федерации (GOV-CERT.RU) получена информация о некорректных предустановленных настройках ряда телекоммуникационного оборудования, используемого операторами связи и провайдерами.
22 ноября 2017 года в Москве профессиональное объединение «SOC России» и медиа-группа «Авангард» провели конференцию SOC-Forum 2017, посвященную практическим вопросам противодействия компьютерным атакам и построения центров мониторинга информационной безопасности (Security Operation Center, SOC).
По материалам сайта «Безопасность пользователей в сети Интернет» подготовлена брошюра, в которой представлены актуальные угрозы информационной безопасности и даны краткие рекомендации по защите.
Требования к безопасности пользовательских данных в сети Интернет с каждым днем становятся все серьезнее. Ежедневный обмен информацией между пользователями и веб-страницами требует защищенной передачи пользовательских данных. Обеспечить это призван протокол https, в котором соединение осуществляется с использованием шифрования.
