Статьи
Anti-Malware.ru
2 дня назад • 2 прочтения
Многофакторная аутентификация
Цель многофакторной аутентификации (MFA - Multi-Factor Authentication) –  осложнить злоумышленнику получение несанкционированного доступа в систему: сеть, устройства, базы данных. В качестве подтверждения подлинности пользователя или устройства могут быть использованы различные наборы факторов и их комбинации в зависимости от контекста запрашиваемого доступа.
На эфире AM Live вы узнаете, как меняется практика использования MFA. Какие отечественные решения по аутентификации представлены сейчас на рынке. Какие факторы и их комбинации рекомендуется использовать: токены, смарт-карты, приложения на смартфоне? Насколько полезна биометрическая аутентификация? И как их выбрать оптимальное решение под задачи конкретной компании.
Прямой эфир
09 февраля 2024 в 11.00 (МСК)
Модератор:  Илья Шабанов, Генеральный директор «АМ Медиа»
Спикеры:
- Василий Огнев, Руководитель направления многофакторной аутентификации, МТС RED
- Андрей Шпаков, Руководитель проектов по информационной безопасности, Компания «Актив»
- Виктор Чащин, Операционный директор, МУЛЬТИФАКТОР
- Александр Саксаганский, Директор по развитию бизнеса, ITD Group, дистрибьютор MFASOFT
- Андрей Лаптев, Руководитель направления по развитию продуктов, Компания Индид
- Михаил Ванин, Генеральный директор Identity Blitz
- Сергей Груздев, Генеральный директор Компании "Аладдин Р.Д."
Регистрация live.anti-malware.ru/...iya
Anti-Malware.ru
3 месяца назад • 39 прочтений
Спешим поделиться с вами важной информацией!
9 ноября (четверг), в 11.00 МСК
Прямая трансляция с нашей ежегодной оффлайн конференции AM Camp пленарной секции.
ИЗМЕНЕНИЯ И ПЕРСПЕКТИВЫ НАЦИОНАЛЬНОЙ ПЛАТФОРМЫ КИБЕРБЕЗОПАСНОСТИ
Обсудим с лучшими экспертами сценарии развития российского рынка кибербезопасности, основные ограничения и драйверы роста. В каких условиях возможно построить по-настоящему импортонезависимую национальную платформу кибербезопасности. И что от этого приобретут заказчики.
- Итоги первого года санкционных ограничений
- Проблемные сегменты рынка и планы их заполнения
- Влияние ИТ на кибербезопасность
- Издержки и риски от экстренного импортозамещения
- Зависимость отечественных СЗИ от зарубежных компонентов и опенсорса
- Оркестрация инвестиций в кибербезопасность со стороны государства
- Развитие экосистем кибербезопасности
- Инновации в кибербезопасности
Модератор: Илья Шабанов
Спикеры:
- Константин Родин, руководитель направления по развитию продуктов, «АйТи Бастион»
- Марина Усова, директор управления корпоративных продаж, «Лаборатория Касперского»
- Сергей Петренко, директор по продуктовому портфелю, МТС RED
- Анна Попова, руководитель департамента клиентского сервиса,
ГК «Солар»
- Фёдор Трифонов, директор департамента технического сопровождения продаж, НОТА КУПОЛ
- Екатерина Сюртукова, Руководитель департамента сервисных услуг, Innostage
- Артём Калашников, Эксперт в области кибербезопасности
Регистрация и трансляция здесь amcamp.anti-malware.ru/...reg
Anti-Malware.ru
10 месяцев назад • 273 прочтения
Добрый день, друзья!
Хотим пригласить вас на “Открытый разговор с экспертами”.
БЕЗОПАСНАЯ ДИСТАНЦИОННАЯ РАБОТА. СООТВЕТСТВИЕ СТАНДАРТАМ И ТРЕБОВАНИЯМ ФСТЭК
Начало: 5 апреля в 15.00
В прямом эфире подробно обсудим существующие требования ФСТЭК России к организации безопасной дистанционной работы и опыт их исполнения на примере внедрения Aladdin LiveOffice в ФНС России.
Модератор: Илья Шабанов
Участники:
 Дмитрий Шевцов, Начальник 2-го Управления ФСТЭК России
 Сергей Груздев, Генеральный директор компании "Аладдин Р.Д."
 Максим Судаков, Технический специалист по внедрению, ФНС России
Ключевые вопросы:
- Слабые места в защите дистанционной работы на примере государственных и крупных коммерческих организаций
- Требования ФСТЭК России для организации безопасной дистанционной работы
- Ответственность за несоблюдение требований и результаты проверок
- Методические рекомендации по выполнению требований ФСТЭК России
- Опыт организации безопасной дистанционной работы в ФНС России
- Опыт внедрения Aladdin LiveOffice в ФНС России
Обязательно регистрируйтесь на сайте AM Live и не пропустите прямой эфир goo-gl.ink/...rhv
Скрыли публикацию
Anti-Malware.ru
11 месяцев назад • 30 прочтений
Acer признала утечку 160 ГБ внутренних данных и технических документов
Тайваньский техногигант Acer подтвердил утечку данных из своих систем. Согласно официальному заявлению, злоумышленникам удалось взломать сервер, на котором хранились внутренние документы. Они использовались специалистами по ремонту техники. На данном этапе внутреннее расследование Acer не выявило признаков доступа киберпреступников к данным клиентов. Интересно, что тайваньская компания признала киберинцидент уже после того, как на одном из форумов были выставлены 160 ГБ данных. Пользователь, разместивший объявление о продаже, утверждал, что получил доступ к внутренней информации Acer...
Скрыли публикацию
Anti-Malware.ru
11 месяцев назад • 17 прочтений
CorePlague: в Jenkins нашли две опасные бреши, приводящие к выполнению кода
В системе непрерывной интеграции Jenkins нашли две опасные уязвимости, которые могут привести к выполнению кода на затронутых системах. Пользователям рекомендуют обновить Jenkins-серверы, чтобы избежать возможных кибератак. Бреши отслеживаются под идентификаторами CVE-2023-27898 и CVE-2023-27905, но специалисты компании Aqua объединили их под одним именем — CorePlague. Проблемы затрагивают серверы Jenkins и Update Center, уязвимы все версии до 2.319.2. «Эксплуатация выявленных брешей позволяет атакующему выполнить код на сервере жертвы...
Скрыли публикацию
Anti-Malware.ru
11 месяцев назад • 60 прочтений
В Россию больше не завозят серые смартфоны
Поставки в Россию серых смартфонов фактически прекратились, пишут “Известия”. На границе задерживают даже мелкие партии гаджетов. Отток нелегальных аппаратов на рынке объясняют ужесточениями на таможне и налаженным параллельным импортом. О практически полном прекращении ввоза серых смартфонов в Россию “Известиям” рассказали продавцы на одном из крупнейших московских радиорынков. За последние две недели дефицит устройств, ввезенных без уплаты налогов и сборов, привел к росту цен на них на 3–4 тыс...
Скрыли публикацию
Anti-Malware.ru
11 месяцев назад • 25 прочтений
Вышел Chrome 111 с патчами для 40 уязвимостей
Google на этой неделе анонсировала очередное обновление Chrome. Новая мажорная версия получила номер 111. Вместе с релизом разработчики выпустили патчи для 40 уязвимостей, среди которых есть опасные. Из 40 брешей восемь получили высокую степень риска, 11 — среднюю, ещё пять — низкую. Из наиболее опасных три бага — use-after-free в Swiftshader, DevTools и WebRTC. Google выплатила за их обнаружение $15 000, $4 000 и $3 000 соответственно. В уведомлении корпорации упоминаются также проблемы несоответствия используемых типов данных (type confusion) в V8 и CSS...
Скрыли публикацию
Anti-Malware.ru
11 месяцев назад • 26 прочтений
Минцифры опровергло утечку биометрических данных из НИИ Восход
Минцифры и ФСБ начали совместную проверку сообщений об утечке биометрических данных граждан России, Казахстана и Белоруссии. Сам “слив” из НИИ “Восход” в Минцифры отрицают, ссылаясь на отсутствие базы в Сети и надежность хранения ключа расшифровки в Гознаке. О возможной утечке биометрии из ФГАУ НИИ “Восход” накануне написал телеграм-канал “Раньше всех. Ну почти”.  По предварительной версии, в Сеть попала база данных системы за весь период её существования. Сообщалось, что сведения “слил” бывший сотрудник НИИ, сейчас проверкой занимается Московская прокуратура...
Видео