ridov

Дорогие мои читатели, я вас очень ценю! Потому в связи с «переездом» блога SearchInform на другую платформу, прощу искать меня на securitylab.ru, anti-malware.ru и club.cnews.ru. Или же просто подпишитесь на рассылку, и я буду присылать вам самые интересные и актуальные новости из мира ИБ прямо на email.

Сегодня огромное количество компаний практикуют привлечение удаленного персонала. Благодаря развитию технологий в процессе взаимодействия с сотрудником на расстоянии, как правило, трудностей не возникает. Общение ведется с помощью обычной телефонной связи или IP-телефонии, в формате переписки, звонков и видео-конференций при помощи всевозможных мессенджеров, таких как Skype, Viber, MS Lync и других. Результат выполнения задач принимается посредством электронной почты и иных Интернет-ресурсов. Для работы удаленно подходят практически все специальности, выполняющие свои функции с помощью компьютера, это программисты, аналитики, пиарщики, редакторы, верстальщики, дизайнеры, маркетологи, журналисты и многие другие специальности. В то время как удаленная работа имеет свои несомненные преимущес…

20 ноября в СМИ прошла новость о том, что Дмитрий Медведев подписал постановление об установлении запрета на допуск иностранного программного обеспечения при закупках для государственных и муниципальных нужд. Однако уже 19 ноября в Сети появились новости, что некоторые иностранные компании нашли способ обойти постановление. Все просто: они создают совместный продукт с российскими разработчиками. К каким позитивным или негативным последствиям может привести нововведение? Плюсы: Очевидно, что принятие постановления дает возможность российским компаниям-разработчикам ПО обрести преимущество на российском рынке. Сегодня на отечественном рынке 67%, а в аппаратной части – 90% зарубежных компаний. По мнению экспертов, принятие постановления, позволит сократить долю иностранного программного обес…

Новосибирские организации нередко становятся фигурантами новостей об утечках информации, появляющихся не только в региональных, но и в федеральных СМИ. Аналитический центр компании SearchInform составил подборку самых ярких инцидентов с утечками данных, произошедших в Новосибирске за последние несколько лет. В распространении секретных материалов обвиняют экс-депутата из Новосибирска Минувшей весной основным редакциям города прислали в электронном виде материалы нескольких криминальных расследований. Отправитель писем остался анонимным. В полученных файлах находились сведения, к примеру, о том, что депутата городского совета Андрея Андрейченко подозревают во взяточничестве. Или – о расследовании организации секты религиозных фанатиков "Ашрам Шамбалы". Как оказалось после, сведения являлис…

Утечку данных общество однозначно воспринимает как что-то негативное. Поэтому, если уж утечка информации произошла, большинство компаний предпочитают действовать в одном стиле – пока есть возможность, они стараются максимально замалчивать утечку. Является ли правильной такая тактика? Нет, и ниже мы расскажем, почему так. Прежде чем ответить на вопрос, который мы вынесли в заголовок, давайте узнаем, почему компании, которые допускают утечку данных, стараются сохранять в тайне информацию о таких инцидентах от людей, которые заинтересованы в такой информации заинтересован. Как установили исследования SearchInform, в России и государствах СНГ примерно 93% компаний и госорганизаций стараются не сообщать никому об утечке. Почти половина компаний стремится к тому, чтобы даже собственные сотрудни…

Не так давно глава Федеральной службы России по контролю за оборотом наркотиков Виктор Иванов заявил, что наркополиция будет выявлять наркоманов среди сотрудников крупных компаний. По ходу дела был заключен и договор о взаимодействии с компанией «Северсталь-Менеджмент» о проведении антинаркотических мероприятий и программ профилактики употребления наркотиков. Видимо, действительно пора, если всего за 8 месяцев 2015 года был выявлен 21 случай пребывания сотрудника на рабочем месте в состоянии наркотического опьянения. Безусловно, наркотическая зависимость ‑ это трагедия, но только представьте, какой понесет ущерб компания, если в сети драгдилера попадет высококвалифицированный специалист. А если торговец смертью сам работает в этой компании?.. Несколько лет назад, в одной из крупнейших лог…

Одной из основных корпоративных наработок в любой организации является ее имидж. Если ваша компания обладает высокой репутацией, то такое предприятие может не опасаться кризисов или же иных экономических катаклизмов – у вашей компании клиенты будут практически всегда. По данной причине имидж, равно как и репутация, строятся очень внимательно и не менее внимательно оберегаются от различных посягательств. Сегодня суды рассматривают большое количество исков, которые связаны с защитой деловой репутации. Суммы выплат провинившихся в таких делах бывают довольно большими. Потому компании, которые обладают самыми дорогими брендами, обладают также и по-настоящему безупречной репутацией. Ведь именно эта репутация является залогом успеха компании на рынке уже долгие десятилетия. Сегодня угрозы репут…

Утечки информации бывают обусловлены не только действиями сотрудников, не соблюдающих правила обеспечения информационной безопасности или преднамеренно «сливающих» корпоративные секреты. Очень часто данные похищают с помощью вредоносного программного обеспечения, внедряемого на рабочие станции и личные устройства сотрудников организации. Поэтому знать врага в лицо – первоочередная задача для того, кто хочет научиться от этого защищаться. Кто такие вредители? Для компьютера бывают опасны не только сами вирусы, хотя, как правило обычно так пользователи именуют любое вредоносное ПО, обнаруженное антивирусом, которое на самом деле может вообще не относиться к вирусам. Видов разнообразных компьютерных опасностей в интернете существует очень много, в этом многообразии довольно легко запутаться.…

Не всегда мы соблюдаем правила обеспечения информационной безопасности в той мере, в которой необходимо, хотя о важности конфиденциальных данных знает любой современный человек. Не стоит доводить случаи с информационной безопасностью до крайностей, чтобы окончательно понять их важность. Намного правильнее придерживаться простой тенденции - учиться на чужих ошибках. Статистика по отношению к информационной безопасности неумолима: утечки 5 % информации достаточно для того, чтобы фирма потеряла лидирующие позиции в своем направлении, а 20 % утечки корпоративных секретов могут привести к банкротству. Все эти математические показатели можно увидеть на живых примерах - это поможет окончательно понять, насколько важно внедрять системы безопасности в организации. Несмотря на то, что многие отечес…

Наверное, ни у кого сегодня нет ни малейших сомнений в том, что сегодня именно вредоносное ПО является угрозой номер один и для домашних, и для корпоративных пользователей. К счастью, большинство людей уже давно знают, как от этой угрозы защищаться, однако сейчас мы будем говорить не об этом, а о причинах, по которым вирусы и трояны попадают в корпоративную сеть. Для начала, стоит рассмотреть все возможные пути попадания вредоносного программного обеспечения в корпоративную сеть. Очевидно, что путь любого вредоноса начинается с компьютера кого-то из сотрудников – причем, это может быть как рабочая станция кого-то из рядовых работников, так и дорогой ноутбук одного из начальников. Значит, возникает вопрос, каким именно образом оно попадает на компьютер сотрудника. Наиболее распростаненный…