Блог

В нашем блоге  по информационной безопасности компании R-Vision мы обсуждаем вопросы, связанные с защитой информации, рассматриваем последние тенденции и публикуем  исследования по информационной безопасности. Новости компании, анонсы релизов новых версий, дайджесты информационной безопасности, тематические статьи и многие другие полезные публикации вы найдете в нашем блоге.

Дайджест информационной безопасности №183 за период с 16 по 27 марта 2020

Новости законодательства

Новости ИБ

More

Дайджест информационной безопасности №182 за период с 2 по 13 марта 2020

Новости ИБ

  • Следственный комитет России создал отдел по расследованию киберпреступлений. Об этом сообщил председатель СК РФ Александр Бастрыкин. Данное решение вызвано увеличением количества киберпреступлений в РФ в последние годы, сообщили в пресс-службе ведомства.
  • Литва, Эстония, Хорватия, Польша, Нидерланды и Румыния подписали меморандум о создании кибернетических сил Евросоюза. Это произошло на неформальной встрече министров обороны ЕС в Загребе. Инициатива создания альянса принадлежит именно Вильнюсу, который продвигал эту идею с 2017 года.
  • Разработчики Let’s Encrypt 4 марта предупредили, что они вынуждены отзывать 3 048 289 сертификатов.

More

Доклады ФСТЭК на ТБ Форум 2020: новые документы, изменение подхода к сертификации СЗИ и проект новой методики моделирования угроз.

На конференции Актуальные вопросы защиты информации, которая состоялась в рамках ТБ Форума 12 февраля 2020, представители ФСТЭК выступили с 3-мя докладами, в ходе которых были озвучены следующие планы регулятора на 2020 год:

  • Разработка новой методики моделирования угроз.
  • Повышение квалификации специалистов по защите информации по вопросам моделирования угроз – планируется разработка учебных курсов после утверждения методологии.
  • Разработка средства автоматизации моделирования угроз и размещение этого средства на сайте ФСТЭК.
  • Разработка механизмов оповещения органов власти и организаций об угрозах безопасности информации и уязвимостях программного обеспечения.
  • Разработка новой редакции методики выявления уязвимостей.
  • Разработка нового порядка аттестации информационных систем в виде нормативно-правового акта.

More

Дайджест информационной безопасности №181 за период с 17 по 28 февраля 2020

Новости законодательства

Новости ИБ

  • Dell продает подразделение RSA, занимающееся компьютерной безопасностью, более чем за 2 млрд долларов. Покупателем подразделения RSA выступает консорциум во главе Symphony Technology Group.
  • Специалисты по кибербезопасности обнаружили новую волну атак на российские банки и энергетические компании. Туда приходят фишинговые письма, запускающие серию переходов на популярные интернет-ресурсы, в результате которой злоумышленники могут получить доступ к информации на компьютере.

More

Выводы 2020 SANS Cyber Threat Intelligence Survey

Институт SANS в феврале опубликовал результаты ежегодного опроса 2020 SANS Cyber Threat Intelligence (CTI) Survey. В этом году в нем приняло участие 1000 человек, что вдвое больше, чем в 2019 году. Доступ к полному отчету возможен при регистрации на сайте SANS.

Среди основных выводов можно отметить следующие:

  • Работа с данными киберразведки становится более зрелым процессом, а число организаций, у которых есть выделенная команда киберразведки, продолжает расти.
  • Наблюдается тенденция к большему привлечению внешних команд поставщиков услуг.
  • Растет интерес к open-source направлению – как к open-source фидам, так и к open-source инструментам управления данными.

More