Продолжу рассмотрение кейсов, связанных с применением решений по мониторингу ИБ с помощью решения класса NTA (Network Traffic Analysis). В прошлый раз я показал, как можно обнаруживать утечки информации, а в этот раз поговорим о выявлении вредоносного кода внутри корпоративной или ведомственной сети.
Рубрика «информационная безопасность» - 123
Кейсы для применения средств анализа сетевых аномалий: обнаружение распространения вредоносного кода
2020-02-07 в 22:39, admin, рубрики: Cisco, nbad, netflow, nta, Блог компании Cisco, вредоносное ПО, вредоносный код, информационная безопасность, сканирование, сканирование портов
Google запретит загрузку файлов по протоколу HTTP в Chrome 86 в октябре
2020-02-07 в 16:24, admin, рубрики: Google Chrome, http, HTTPS, браузеры, загрузки, информационная безопасность, файлы
Фото: www.bleepingcomputer.com
Google в рамках усиления политики безопасности в Chrome полностью перейдет на использование протокола HTTPS при загрузке файлов. В Chrome 86 в октябре этого года загрузку нельзя будет осуществлять по протоколу HTTP. Это будет возможно только во внутренних сетях, которые необходимо будет настроить по специальной инструкции. Читать полностью »
Настраиваем WireGuard на роутере Mikrotik под управлением OpenWrt
2020-02-07 в 14:52, admin, рубрики: mikrotik, OpenWrt, vpn, vpn-туннель, wireguard, анонимность, безопасность в сети, информационная безопасность, роутер, Сетевое оборудование, Сетевые технологии, системное администрирование
В большинстве случаев подключить роутер к VPN не сложно, но если вы хотите защитить целую сеть и при этом сохранить оптимальную скорость соединения, то наилучшим решением будет воспользоваться VPN-туннелем WireGuard.
Роутеры Mikrotik зарекомендовали себя как надежные и очень гибкие решешния, но к сожалению поддержки WireGurd на RouterOS все еще нет и не известно когда появится и в каком исполнении. Недавно стало известно о том, что разработчики VPN-туннеля WireGuard предложили набор патчей, которые сделают их ПО для организации VPN-туннелей частью ядра Linux, надеемся это поспособствует внедрению в RouterOS.
Но а пока, к сожалению, для настройки WireGuard на роутере Mikrotik необходимо сменить прошивку.
Читать полностью »
Минкомсвязи предлагает отложить легализацию eSIM
2020-02-07 в 11:47, admin, рубрики: eSIM, Законодательство в IT, информационная безопасность, мобильная связь, сотовая связь, электронные сим-карты
Министерство цифрового развития, связи и массовых коммуникаций РФ предложило отодвинуть внедрение технологии виртуальных сим-карт. В минкомсвязи опасаются, что механизм биометрической идентификации абонентов может быть небезопасным. Читать полностью »
Что хочет знать Магнит о своих покупателях?
2020-02-07 в 10:17, admin, рубрики: Законодательство в IT, информационная безопасность, обработка персональных данных, ПД, ритейлерыС завидной периодичностью в новостях встречаются заголовки, связанные с различными утечками персональных данных:
- Персональные данные миллиона клиентов российских МФО выставлены на продажу в сети
- Очередная утечка базы данных клиентов, на этот раз от гипермаркета «Лента»
- Очередная утечка базы данных, на этот раз любителей алкоголя
Но что бы данные могли откуда-то «утечь», они сперва должны там появиться. И если далеко не каждый человек является клиентом микрофинансовой организации, то продукты в магазинах покупает каждый.
Собственно о том, какую информацию хотят собирать о своих покупателях торговая сеть и хочется поговорить. Тем более и повод очень хороший — сеть супермаркетов Магнит запустила свою программу лояльности.
Неприкосновенность личной жизни? Нет, не слышали
2020-02-07 в 8:24, admin, рубрики: безопасность, Блог компании Cloud4Y, Законодательство в IT, информационная безопасность, китай, приватность, распознавание лиц, Читальный зал
В китайском городском округе Сучжоу (провинция Аньхой) уличные видеокамеры использовались для идентификации людей, носивших «неправильную» одежду. Используя софт для распознавания лиц, чиновники идентифицировали нарушителей и публично стыдили их, выкладывая фотографии и персональные данные в интернете. В департаменте городского управления считали, что таким образом удастся искоренить «нецивилизованные» привычки жителей города. Cloud4Y рассказывает, как всё происходило.Читать полностью »
Введение во взаимную аутентификацию сервисов на Java c TLS-SSL
2020-02-07 в 8:02, admin, рубрики: java, jks, security, Блог компании Технологический Центр Дойче Банка, информационная безопасность
Вопросы авторизации и аутентификации и в целом аспектов защиты информации все чаще возникают в процессе разработки приложений, и каждый с разной степенью фанатизма подходит к решению данных вопросов. С учетом того, что последние несколько лет сферой моей деятельности является разработка ПО в финансовом секторе, в частности, систем расчета рисков, я не мог пройти мимо этого, особенно учитывая соответствующее образование. Поэтому в рамках данной статьи решил осветить эту тему и рассказать, с чем мне пришлось столкнуться в процессе настройки наших приложений.
8. Fortinet Getting Started v6.0. Работа с пользователями
2020-02-07 в 6:02, admin, рубрики: fortianalyzer, Fortigate, fortinet, fortinet security fabric, fortiservice, ips, ngfw, security, utm, Блог компании TS Solution, информационная безопасность, Сетевые технологии, системное администрирование
Приветствую! Добро пожаловать на восьмой урок курса Fortinet Getting Started. На шестом и седьмом уроках мы познакомились с основными профилями безопасности, теперь мы можем выпускать пользователей в Интернет, защищая их от вирусов, разграничивая доступ к веб ресурсам и приложениям. Теперь встает вопрос об администрировании пользовательских записей. Как обеспечить доступ в Интернет только определенной группе пользователей? Как одной группе пользователей запретить посещать определенные веб сайты, а другой разрешить? Как синтегрировать существующие решения по контролю пользовательских записей с межсетевым экраном FortiGate? Сегодня мы обсудим эти вопросы и постараемся проделать все на практике.
Читать полностью »
Драйвер графического планшета Wacom собирает данные об открытых пользователем приложениях и отправляет производителю
2020-02-06 в 18:40, admin, рубрики: wacom, гаджеты, данные, Законодательство в IT, информационная безопасность, отслеживание, передача
В январе 2020 года инженер-программист Роберт Хитон подключил свой графический планшет Wacom на новый макбук. В процессе установки нового драйвера для планшета ему было предложено принять политику конфиденциальности Wacom.
«Почему устройству, которое по сути является мышью, нужна политика конфиденциальности?» — такой вопрос задал себе инженер-программист Роберт Хитон. Он при обновлении драйвера графического планшета Wacom на своем Apple Mac заметил текст мелким шрифтом в политике конфиденциальности, принимая который Роберт фактически дал Wacom разрешение на слежку за его действиями, когда он работает с планшетом.
И вот после этого клика Роберт почувствовал себя недовольным таким отношением производителя к пользователям, в нем проснулся инженер-детектив. Роберт Хитон решил выяснить, какие данные собирает графический планшет Wacom и куда он их отсылает.
Читать полностью »
Персональные данные миллиона клиентов российских МФО выставлены на продажу в сети
2020-02-06 в 14:31, admin, рубрики: документы, Законодательство в IT, информационная безопасность, микрозаймы, мфо, утечки, финансы, финансы в IT
На одном из специализированных ресурсов появилась база данных клиентов микрофинансовых организаций (МФО). В ней содержатся данные более 1,2 млн клиентов крупнейших МФО России. Впервые эту базу обнаружили в продаже 2 февраля.
Тестовый фрагмент базы сдержит около 800 записей, включая ФИО, номера телефонов, адреса электронной почты, даты рождения и паспортные данные россиян. Большинство людей из тестового фрагмента, с которыми пообщались журналисты РБК, заявили, что являются клиентами компании «Быстроденьги».
Читать полностью »