Уже через 5 дней в Северной столице состоится конференция Безопасность информационных технологий (БИТ Санкт-Петербург 2020). IX встреча будет посвящена вопросам информационной безопасности и кибербезопасности, в фокусе внимания будет обсуждение КИИ и реализация требований 187-ФЗ.
По традиции, с приветственным словом выступит Виктор Минин (председатель Правления АРСИБ), и представит пленарный доклад за текущий год. В двух секциях (тренды, практика) опытом работы поделятся ведущие специалисты в области кибербезопасности. Среди которых, Наталья Мануйлова (Chief Compliance Officer SICP) — Криптокомплаенс для безопасности КИИ, Александр Подобных (CISO SICP, Отдел специальных разработок Технопарка Санкт-Петербурга) — Цифровые финансовые активы и субъекты КИИ, а также другие уважаемые эксперты.
Мероприятие будет проведено 15 октября, с соблюдением требований, направленных на недопущение распространения новой коронавирусной инфекции...
#ACISO #BITSPb2020 #БИТСПб2020 #поИБ'э #ФЗ_187 #КИИ #SICP #ОСР #Кибербезопасность
https://www.bit.aciso.ru/spb
По традиции, с приветственным словом выступит Виктор Минин (председатель Правления АРСИБ), и представит пленарный доклад за текущий год. В двух секциях (тренды, практика) опытом работы поделятся ведущие специалисты в области кибербезопасности. Среди которых, Наталья Мануйлова (Chief Compliance Officer SICP) — Криптокомплаенс для безопасности КИИ, Александр Подобных (CISO SICP, Отдел специальных разработок Технопарка Санкт-Петербурга) — Цифровые финансовые активы и субъекты КИИ, а также другие уважаемые эксперты.
Мероприятие будет проведено 15 октября, с соблюдением требований, направленных на недопущение распространения новой коронавирусной инфекции...
#ACISO #BITSPb2020 #БИТСПб2020 #поИБ'э #ФЗ_187 #КИИ #SICP #ОСР #Кибербезопасность
https://www.bit.aciso.ru/spb
Неделя до долгожданной VII конференции БИТ Урал 2021, организованной Ассоциацией руководителей служб информационной безопасности (АРСИБ), которая состоится 23 апреля в Ельцин Центре (спустя 2 года разлуки). Мероприятие организовано в строгом соответствии с требованиями профилактики по распространению коронавирусной инфекции.
Темой конференции станут факторы обеспечения киберустойчивости: люди и технологии. Откроет встречу Председатель Правления АРСИБ, и с приветственным словом выступит директор Департамента информатизации и связи Свердловской области. Также, опытом работы поделятся ведущие специалисты. Запланирован и круглый стол с участием ФСТЭК, Банка России и партнёров конференции.
Ключевые тезисы для обсуждения: доверенная среда — основа информационной безопасности; импортозамещение vs импортосовмещение; технологии отечественные vs зарубежные; сертификация — панацея для безопасности или блеф; требования КИИ, что на первом месте люди или технологии; тренд перехода на отечественные технологии — миф или реальность; ГосСОПКА — будут ли оправданы ожидания рынка.
#ACISO #BITUral2021 #БИТУрал2021 #АРСИБ #Киберустойчивость #КИИ #Кибербезопасность
https://www.bit.aciso.ru/ural2021
Темой конференции станут факторы обеспечения киберустойчивости: люди и технологии. Откроет встречу Председатель Правления АРСИБ, и с приветственным словом выступит директор Департамента информатизации и связи Свердловской области. Также, опытом работы поделятся ведущие специалисты. Запланирован и круглый стол с участием ФСТЭК, Банка России и партнёров конференции.
Ключевые тезисы для обсуждения: доверенная среда — основа информационной безопасности; импортозамещение vs импортосовмещение; технологии отечественные vs зарубежные; сертификация — панацея для безопасности или блеф; требования КИИ, что на первом месте люди или технологии; тренд перехода на отечественные технологии — миф или реальность; ГосСОПКА — будут ли оправданы ожидания рынка.
#ACISO #BITUral2021 #БИТУрал2021 #АРСИБ #Киберустойчивость #КИИ #Кибербезопасность
https://www.bit.aciso.ru/ural2021
Весьма ëмкий курс Кибербезопасность блокчейна с нуля, по версии EC-Council.
Структура курса по сути перекликается с доменами безопасности для классических курсов типа CISA, но уже ярко выраженный переход в сторону сервисной модели, облачных услуг и виртуализации.
В спокойном режиме можно пройти за неделю, без отрыва от производства ;)
По вопросу аудитов, исследований и экспертиз обращайтесь на pa@ueba.su
Не забываем подписываться на канал в Дзене - https://dzen.ru/id/622235eb5751776e302d3336
#ECCouncil #Codered #Кибербезопасность #Блокчейн #Аудит #ЦФА
Cybersecurity for Blockchain from Ground Up | CodeRed
https://codered.eccouncil.org/certificate/5283ff38-54c3-47b5-a29f-a33c3f5f2e98
Структура курса по сути перекликается с доменами безопасности для классических курсов типа CISA, но уже ярко выраженный переход в сторону сервисной модели, облачных услуг и виртуализации.
В спокойном режиме можно пройти за неделю, без отрыва от производства ;)
По вопросу аудитов, исследований и экспертиз обращайтесь на pa@ueba.su
Не забываем подписываться на канал в Дзене - https://dzen.ru/id/622235eb5751776e302d3336
#ECCouncil #Codered #Кибербезопасность #Блокчейн #Аудит #ЦФА
Cybersecurity for Blockchain from Ground Up | CodeRed
https://codered.eccouncil.org/certificate/5283ff38-54c3-47b5-a29f-a33c3f5f2e98
🔥1🐳1
С наступающим Новым годом друзья!.. И берегите свои цифровые активы ;)
Как говорит выпускающий редактор, почти с боем курантов выходит 6-й номер журнала Информационная безопасность. В разделе технологии / криптография опубликована статья - Кибербезопасность ЦВЦБ - цифровой валюты центрального банка.
#ITSec #ИБ #Журнал #Groteck #ЦВЦБ #Кибербезопасность
Журнал "Information Security/ Информационная безопасность" #6, 2022
https://cs.groteck.com/IB_6_2022/44/
Как говорит выпускающий редактор, почти с боем курантов выходит 6-й номер журнала Информационная безопасность. В разделе технологии / криптография опубликована статья - Кибербезопасность ЦВЦБ - цифровой валюты центрального банка.
#ITSec #ИБ #Журнал #Groteck #ЦВЦБ #Кибербезопасность
Журнал "Information Security/ Информационная безопасность" #6, 2022
https://cs.groteck.com/IB_6_2022/44/
❤1👍1
Forwarded from ЦЭФИ Аналитика | Новости цифровых технологий
КРИПТО-СКАМЫ: ИТОГИ 2024
#криптовалюты #кибербезопасность
Компания Scam Sniffer подвела итоги крипто-хищений в минувшем году.
В недавнем докладе фирма проанализировала тенденции, связанные с результатами криптофишинговых афер. Авторы отметили рост мошеннической деятельности в течение 2023 года.
Жертвами фишинговых атак стали более 324 000 пользователей, при этом было украдено $295 млн. в цифровых активах.
Борьба с такими преступниками не приносит особых плодов. Даже если сайты-ловушки блокируются, злоумышленники просто открывают новые.
Один из методов, которым криптоворы привлекают жертв в свои сети, — это взлом официальных учетных записей Discord и Twitter, через которые распространяются фишинговые ссылки.
T.ly/Q3pxm
#криптовалюты #кибербезопасность
Компания Scam Sniffer подвела итоги крипто-хищений в минувшем году.
В недавнем докладе фирма проанализировала тенденции, связанные с результатами криптофишинговых афер. Авторы отметили рост мошеннической деятельности в течение 2023 года.
Жертвами фишинговых атак стали более 324 000 пользователей, при этом было украдено $295 млн. в цифровых активах.
Борьба с такими преступниками не приносит особых плодов. Даже если сайты-ловушки блокируются, злоумышленники просто открывают новые.
Один из методов, которым криптоворы привлекают жертв в свои сети, — это взлом официальных учетных записей Discord и Twitter, через которые распространяются фишинговые ссылки.
T.ly/Q3pxm
😱1
Forwarded from SecurityLab.ru
193 страны договорились о совместной борьбе с киберпреступностью
🌐 После многолетних переговоров 193 страны-члена ООН приняли первую в истории юридически обязывающую Конвенцию по киберпреступности. Документ открывает новую главу в международном сотрудничестве по борьбе с цифровыми угрозами, став первым за 20 лет правовым актом ООН в этой сфере.
🛡 В условиях, когда 67,4% населения мира пользуется интернетом, Конвенция обеспечит более эффективную защиту от киберпреступлений. Государства получат доступ к круглосуточной сети оперативной помощи для расследования преступлений и обмена электронными доказательствами.
👨👩👧👦 Впервые на глобальном уровне принят документ, направленный на защиту детей от сексуального насилия в цифровой среде. Конвенция также включает комплексные меры по поддержке всех жертв киберпреступлений, включая компенсацию и реабилитацию.
#Кибербезопасность #ООН #КиберПреступность #ЦифроваяБезопасность
@SecLabNews
#Кибербезопасность #ООН #КиберПреступность #ЦифроваяБезопасность
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Новости ООН
Генассамблея ООН приняла Конвенцию по киберпреступности
После пяти лет переговоров 193 государства-члена ООН приняли историческую юридически обязывающую Конвенцию по киберпреступности – первую в своем роде.
😁2❤1
Forwarded from SecurityLab.ru
#кибербезопасность #законопроект #защитаданных #Минфин
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Минфин предложил тюремные сроки за утечку банковской и налоговой тайны
В России ужесточают наказание за незаконное распространение финансовых данных.
😁2❤1👍1
Forwarded from SecurityLab.ru
#кибербезопасность #SIEM #ArcSight #OpenText
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Подрядчик Пентагона OpenText попал под запрет в России
Генпрокуратура выявила связь компании с западной пропагандой.
🤔1😱1
Forwarded from SecurityLab.ru
🕵️ Продавцы не только распространяли устройства, но и сами участвовали в преступной деятельности. Они обсуждали поставки наркотиков, при этом каждое их сообщение читалось агентами ФБР через встроенный бэкдор.
#Anom #КиберБезопасность #ФБР
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
Продавцы Anom признались в распространении бэкдора ФБР
Создатели сети зашифрованной связи продали не только телефоны, но и своих клиентов.
👏1😁1
Мой проект - КриптодетективЪ стал номинантом первой в России премии по кибербезопасности - Киберпризнание ;)
Мероприятие прошло 4.12 в пространстве Кибердом. И было порядка 120 участников...
https://xn--r1a.website/SecICP
#КриптодетективЪ #Премия #Россия #Киберпризнание #Кибердом #Кибербезопасность
Мероприятие прошло 4.12 в пространстве Кибердом. И было порядка 120 участников...
https://xn--r1a.website/SecICP
#КриптодетективЪ #Премия #Россия #Киберпризнание #Кибердом #Кибербезопасность
👏3🔥1
Forwarded from SecurityLab.ru
Звонок про замену ключей от домофона превратился в многоходовую схему с перелетом в Москву, родительским сейфом и ущербом почти на 8 млн рублей. Сначала у жителя Екатеринбурга выманили код из СМС, затем начали звонить от имени госорганизаций и силовых ведомств.
Мужчину убедили, что аккаунт на госпортале взломан, а деньги и украшения родителей нужно срочно задекларировать для сохранности. Под диктовку мошенников он прилетел в столицу, дождался, пока мать уйдет из квартиры, забрал наличные из сейфа и передал их незнакомке в подъезде.
Позже на Пресненской набережной той же девушке отдали ювелирные изделия. Полиция задержала 29-летнюю москвичку, которая, по версии следствия, продала украшения, перевела деньги в криптовалюту и отправила сообщникам. Дело расследуют по статье о мошенничестве в особо крупном размере.
#мошенники #кибербезопасность #Москва
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
😢1
Forwarded from SecurityLab.ru
Спецслужбы редко показывают, как выглядят кибероперации, проведённые с разрешения властей. Но канадский Центр безопасности коммуникаций (местное АНБ) в ежегодном отчёте раскрыл сразу несколько таких операций за прошлый год — против структур, связанных с продажей химических веществ для синтеза наркотиков, насильственным экстремизмом и вымогательским ПО.
Спецслужба выследила посредников, поставлявших химические вещества, и сорвала их канал поставок. Занялись и экстремистской группой, которая вербовала сторонников в том числе внутри Канады, — подорвали её репутацию и лишили притока новых участников. Ещё один удар пришёлся на вымогательский сервис, который атаковал медицину, транспорт и бизнес Канады: спецслужба вывела его инфраструктуру из строя и удалила часть данных с серверов преступников. Заодно накрыли ещё десяток крупных вымогательских групп и отбили фишинговую кампанию против федеральных систем.
Как именно всё это ломали и кого конкретно — не говорят: детали и техники такие ведомства светить не любят, иначе следующая атака уже не сработает.
#кибербезопасность #Канада #хакеры
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1😱1
Forwarded from SecurityLab.ru
США внесли в санкционный список 1VPNS, его администратора Дмитрия Рашевского и продавца средств маскировки вредоносных программ Евгения Силаева. По версии Минфина, сервис годами снабжал вымогателей серверами, VPN-доступом и инфраструктурой, через которую атаковали компании, банки, больницы и городские службы. Проект работал как минимум с 2014 года и обещал не хранить данные клиентов и не помогать правоохранителям.
В санкционном документе среди адресов 1VPNS указали Telegram-канал на домене t.me. Вскоре весь домен получил статус serverHold и перестал открываться. Пользователи предположили, что система проверки могла принять адрес отдельного канала за домен преступного сервиса и заблокировать короткие ссылки Telegram целиком.
Подтверждений связи между санкциями и блокировкой пока нет. Оператор доменной зоны .me публично не объяснил причину serverHold, а этот статус устанавливает реестр зоны, а не обычный регистратор. Известно лишь, что санкции США согласовали с Великобританией, а ещё в мае 2026 года европейские правоохранители отключили сайт 1VPNS и часть связанной с ним инфраструктуры.
#кибербезопасность #вымогатели #Telegram
@SecLabnews
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1
Forwarded from SecurityLab.ru
This media is not supported in your browser
VIEW IN TELEGRAM
Социалистический аутсорсинг: хакеры Ким Чен Ына провели самую успешную спецоперацию против своего начальника
Умение взламывать чужие системы оказалось палкой о двух концах для северокорейской диктатуры. Элитные специалисты, которых годами натаскивали на кражу денег за рубежом для наполнения бюджета, решили монетизировать навыки дома. Мишенью хакеров стали Центральный банк Чосон вместе с Банком внешней торговли, отвечающие за всю государственную эмиссию.
За операцией стояли закаленные ветераны киберопераций и выпускники Технологического университета имени Ким Чхэка. Похищенные капиталы растворяли через цепочку цифровых кошельков, превращая криптовалюту в наличные через китайских агентов на границе. Конспирация треснула из-за банального сбоя в документах и подозрительного зарубежного IP-адреса. Силовики провели облаву в Пхеньяне, заблокировав банковские шлюзы.
Масштаб провала потряс верхушку режима сильнее любых санкций. Инцидент обнажил кризис доверия внутри закрытой экосистемы. Подготовка кадров для кибервойны обернулась против самих кураторов. Отрезанные от нормальной жизни айтишники показали готовность грабить родные финансовые институты ради личной выгоды.
#КНДР #Кибербезопасность #Хакеры
@SecLabNews
Умение взламывать чужие системы оказалось палкой о двух концах для северокорейской диктатуры. Элитные специалисты, которых годами натаскивали на кражу денег за рубежом для наполнения бюджета, решили монетизировать навыки дома. Мишенью хакеров стали Центральный банк Чосон вместе с Банком внешней торговли, отвечающие за всю государственную эмиссию.
За операцией стояли закаленные ветераны киберопераций и выпускники Технологического университета имени Ким Чхэка. Похищенные капиталы растворяли через цепочку цифровых кошельков, превращая криптовалюту в наличные через китайских агентов на границе. Конспирация треснула из-за банального сбоя в документах и подозрительного зарубежного IP-адреса. Силовики провели облаву в Пхеньяне, заблокировав банковские шлюзы.
Масштаб провала потряс верхушку режима сильнее любых санкций. Инцидент обнажил кризис доверия внутри закрытой экосистемы. Подготовка кадров для кибервойны обернулась против самих кураторов. Отрезанные от нормальной жизни айтишники показали готовность грабить родные финансовые институты ради личной выгоды.
#КНДР #Кибербезопасность #Хакеры
@SecLabNews
😱3🔥1
Forwarded from SecurityLab.ru
Cursor теперь хакает корпорации (а Илон Маск за все платит)
Пока разработчики Cursor празднуют сделку с корпорацией Маска, безопасники разгребают последствия масштабных инцидентов. Русскоговорящие хакеры из Aur0ra придумали веселый сценарий применения ИИ-агента. Парни запускали нейросеть внутри уже взломанной инфраструктуры и поручали ломать систему дальше. Программа сканировала порты, проверяла права учетных записей и пыталась получить доступ администратора. Защиту обходили банальным обманом алгоритма. Злоумышленники скармливали машине историю про «легальный аудит», после чего этические барьеры моментально падали.
Аналитики Gambit Security проанализировали 28 диалогов и оценили автономность инструмента. Наткнувшись на защиту, алгоритм не останавливался. Агент последовательно перебирал векторы атаки и тут же генерировал альтернативные скрипты. Под раздачу попали бельгийские, немецкие и американские компании. Взломщики сэкономили массу времени на рутине. Автоматика сама разведывала инфраструктуру и прыгала между серверами. Скорость атак выросла почти наполовину. Если добавить сюда кастомный шифровальщик для виртуальных машин ESXi, получается отличный конвейер по выкачиванию денег.
Масштаб бедствия отлично показывают свежие данные CloudSEK. С апреля по июль всего один оператор Aur0ra успешно атаковал больше двадцати организаций в девяти странах. В семнадцати случаях хакер забрал полные права администратора. Самое смешное в этой истории кроется в датах. Инструмент Cursor 14 августа официально перешел в собственность SpaceX.
#Cursor #Aur0ra #кибербезопасность
@SecLabNews
Пока разработчики Cursor празднуют сделку с корпорацией Маска, безопасники разгребают последствия масштабных инцидентов. Русскоговорящие хакеры из Aur0ra придумали веселый сценарий применения ИИ-агента. Парни запускали нейросеть внутри уже взломанной инфраструктуры и поручали ломать систему дальше. Программа сканировала порты, проверяла права учетных записей и пыталась получить доступ администратора. Защиту обходили банальным обманом алгоритма. Злоумышленники скармливали машине историю про «легальный аудит», после чего этические барьеры моментально падали.
Аналитики Gambit Security проанализировали 28 диалогов и оценили автономность инструмента. Наткнувшись на защиту, алгоритм не останавливался. Агент последовательно перебирал векторы атаки и тут же генерировал альтернативные скрипты. Под раздачу попали бельгийские, немецкие и американские компании. Взломщики сэкономили массу времени на рутине. Автоматика сама разведывала инфраструктуру и прыгала между серверами. Скорость атак выросла почти наполовину. Если добавить сюда кастомный шифровальщик для виртуальных машин ESXi, получается отличный конвейер по выкачиванию денег.
Масштаб бедствия отлично показывают свежие данные CloudSEK. С апреля по июль всего один оператор Aur0ra успешно атаковал больше двадцати организаций в девяти странах. В семнадцати случаях хакер забрал полные права администратора. Самое смешное в этой истории кроется в датах. Инструмент Cursor 14 августа официально перешел в собственность SpaceX.
#Cursor #Aur0ra #кибербезопасность
@SecLabNews
🤔1😱1😢1