Дайджест самых интересных новостей из мира кибербезопасности и ИТ за неделю (18.03-25.03.2024)
Мошенники продают данные пяти компаний каждый день
В 2023 году специалисты обнаружили 1844 российских предприятия, предложенных для продажи в теневом сегменте интернета для незаконных манипуляций. Это в среднем по пять компаний ежедневно. Сравнивая ситуацию с предыдущим годом, число таких объявлений выросло на 42%, и данный тренд продолжает сохраняться и в 2024 году.
До ₽1 млн за уязвимости в MaxPatrol SIEM и VM
Компания Positive Technologies расширяет программу вознаграждений за обнаружение уязвимостей. Продукты MaxPatrol SIEM и MaxPatrol VM стали доступны для баг-баунти. Участники, обнаружившие уязвимости, могут рассчитывать на вознаграждение до 1 миллиона рублей. По словам экспертов, эксплойты за последние три года являются успешными в трети всех атак на корпоративные сети. Количество уязвимостей постоянно растет, а выпуск патчей занимает много времени, поэтому компаниям остается только полагаться на эффективность своих защитных механизмов.
Власти смогут принудительно относить объекты КИИ к значимым
С целью обеспечения безопасности КИИ Российской Федерации Минцифры предложило внести ряд изменений в ФЗ от 26 июля 2017 года № 187-ФЗ. Эти изменения позволят правительству определить, какие типы информационно-технологических систем отраслей подлежат отнесению к категории важных объектов КИИ. При присвоении статуса важных объектов КИИ будут приниматься во внимание отраслевые особенности. Для таких объектов будут определены сроки перехода на российские продукты.
Microsoft отключает свои сервисы в России
Новые санкции повлияют на работу сервисов Microsoft, Amazon, Google и других компаний на территории России. Microsoft и Amazon отключат доступ к своим сервисам всем юридическим лицам из России. Последние не смогут пользоваться IT-сервисами компаний и получать доступ к сохранённой в них информации. Ограничения будут применены ко всем организациям, зарегистрированным в России — коммерческим, образовательным и государственным, в том числе социальным.