Рубрика «информационная безопасность» - 188

в 17:04, , рубрики: HideMy.name, vpn, блокировка, законодательство, Законодательство в IT, информационная безопасность, маркус саар, облачные сервисы, Роскомнадзор, суды

image

Несколько недель назад на Хабре публиковали новость о том, что VPN-сервису HideMy.name удалось в судебном порядке вывести свой сайт из-под блокировки. Это далось непросто. Ранее также публиковалось развернутое интервью с руководителем компании Maркусом Сааром, в котором он рассказывал о причинах первых блокировок и мотивах прокураторы.

В новой статье мы объединили разрозненные материалы, составив хронологию событий, добавили комментарии участников из HideMy.name и Роскомсвободы, которая помогала бороться с блокировками. А еще добавили новые факты о блокировках, интересные кейсы, имеющие отношение к текущей ситуации и прогнозы на будущее.
Читать полностью »

в 15:40, , рубрики: информационная безопасность, теория вероятностей, тинькофф банк

Совершая очередную транзакцию в моем любимом банке Тинькофф, получил уже привычное сообщение:

Никому не говорите код: 3131! Перевод с карты ****. Сумма ***.00 RUB

Если будут спрашивать — я вам его не говорил.

И снова взгляд зацепился за интересное совпадение цифр в «случайном» одноразовом коде (вспомнился Нео с чёрной кошкой). В итоге решил поднять всю историю сообщений, чтобы посмотреть, насколько случаен «случайный» одноразовый код и чем это может грозить.

Читать полностью »

в 5:57, , рубрики: децентрализованные сети, Зима близко, информационная безопасность, криптография, Сетевые технологии, системное администрирование

Уважаемые участники Сообщества!

Интернет тяжело болен.

1 мая 2019 года действующий президент Российской Федерации подписал Федеральный закон № 90-ФЗ «О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации», также известный как законопроект «О суверенном Рунете».

Спешите видеть: нарушение права на свободу слова, создание изолированной среды передачи данных и унижение человеческого достоинства — за наши с вами деньги!

Эта статья являет собой исчерпывающий перечень того, что можно сделать сегодня, чтобы избежать «прекрасного будущего» завтра.

Дорогая, мы убиваем Интернет - 1
Читать полностью »

в 19:19, , рубрики: банки, взлом, защита персональных данных, информационная безопасность, хакеры

В результате взлома одного из крупнейших банковских холдингов США — Capital One – произошла утечка данных более 106 млн клиентов финансовой организации. О происшествии Capital One сообщил на своем сайте. Об утечке стало известно 19 июля. В связи с делом в понедельник арестована женщина-хакер, Пейдж Томпсон. Сообщается, что она «хвасталась о взломе в интернете».

image

Читать полностью »

в 15:19, , рубрики: Cisco, антивирусная защита, информационная безопасность, сетевая безопасность, сетевое администрирование, сетевое взаимодействие, Сетевые технологии

Безопасность. Слово означающие защищённость человека или организации от чего-либо/кого-либо. В эпоху кибербезопасности мы всё чаще задумываемся не столько о том, как защитить себя физически, сколько о том, как защитить себя от угроз извне (киберугроз).

Сегодня мы поговорим о том, как можно проникнуть в современную корпоративную сеть, которая защищена на периметре различными, даже очень хорошими, средствами сетевой безопасности и самое, главное поговорим о том, как с этим можно бороться.

image

Давайте посмотрим на современную сеть, которая используют самые новомодные технологии в области безопасности.Читать полностью »

в 9:59, , рубрики: Законодательство в IT, информационная безопасность, мошенничество, эцп

Этот текст — продолжение обсуждения проблем, связанных с безопасностью использования ЭЦП.

В опубликованной недавно статье с Росреестр, фактически, признает возможность мошенничества с ЭЦП физических лиц и дает советы как, потратив свое время и деньги, попытаться от подобного мошенничества защититься.

В другой недавней статье описана еще одна ситуация с мошенническим использованием ЭЦП, способы защиты непонятны.

Цель этого текста, во-первых, показать, что существует, по крайней мере, еще один широко распространенный вид мошенничества с ЭЦП, жертвами которого становятся, как правило, небольшие компании, в т.ч. «нулевки», во-вторых, поделиться имеющимся опытом и обратиться к опыту аудитории с вопросом, что делать, если вы стали жертвой такого мошенничества.
Читать полностью »

в 8:33, , рубрики: ida pro, информационная безопасность, реверс-инжиниринг

Привет, читатели!

Хочу сообщить Вам приятную новость. Уже доступна первая видео-глава из цикла статей — «Введение в реверсинг с нуля, с использованием IDA PRO». Сам видеоролик доступен здесь. Очень красивый PDF файл здесь.

Также здесь можно увидеть какие комплектующие я приобрел в своё время:

А здесь можно посмотреть на компьютер в сборке:

Также, в видеоролике я рассказываю по 99 год, Журнал Хакер, в общем про то, что было и уже не будет. И я очень рад, что я попал в это время, время 90-х и пережил всё это.
Читать полностью »

в 8:23, , рубрики: check point cloud guard, checkpoint, e-mail безопасность, office 365, onedrive, антивирусная защита, Блог компании Linxdatacenter, защита Office 365, защита учетных записей, защита электронной почты, информационная безопасность, Тестирование веб-сервисов

Защита облачных сервисов Office 365: тестирование Check Point Cloud Guard SaaS - 1

Привет! Меня зовут Борис, и я отвечаю за информационную безопасность клиентских и внутренних сервисов в Linxdatacenter. Сегодня мы поговорим о том, как защитить от утечки и потери данных корпоративную почту в Office 365.  Страшный сон ИТ-инженера — толпа коллег с паническими криками о неоткрывающихся документах и исчезнувшей почте. А когда все данные синхронизируются в публичном облаке, кошмар от реальности отделяет одно действие неосторожного пользователя. Есть несколько способов застраховаться от этой беды, но не все одинаково хороши. В течение нескольких недель мы упорно искали решение для душевного спокойствия ИТ-отдела и тестировали его. Сегодня я хочу рассказать о результатах тестирования и о продукте, который мы выбрали для использование в продуктиве.
Читать полностью »

в 6:56, , рубрики: telegram, информационная безопасность, Лайфхаки для гиков, Сетевые технологии, системное администрирование, Системы обмена сообщениями

Развёртывание своего MTProxy Telegram со статистикой - 1

„Я унаследовал эту неразбериху,
начиная с бессовестных Zello; LinkedIn
и кончая «всеми прочими» на платформе Telegram
в моём мире.

А потом икнув,
чиновник торопливо и громко добавил:
но я наведу (здесь в IT) порядок“
(...).

Дуров, справедливо полагает, что это авторитарные государства должны его, шифропанка, бояться, а роскомнадзоры и золотые щиты со своим DPI-фильтрами его не очень-то беспокоят»
(Политическая техника)

Моя техническая политика — проще, я могу тут расписать свои размышления по беспечным блокировкам в рунете, но полагаю, что прогрессивные граждане Modern Russian и юзеры Хабра ощутили на своей шкуре непрофессионализм действующей власти, поэтому ограничусь единственной фразой: наша техническая политика — «Цифровое Сопротивление». «обеспечение родных и близких устойчивым каналом связи».
Читать полностью »

в 6:18, , рубрики: банковская безопасность, госуслуги, информационная безопасность, персональные данные, пробив информации, тинькофф банк, утечка данных, утечка информации, утечки информации

В конце прошлого года я делал обзор цен черного рынка на российские персональные данные, и вот пришло время его обновить и дополнить.

Заодно посмотрим изменение цен и предложений на этом «рынке», а также реакцию «Тинькофф Банка» на вот это вот все.

Цены российского черного рынка на пробив персональных данных (плюс ответ на ответ Тинькофф Банка) - 1

Поехали...

Читать полностью »

1...1020...187188189...200210...956
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js