10923
Рассказываем об актуальных новостях в сфере кибербезопасности с точки зрения разработчика и интегратора ПО. Мы - компания "Газинформсервис". Наши соцсети: https://taplink.cc/gis_cybersec
🍏 Зараженное «яблоко»: хакеры создали вирус для компьютеров Apple
📎 Хакерская группировка LockBit, получившая известность благодаря своим вирусам-вымогателям, создала первое вредоносное ПО специально для компьютеров Apple Mac. Злоумышленники делают ставку на популярность «яблочной» техники и стереотип о ее неуязвимости.
💬 Как объяснил руководитель группы защиты инфраструктурных IT компании «Газинформсервис» Сергей Полунин:
«Яблочная» экосистема действительно куда более закрыта, чем операционные системы (ОС) от Microsoft. С другой стороны, компьютеры от Apple и менее распространены, а злоумышленникам куда интереснее атаковать популярную технику, тем самым повышая свои шансы на успех. Но в последние годы компьютеры Mac используются всё чаще, поэтому хакеры решили „присмотреться“ к ним».
🛡 Информацию о том, насколько велика угроза и как защититься от вируса, читайте в полной статье по ссылке.
🏅 А вот и имена наших победителей в розыгрыше мерча ↑
Поздравляем от всей души! Мы свяжемся с вами в понедельник, 24 апреля, для уточнения деталей доставки подарка 🎁
А всех остальных благодарим за участие! В следующий раз удача обязательно будет на вашей стороне 💫
Подписывайтесь на наши соцсети, чтобы не пропустить полезное о кибербезопасности:
ВКонтакте | gazinformservice">YouTube | Хабр | Дзен
📃 Сертификаты CISA, CISSP, OSCP: что это и для чего они нужны?
С каждым годом компании уделяют все больше внимания вопросам информационной безопасности, то есть защите программ, компьютерных систем и конфиденциальных данных от утечек и взломов 🔐
👤 Вместе с этим растет и потребность организаций в квалифицированных кадрах, которые способны обеспечить требуемый уровень защиты.
📌 А одним из критериев оценки квалификации специалиста является наличие сертификата, который подтвердит опыт и компетенции.
🔗 Рассказываем про три самых востребованных сертификата кибербезопасности в нашем сообществе ВКонтакте.
⚠️ Крупные промышленные компании в РФ все чаще подвергаются хакерским атакам
➡️ Новая группа вымогателей Shadow с середины марта 2023 года начала атаковать крупные российские промышленные компании, требуя за расшифровку данных крупные суммы.
❗️В случае отказа уплаты мошенники угрожают опубликовать чувствительную информацию организации-жертвы в даркнете.
🗣 По этому поводу эксперт компании «Газинформсервис» Дмитрий Овчинников прокомментировал сложившуюся ситуацию:
«Защита крупных корпоративных сетей со сложной инфраструктурой требует серьезного и всестороннего подхода. Вместе с тем, уход иностранных вендоров с отечественного рынка заставил многие компании рассматривать процесс импортозамещения в части ИБ не просто как требование регулятора, а как необходимость в наличие работающих технических решений с наличием действующей поддержки».
🔗 Читайте полную статью в нашей группе ВКонтакте.
Мы снова хотим порадовать наших подписчиков, поэтому…
Вновь запускаем конкурс, где 10 счастливчиков заберут брендированные худи, футболки и кружки от «Газинформсервис» 🎁
Чтобы принять участие, выполните три простых шага ⤵️
1️⃣ Подпишитесь на наш Telegram-канал
2️⃣ Оставьте любую реакцию на этот пост
3️⃣ Нажмите кнопку «Участвую»
⏳ А имена победителей, которым отправим наш мерч, узнаем уже завтра, 21 апреля, в 18:00 (МСК).
И пусть удача улыбнется вам!
🔐 Режим «инкогнито»: обеспечивает ли он полную конфиденциальность?
Режим безопасного просмотра доступен сейчас в любом браузере. А принцип его работы строится на одном:
➡️ после закрытия вкладки браузер забывает о прошедшем сеансе интернет-серфинга, не сохраняя при этом историю поисковых запросов, посещенные сайты, введенные данные, новые пароли, файлы cookie, а также кэш и временные файлы страниц.
❔ Как показало исследование компании DuckDuckGo, многие пользователи считают, что функция «инкогнито» обеспечивает полную анонимность. Но так ли это?
🔗 Читайте подробнее в нашем сообществе ВКонтакте.
🔝 Разработчики Jatoba примут участие в мероприятии про тренды, технологии и лучшие практики в мире баз данных
И все это про VK Databases Meetup, который пройдет в офисе VK в формате Онлайн + Офлайн уже 18 мая, в 15:00 (МСК).
📎 Центральным событием Meetup станет дискуссия «В поисках новых героев: что происходит с СУБД в России?», в которой разработчики Jatoba и других продуктов обсудят тенденции развития баз данных и поговорят о том, как сфера СУБД будет меняться в обозримом будущем.
🔗 Присоединяйтесь!
Регистрация уже открыта.
Доброе утро, друзья! Давайте начнём сегодняшний день с улыбки😀
И пусть на этой неделе каждый из нас получит свои финальные правки!
Работаем для людей 🤝
📌 Количество наших читателей растет с каждым днем, поэтому мы решили немного рассказать о себе, чтобы познакомиться с вами поближе.
«Газинформсервис» — отечественный разработчик программного обеспечения и оборудования для защиты информационной безопасности и комплексной инженерно-технической охраны.
🛡 Мы стремимся быть передовой компанией в России в области оказания услуг по обеспечению всесторонней безопасности предприятий, являясь надежным партнером для наших заказчиков.
📌 Непрерывное совершенствование позволяет нам находить оптимальные решения для поставленных задач, а разветвленная сеть филиалов дает возможность приходить на помощь клиенту быстрее других.
Обращаясь в нашу компанию, вы можете быть уверены в информационной безопасности своего дела.
«Газинформсервис» — это надежные решения для безопасности бизнеса! 🔒
А чтобы быть в курсе самых свежих новостей из сферы кибербезопасности, подписывайтесь на наши соцсети:
ВКонтакте | gazinformservice">YouTube | Хабр | Дзен
📲 Взлом телефона через зарядную станцию в местах общественного пользования, реальность или миф?
Разбираем с киберэкспертом Овчинниковым ✅
❕ В целом, такой вариант вполне возможен. Однако, вероятность реализации данной угрозы крайне низкая.
📌 Для того, чтобы выполнить данный сценарий, необходимо сочетание следующих факторов: у злоумышленников должен быть доступ к зарядной станции, а телефон должен уметь устанавливать дополнительно ПО из сторонних источников.
🔗 Подробнее читайте в нашем сообществе ВКонтакте.
🏆А вот и 10 счастливчиков, которые заберут мерч «Газинформсервис» ⤴️
Поздравляем с победой! Мы свяжемся с вами в понедельник, 17 апреля, для уточнения деталей доставки 🎁
А всем остальным говорим спасибо за активное участие в конкурсе!
Подписывайтесь на наши соцсети, чтобы не пропустить полезное о кибербезопасности:
ВКонтакте | gazinformservice">YouTube | Хабр | Дзен
👀 Ищем 10 счастливчиков, которые заберут мерч «Газинформсервис»
Запускаем быстрый розыгрыш, в котором призами станут брендированные худи и футболки от нашей компании.
Чтобы принять участие, нужно выполнить два простых действия ⤵️
1️⃣ Быть подписанным на наш Telegram-канал
2️⃣ Нажать на кнопку "Участвую!" под этим постом
Все! А уже сегодня в 18:00 случайным образом выберем 10 победителей, которым отправим мерч «Газинформсервис».
Желаем удачи! 🎁
🔎 Аудит ИБ: почему его нужно проводить?
Цифровое поле — это территория, где защита данных важна для любого человека, организации и бизнеса, поскольку злоумышленники всегда наготове. А избежать взлома можно только действуя на опережение. Для этого и проводится аудит ИБ, который обнаруживает уязвимые места и помогает выстроить стратегию развития комплексной системы информационной безопасности.
❔ Как подготовиться к аудиту? Каким должен быть аудитор? Из каких этапов состоит процедура?
🗣 Обо всем этом расскажет Дмитрий Овчинников, главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» в нашем новом выпуске на YouTube.
🔗 Подписывайтесь на gazinformservice">наш YouTube-канал, чтобы не пропустить новые выпуски.
✉️ Киберэксперт Овчинников рассказал, как мошенники будут использовать тему с электронными повестками
📌 Вчера Госдума приняла закон, который предполагает создание единого реестра военнообязанных и вводит электронные повестки.
❕Такое нововведение с высокой долей вероятности вызовет очередной всплеск активности мошенников, желающих заполучить конфиденциальные данные.
💬 Какими способами будут пользоваться аферисты и как обезопасить себя от подобных действий, — об этом рассказал главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников.
🔗 Читайте полную статью по ссылке.
Из-за чат-ботов начали происходить утечки данных 📤
Сегодня преимущественно жертвами киберинцидентов с чат-ботами становятся корпорации и рядовые пользователи. Недавно подобная утечка произошла в компании Samsung, чат-бот с искусственным интеллектом ChatGPT стал ее причиной.
🗣️ Главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников рассказал о том, как происходят утечки и что можно предпринять для предотвращения таких инцидентов в будущем:
– По мере роста популярности чат-ботов, появились и первые случаи утечки данных через них. Чат-боты могут получить персональную и коммерческую тайну от пользователей только двумя путями.
💬 Первый – пользователь сам проявит неосторожность и выдаст чувствительные данные чат-боту. Второй – чат-бота можно научить аутентифицировать пользователей через социальные сети. В таком случае, он получает доступ к информации о пользователе.
🔗 Читайте подробнее по ссылке.
💭 Он мечтал стать физиком-ядерщиком, но стал одним из первых программистов в СССР
👤 Андрей Ершов — специалист, который стоял у истоков создания автоматизированного программирования, предугадав вектор развития информационных технологий на много лет вперед.
«Программист должен обладать способностью первоклассного математика к абстракции и логическому мышлению в сочетании с эдисоновским талантом сооружать все, что угодно, из нуля и единиц. Он должен сочетать аккуратность бухгалтера с проницательностью разведчика, фантазию автора детективных романов — с трезвой практичностью экономиста», — говорил Андрей Петрович.
📌 В нашей новой статье на Хабр рассказали, какой вклад сделал специалист для отечественного программирования. Читайте ее по ссылке.
Результаты розыгрыша:
Победители:
1. Karina
2. Юра
3. Inga
4. Vladimir
5. srs
6. ℱℰℛℛℐℕᎾ
7. Sofia
8. Sergey
9. Zetterstrom
10. Дмитрий
Проверить результаты
🔔 Уже сегодня!
Да, уже в 18:00 (МСК) подведем итоги розыгрыша, где 10 счастливчиков заберут мерч «Газинформсервис» 🎁
Успевайте принять участие. Все подробности в посте ⤴️
Участвуем в обмене передовым международным опытом 🔥
📌 С 18 по 21 апреля в Минске проходит крупный международный форум «ТИБО», в котором принимает участие советник генерального директора – начальник удостоверяющего центра ООО «Газинформсервис» — Сергей Кирюшкин.
В рамках мероприятия эксперт осветит тему, связанную с доказательством эквивалентности уровней надежности электронных (цифровых) подписей при трансграничном взаимном признании.
📢 Выступление состоится уже сегодня, в 14:30, на тематическом заседании «Защита информации и технологии информационной безопасности».
🌐 «ТИБО» — уникальная площадка для обмена передовым международным опытом, генерации инновационных знаний и обсуждения механизмов внедрения новейших технологических трендов в различные сектора экономики, социальную сферу и систему государственного управления.
🔗 Узнать больше о форуме можно по ссылке.
🔥 2 дня, 100 спикеров, 300 участников и мощный обмен знаниями
📆 20–21 апреля в Москве пройдет III Международный форум по цифровизации и ИТ в металлургической отрасли «Smart Mining & Metals».
Руководитель группы ООО «Газинформсервис» Никита Штубов выступит с докладом о защите сетевой инфраструктуры.
🖇️ Smart Mining & Metals — экспертная площадка для обсуждения и обмена опытом:
☑ по ключевым вопросам и актуальным проблемам цифровизации в условиях технологического суверенитета;
☑ о практике внедрения компаниями металлургической отрасли импортонезависимых ИТ-систем и средств промышленной автоматизации;
☑ о новой роли информационной безопасности в существующих реалиях;
Кроме того, это возможность познакомиться с интересными предложениями разработчиков и производителей.
🔗 А узнать больше о мероприятии можно по ссылке.
⚠️ Я вас не знаю: чем опасны анонимные чаты?
В интернете набирают популярность анонимные чаты, где пользователи могут общаться с собеседниками, про которых не знают ничего 👥
«Вы никогда не знаете, с кем общаетесь и как информация может быть использована против вас», — поделился главный специалист отдела комплексных систем защиты информации компании „Газинформсервис“ Дмитрий Овчинников с Известиями.
💬 «Кроме того, администраторы сервера имеют доступ ко всей переписке и информации о подключениях. Мало того что вы общаетесь с незнакомым человеком, так вас еще и подслушивают», — отмечает эксперт.
🔗 А чем еще опасны анонимные чаты и как защитить себя при их использовании, — читайте в полной статье по ссылке.
667 млн записей с персональными данными утекли в России за 2022 год 🔓
📌 Что почти в 3 раза больше уровня 2021-го. Тренд прошлого года — преступники выкладывают данные бесплатно, без мотива заработка.
🗣️ Менеджер по продукту Ankey IDM компании «Газинформсервис» Иван Корешков рассказал о проблеме растущей статистики по утечкам информации в РФ:
— 2022 год ознаменовался наивысшим объёмом утечек чувствительной информации – в совокупности порядка 1,4 млрд строк, из которых 660 млн, как подсчитали коллеги из Infowatch – это данные, относящиеся к гражданам.
Читайте подробнее в нашем сообществе ВКонтакте 🔗
Еще одна победа в копилке 🥇
Наша компания поощряет здоровый образ жизни и занятия спортом своих сотрудников. Поэтому у нас есть спортивные команды, которые активно участвуют в различных соревнованиях и одерживают победы. Последнее состязание не стало исключением ⤵️
🏐 11 апреля прошла игра по волейболу между «Газинформсервис» и СК «ЛСР», в которой наша команда одержала волевую победу со счетом 2:1.
Поздравляем чемпионов и желаем сохранить такой же настрой на следующую игру, которая пройдет в субботу, 22 апреля, в 12:00, а соперником станет команда ГК «Алмаз».
Приглашаем всех желающих поддержать нашу команду!
📍 Игра состоится по адресу: Синопская набережная, д. 14, УЗ ПАО «Ростелеком» (вход с торца). При себе обязательно иметь паспорт.
Новая схема обмана: телефонные мошенники занялись рассылкой фейковых документов 📬
📌 Телефонные аферисты продолжают изобретать все новые методы обмана. Теперь звонки с предложениями перевести деньги на «безопасные» счета сопровождаются рассылкой фейковых документов, якобы от Центробанка РФ.
📝 Мошенники присылают фото фальшивого удостоверения на имя сотрудницы ЦБ, а также договор, в котором прописана обязанность клиента выполнять указания «ведущего специалиста».
🗣️ Эксперт компании «Газинформсервис» Григорий Ковшов рассказал о новом подходе в схеме телефонных мошенников.
🔗 Читайте статью в нашем сообществе ВКонтакте.
15 апреля — День специалиста по радиоэлектронной борьбе 📡
📻 Радиоэлектронная борьба практически ровесник радио. 15 апреля 1904 года при обстреле крепости Порт-Артура русскими военными специалистами были впервые подавлены радиопередачи двух японских крейсеров — корректировщиков огня, перебивая их сообщения более сильным радиосигналом.
📌 В 1999 году по приказу Министра обороны России был учрежден День специалиста по радиоэлектронной борьбе, который отмечается 15 апреля.
Результаты розыгрыша:
Победители:
1. Михаил
2. Alexey
3. Анатолий
4. Виктория
5. Alexander
6. Софья
7. Владимир
8. MD
9. Oleg
10. ARTEM
Проверить результаты
🎙 «Газинформсервис» участвует!
Уже завтра,14 апреля, в Москве пройдет XVI Межотраслевой форум директоров по информационной безопасности CISO-FORUM 2023: МОБИЛИЗУЙСЯ, в котором мы примем участие!
Спикером от нашей компании выступит руководитель группы управления продуктами Сергей Никитин. В рамках своего выступления он расскажет об эффективных способах защиты и автоматизированного мониторинга ИТ инфраструктуры в современных реалиях🔒
🔗 Узнать больше о мероприятии и ознакомиться с программой можно на сайте, перейдя по ссылке.
До встречи на форуме!
🔎 Кубернетес, матрицы и пентест
👤 Всем привет! Я Сергей Полунин, руководитель группы защиты инфраструктурных ИТ‑решений компании «Газинформсервис». Недавно я рассказывал интересную историю о приятеле, который получил отчет от интегратора, проводившего пентест его kubernetes кластера. Прочитать ее можно по ссылке.
❔ Мы сразу начали обсуждать возможные угрозы, а после перешли к насущному вопросу — а как вообще проводить тестирование kubernetes кластера на проникновение? Есть ли для него специальный модуль в MetaSploit? А может целая специальная сборка Kali linux?
🔗 Поговорим об этом в нашей новой статье.
Поздравляем с Днем космонавтики! 🚀
📌 Интересный факт:
Идея об учреждении праздника принадлежит товарищу Юрия Гагарина — летчику-космонавту Герману Титову, который был в свое время его дублером. Предложение не вызвало возражений: советские власти подписали указ, а жители страны с воодушевлением приняли новую памятную дату.
🗓️ В 1968 году праздник стал международным.
Рубрика «жизненный юмор» вернулась!
Будем чаще создавать хорошее настроение 😉