| ← Июль 2023 → | ||||||
|
1
|
2
|
|||||
|---|---|---|---|---|---|---|
|
3
|
4
|
5
|
6
|
7
|
8
|
9
|
|
10
|
12
|
13
|
14
|
15
|
16
|
|
|
17
|
18
|
19
|
20
|
21
|
22
|
23
|
|
24
|
26
|
27
|
28
|
29
|
30
|
|
|
31
|
||||||
За последние 60 дней 2 выпусков (1-2 раза в 2 месяца)
Открыта:
02-11-1999
Адрес
автора: tech.security-owner@subscribe.ru
Статистика
0 за неделю
О безопасности
|
Рассылка «О безопасности» - http://subscribe.ru/catalog/tech.security Обмани меня! Использование систем киберобмана для обеспечения комплексной стратегии информационной безопасностиСегодня не существует универсального решения для выполнения всех задач информационной безопасности. Поэтому при реализации требований ИБ специалистам следует учитывать абсолютно все имеющиеся средства защиты на рынке. При этом комплексные системы, состоящие из решений разных вендоров, чаще всего приводят к разрозненности данных, что создаёт повышенный риск угроз. Чтобы решить данную проблему, необходимо объединение всех средств, методов и мероприятий, используемых для защиты информации, в единый целостный механизм. Что выполнить иногда крайне сложно. В этой статье рассмотрим использование систем киберобмана (deception) для обеспечения комплексной информационной безопасности в сети компаний. КИБЕРОБМАН — НОВЫЙ ПОДХОД ВЫЯВЛЕНИЯ КИБЕРУГРОЗ Системы киберобмана, или решения класса DDP (Distributed Deception Platform), на российском рынке присутствуют уже более семи лет. Но активно использоваться стали только последние два года. Это связано как с ростом количества изощрённых кибератак на российские компании (по данным компании Positive Technologies, в 2022 году 67% успешных атак имели целенаправленный характер), так и с потребностями специалистов ИБ в решениях, выдающих точный результат — без «лишнего шума». Решения, которые выдают большой поток ложноположительных сообщений о потенциальных инцидентах ИБ, требуют больших ресурсов от бизнеса. Актуальной становится также проблема нехватки специалистов с необходимыми навыками в области кибербезопасности.
Россиянам рассказали, как защитить свой смартфон при использовании VPNИБ-эксперт Фомин: VPN-сервисы могут использовать доступ к местоположению для слежки VPN представляет собой туннель поверх интернета, поэтому провайдеру неизвестно содержимое запросов. Эксперт по информационной безопасности Лиги Цифровой Экономики Виталий Фомин рассказал «Газете.Ru», как защитить свое устройство при использовании VPN. «Принцип работы VPN следующий: пользователь подключается к серверу не напрямую, а через посредников. Скорость соединения уменьшается, но зато сохраняется возможность безопасного подключения к удаленному рабочему месту и обхода блокировок интернет-ресурсов», — объяснил эксперт. Скорость VPN зависит от пропускной способности серверов и используемых протоколов, которые регулярно совершенствуются. При подключении VPN не обеспечивается дополнительная конфиденциальность или анонимность — данные переносятся с обычного провайдера на владельца VPN-сервера. Следовательно, нужно быть готовым, что личную информацию могут получить третьи лица.
Виталий Даровских, UserGate: Функции западных NAC-систем подходят российским заказчикам лишь на 20%UserGate готовит к релизу решение класса NAC (Network Access Control) – UserGate Client. В ближайшие месяцы оно станет доступным для ознакомления. Какие требования предъявляют в России к NAC-системам? По каким причинам компании меняют подход к контролю доступа пользователей? Мнением с CNews делится Виталий Даровских, менеджер по развитию продукта в UserGate. CNews: Контроль доступа – широкое направление, в рамках которого есть разные классы решений. Что принципиально отличает NAC-системы от смежных? Виталий Даровских: В понятие Network Access Control входят все решения для контроля и управления сетевым доступом. Однако смежные с ними продукты PAM, IDM, DLP выполняют лишь часть функций NAC. Например, PAM-системы (Privileged Access Management) защищают только критические доступы к важной инфраструктуре компании. В NAC-решениях задача всегда стоит шире – им важны все пользователи. Причем во всех смежных продуктах изначально нет контроля оборудования, с которого идет подключение к сети. Те же PAM, IDM, DLP нацелены на людей, тогда как NAC дополнительно мониторит их рабочие станции. И это очень важное отличие. Функция помогает с ретроспективным анализом инцидентов, а также позволяет своевременно реагировать на нежелательные события.
Артем Шейкин: Бизнесу предложат застраховаться от кибератакЗащита инфраструктуры позволит снизить количество утечек данных, которые касаются миллионов россиян Страхование киберрисков компаний может стать обязательным и применяться по принципу ОСАГО, что поможет защитить инфраструктуру бизнеса и снизить ущерб от утечек данных. Соответствующий законопроект осенью планируют подготовить в Совете по развитию цифровой экономики при Совете Федерации. Об этом в интервью «Парламентской газете» рассказал зампред этого совета, член Комитета Совфеда по конституционному законодательству и госстроительству Артем Шейкин. Он объяснил, как искусственный интеллект помогает ставить диагнозы и лечить пациентов, делает транспорт быстрее и безопаснее, а также зачем России нужен цифровой кодекс.
Фото из путешествий Путешествие по Кавказу. В Северной Осетии Путешествие по Кавказу. Немного Владикавказа Путешествие по Кавказу. Грозный
Из жизни #202331
*** ИЗЖИЗНИ#202330 - https://subscribe.ru/archive/culture.rest.lifeislife/202307/14215332.html/ ИЗЖИЗНИ#202329 - https://subscribe.ru/archive/culture.rest.lifeislife/202307/09225444.html/ ИЗЖИЗНИ#202328 - https://subscribe.ru/archive/culture.rest.lifeislife/202306/30070134.html/ ИЗЖИЗНИ#202327 - https://subscribe.ru/archive/culture.rest.lifeislife/202306/24174212.html/ ИЗЖИЗНИ#202326 - https://subscribe.ru/archive/culture.rest.lifeislife/202306/18222141.html/ ИЗЖИЗНИ#202325 - https://subscribe.ru/archive/culture.rest.lifeislife/202306/11172024.html/
***
|
| В избранное | ||
