защита данных

Прежде чем перейти к практике, стоит оговориться: классическая схема VM почти всегда включает не три, а четыре шага — между поиском уязвимостей и патч-менеджментом обычно выделяют отдельный этап приоритизации. Одинаковая по CVSS уязвимость на тестовом стенде и на боевом контроллере домена — это...

Существует стандартный информационный документ от OWASP (Open Web Application Security Project) - открытый проект по безопасности веб-приложений, созданный и поддерживаемый некоммерческой организацией OWASP Foundation. В нем приведен список критических уязвимостей веб-приложений. Этот список...

Недавнее обновление Google Chrome, призванное обеспечить дополнительную защиту конфиденциальной информации пользователей, оказалось под угрозой. Специалисты в области кибербезопасности выявили, что хакеры разработали способы обхода новой системы защиты. Функция, известная как App-Bound...

Всем здравствуйте! Недавно я задался вопросом, в достаточной ли мере я соблюдаю принципы личной безопасности в интернете. И, как вы понимаете, раз я пишу это сюда, то ответ - нет. Дело в том, что беды еще не случилось - никто никогда не угрожал моей безопасности в интернете. Однако это...

В чём суть… Далеко не всегда всё идёт по плану. Многое можно просто оставить, думая о том, что встретил неэксплуатируемую уязвимость. Многое можно не заметить… Поэтому я пишу данный материал, что бы ты был готов. Здесь не будет мануала по взлому какого-то ресурса с данным багом. Я буду...

Здрав буде Бояре! Возникла необходимость в защите информации. И к своему удивлению в гугле я не обнаружил простых и понятных решений. Может искал не так или смотрел не тем местом... в общем не нашёл. А нужно следующее: У меня на ноуте есть достаточно много документов, сканов и прочей...

Прежде чем говорить о комплексных системах защиты, стоит вспомнить, из чего вообще складывается управление доступом к файлам на базовом уровне. В большинстве операционных систем это права доступа: владелец, группа и остальные пользователи получают разрешения на чтение, запись и выполнение — в...

Делимся с вами ИБ‑статистикой. Для того, чтобы выстроить полную картину под названием «российских инфобез в цифрах», мы опросили более тысячи руководителей и сотрудников ИБ‑подразделений во время традиционной серии конференций Road Show SearchInform. Что чаще сливали недобросовестные сотрудники...

Прежде чем перейти к деталям, стоит уточнить один важный момент, который часто упускают из виду: BusKill — это не просто «выключатель», реагирующий на обрыв кабеля. По сути, устройство запускает настраиваемый пользователем скрипт-триггер, и что именно произойдёт при срабатывании — решает сам...

Подготовили для вас новый полезный материал по информационной безопасности, в котором рассказали, как быстро приучить коллектив к файловому порядку. Помощником в этом деле выступает DCAP-система: с ней ИБ-специалист всегда в курсе, где хранятся документы с конфиденциальными данными, кто имеет к...

Стоит сразу оговориться: расширений для OSINT и кибербезопасности в магазинах браузеров существуют десятки, и они закрывают совершенно разные задачи — от сбора почтовых адресов и парсинга страниц (Data Scraper, Link Gopher) до проверки IP, доменов и хешей файлов (Sputnik) или отслеживания...

Стоит сразу оговориться, что взлом почты через подбор пароля или OSINT — лишь один из сценариев атаки. На практике куда чаще злоумышленники не гадают пароль, а действуют напрямую: присылают фишинговое письмо, маскирующееся под уведомление от банка, сервиса или коллеги, с целью заставить жертву...

Каждый день приходят новости, что ту или иную компанию взломали хакеры, получили дампы или зашифровали данные. Защищаться от киберугроз, выстраивая целую инфраструктуру из всевозможных средств защиты, хорошо и нужно, но никогда не стоит забывать о разведке. В киберпространстве —как в армии...

Прежде чем перейти к конкретному кейсу с жалобой в Роскомнадзор, стоит упомянуть, что борьба с телефонным мошенничеством в последнее время вышла на новый уровень и в законодательном плане: появились такие инструменты, как самозапрет на кредиты, «период охлаждения» при подозрительных операциях...

Здравия всем, дамы и господа, после столь долгого перерыва, наполненного душевными скитаниями и поиском себя я получил некоторый опыт в сфере ИБ и готов об этом рассказать. Ещё больший опыт я приобрёл в системном администрировании, поэтому эта и, наверное несколько следующих статей выйдут по...

Прежде чем перейти к разбору конкретного кейса, стоит отметить: большинство описанных в интернете атак на двухфакторную аутентификацию — фишинг, SIM-своппинг, пуш-атаки, перебор одноразовых кодов — успешно блокируются довольно простыми мерами на стороне сервиса. Это ограничение числа попыток...

Недавно мой коллега спросил у меня, а занимался ли я когда-нибудь Red Team’ингом? Я ответил, что «Да», но ничего не сказал конкретного. Вначале написания этой статьи я бы хотел упомянуть, что всё, что вы увидите далее – не имеет призыва к действию и носит только ознакомительный характер. Любая...

Кто-то раздаёт доступ wifi посторонним, доходит до того что по ночам к дому собираются неадекваты и шумят как в интернет клубе. Провайдер интерсвязь. Подозреваю что доступ предоставляет человек который больше не проживает по этому адресу. Можно как то отследить тех кто использует эту сеть...

Добрый день, мой Инстаграм постоянно пытается взломать: приходят ссылки с Facebook, а не с FACEBOOK, ссылка типа: "для доступа в Instagram: ig.me/######". Как это прикратить?

Новое решение для персональной киберзащиты, объединившее флагманские технологии резервирования данных и надежную антивирусную защиту – Acronis True Image 2021 Компания Acronis первой вышла на рынок с решением, объединившим в себе защиту от угроз в реальном времени, антивирус и лучшие технологии...