Наша IaaS-платформа Cloud-152 одновременно сертифицирована по требованиям PCI DSS и имеет аттестат соответствия 152-ФЗ по УЗ-2 (без актуальных угроз 1-го и 2-го типа). Эта же платформа входит еще и в область действия нашей системы управления информационной безопасностью (СУИБ), которую мы сертифицировали по ISO/IEC 27001:2013. Про это и про STAR Cloud Security Alliance (CSA) я обязательно как-нибудь тоже расскажу, но сегодня остановлюсь на плюсах синергии PCI DSS и 152-ФЗ для наших клиентов.
Читать полностью »
Рубрика «информационная безопасность» - 177
Как из бумажной безопасности сделать практическую, или зачем нам соблюдение 152-ФЗ и PCI DSS в одном облаке
2019-08-28 в 7:20, admin, рубрики: 152-фз, pci dss, безопасность, Блог компании DataLine, информационная безопасность, Облачные вычисления, облачные сервисыAcronis True Image 2020: Новые схемы реплицирования и улучшенная защита
2019-08-28 в 6:51, admin, рубрики: acronis true image, ransomware, антивирусная защита, Блог компании Acronis, защита данных, информационная безопасность, облачное хранилище, облачные сервисы, резервное копированиеВышла новая версия Acronis True Image — системы защиты данных для персональных пользователей. И мы хотим рассказать о том, чем True Image 2020 отличается от True Image 2019. Всех, кому интересно, милости просим под кат.
Узнаем паспортные данные физического лица по ФИО (если есть залоговое имущество)
2019-08-28 в 6:17, admin, рубрики: информационная безопасностьА так же узнаем ФИО и паспортные данные по номеру автомобиля если он взят в кредит.
Без регистрации и СМС.
Читать полностью »
В Европе адвокат требует тысячу евро за каждый cookie, установленный без согласия
2019-08-27 в 15:04, admin, рубрики: cookie, cookie tracking, cookies, Europe, gdpr, Австрия, Европа, Европейский союз, Законодательство в IT, информационная безопасность, куки, кукисыНеобычный случай произошел в Австрии. Адвокат из Зальцбурга потребовал взыскать с немецкой компании круглую сумму за нарушение правил использования cookies.
How-to: Important Factors To Review When Choosing a Free VPN For Web Browsing
2019-08-27 в 10:15, admin, рубрики: browsing, information security, vpn, информационная безопасность
Image credit: Unsplash
Virtual Private Networks (VPNs) are very good tools for online enhancement, censorship avoidance, anonymous file sharing, and more. But nowadays there are literally hundreds of such services, so it may be a bit tricky to pick the one that will suit you. Today we will share three practical tips that will help to solve this task.Читать полностью »
Kali Linux NetHunter на Android: зачем и как установить
2019-08-27 в 8:22, admin, рубрики: cybersecurity, mobile apps, review, tools, tutorial, безопасность, Блог компании T.Hunter, информационная безопасность, обзор программ, обзоры, смартфоны, Тестирование мобильных приложенийЗдравствуй, мой любознательный друг! Наверняка тебя посещали мысли о том, как хакать все вокруг, не привлекая лишнего внимания санитаров службы безопасности и окружающих, быть похожим на героев фильмов, взламывающих системы просто с мобильного устройства, или как прокачать свою мобильность с минимальной потерей функционала? У меня для тебя хорошие новости.
От Homo sapiens sapiens через Homo vulnerable к Homo science, или Security Awareness по-взрослому
2019-08-27 в 7:53, admin, рубрики: Phishing, phishing protection, security awareness, social engineering, информационная безопасность, социальная инженерия, фишингСовременный рынок ИБ наполнен всевозможными продвинутыми решениями с приставками в названии Next generation, Unified, AntiAPT ну или хотя бы 2.0. Производители обещают новый уровень автоматизации, автореспонса, распознования зеродея и прочие чудеса. Любой безопасник знает: нужно усиленно защищать периметр, вовремя ставить патчи, внедрять хостовые и поточные антивирусы, DLP, UEBA и прочие средства. Можно и даже нужно организовать ситуационный центр (SOC) и выстроить процессы выявления и реагирования на инциденты, проводить сложный Threat Intelligence, обмениваться фидами. В общем-то этим и заполнена жизнь обычного ИБэшника, чуть более чем на 100%…
Но все это бесполезно! Потому что внутри любой компании находится Homo vulnerable (в простонародье — сотрудник), иногда много. Его далекие предки Homo sapiens sapiens, проходя этапы дарвиновской эволюции, отлично освоили работу с браузером, почтовым клиентом и офисным пакетом, и теперь мы наблюдаем Homo vulnerable. От Homo sapiens sapiens он отличается наличием смартфона, кучей аккаунтов в соцсетях и атрофированным умением изобретать орудия труда из палок и камней. Он еще он что-то слышал про хакеров, но это где-то там, потому что даже если он с ними и сталкивается, то ему не больно и не страшно: максимум чем он рискует — это некое количество денежных единиц.
Комфортный DevOpsSec: Nemesida WAF Free для NGINX с API и личным кабинетом
2019-08-27 в 6:42, admin, рубрики: Nemesida WAF Free, nginx, NGINX free WAF, информационная безопасность, Тестирование веб-сервисов
Nemesida WAF Free — бесплатная версия Nemesida WAF, обеспечивающая базовую защиту веб-приложения от атак класса OWASP на основе сигнатурного анализа. Nemesida WAF Free имеет собственную базу сигнатур, выявляет атаки на веб-приложения при минимальном количестве ложных срабатываний, обновляется из Linux-репозитория, устанавливается и настраивается за несколько минут, не требует компиляции и может быть подключена к уже установленному NGINX версии 1.12.2 или выше.
Некоторое время назад мы анонсировали поддержку Nemesida WAF Free для NGINX Mainline и Plus версий (раньше поддерживалась только Stable ветка). Решив на этом не останавливаться, мы добавили во Free-версию функционал отправки выявленных атак в личный кабинет.
Читать полностью »
Утечка персональных данных предположительно сотрудников ОАО «РЖД»
2019-08-26 в 21:23, admin, рубрики: информационная безопасность, ржд, утечка данных, утечка информации, утечки информацииНеизвестные, опубликовали в свободном доступе персональные данные 703,000 человек, предположительно сотрудников ОАО «РЖД».
Как СОРМ сливает наши с вами данные всем желающим
2019-08-26 в 16:19, admin, рубрики: информационная безопасность, МФИ Софт, СОРМ, СОРМ-2, утечка данных, ФСБНа конференции Chaos Constructions 2019 Леонид Евдокимов (@mathemonkey) рассказал об утечке данных, произошедшей благодаря СОРМ (система технических средств для обеспечения функций оперативно-розыскных мероприятий, внедрение которой под угрозой отзыва лицензии обязан согласовывать каждый провайдер в России).
Читать полностью »