Инфографика. Информационная безопасность

•

0 likes•1,149 views

Низкий уровень культуры безопасности в сети привлекает злоумышленников.

Сегодня для управления всеми аспектами бизнеса используются системы на основе цифровых
технологий. Уязвимая комбинация различных веб-браузеров, приложений и инфраструктур
образует очень слабый фундамент. И хотя специалисты по безопасности постоянно
совершенствуют методы защиты, очередная атака может привести к крушению.
Низкийуровенькультурыбезопасности
в сети привлекает злоумышленников.
Слабо защищенные устройства и программы предоставляют злоумышленникам широкое поле
для деятельности. В ваших силах помешать этому. Приоритетными должны стать такие задачи,
как сокращение свободного пространства для действий киберпреступников и своевременное
оповещение об угрозе.
Чтобы узнать больше о том, как ликвидировать бреши в системе безопасности,
загрузите отчет Cisco по кибербезопасности за первое полугодие 2016 г. по адресу:
www.cisco.com/go/mcr2016
ПРОГРАММЫ-ВЫМОГАТЕЛИХарактеристики следующего
поколения программ-вымогателей• Использование уязвимостей
в широко распространенных
продуктах
• Репликация на все доступные
накопители
• Заражение файлов• Ограниченное число атакметодом подбора• Использование другихбэкдоров
ЗАКОНОМЕ
РНОСТЬ
В ПРОВЕДЕНИИ
МОДЕРНИЗАЦИИ
По мере того как
роль технологий
становится для
коммерческой
деятельности все
важнее, вероятность
проведения
модернизации
в компаниях
снижается.

More Related Content

What's hot

Анализ защиты мобильных приложений Facebook, Instagram, LinkedIn, Вконтакте и...

Анализ защиты мобильных приложений Facebook, Instagram, LinkedIn, Вконтакте и...

Анализ защиты мобильных приложений Facebook, Instagram, LinkedIn, Вконтакте и...

Advanced monitoring

презентация поцелуевская е. - лаборатория касперского

презентация поцелуевская е. - лаборатория касперского

презентация поцелуевская е. - лаборатория касперского

Cisco Ransomware Defense. Краткий обзор

Cisco Ransomware Defense. Краткий обзор

Cisco Ransomware Defense. Краткий обзор

презентация волков д. - Group ib

презентация волков д. - Group ib

презентация волков д. - Group ib

Trend Micro. Карен Карагедян. "Ransomware: платить нельзя защититься"

Trend Micro. Карен Карагедян. "Ransomware: платить нельзя защититься"

Trend Micro. Карен Карагедян. "Ransomware: платить нельзя защититься"

Контрольный список для предотвращения атак программ-вымогателей

Контрольный список для предотвращения атак программ-вымогателей

Контрольный список для предотвращения атак программ-вымогателей

Fortinet. Мирослав Мищенко. "Противодействие ATP с помощью современных средст...

Fortinet. Мирослав Мищенко. "Противодействие ATP с помощью современных средст...

Fortinet. Мирослав Мищенко. "Противодействие ATP с помощью современных средст...

В этом отчете компания Cisco представляет данные и аналитические сведения об основных проблемах информационной безопасности, таких как изменения вредоносного ПО, тенденции в области уязвимостей и новая волна DoS-атак. Кроме того, в отчете анализируются кампании, ориентированные на конкретные организации, группы и сферы деятельности. В нем также исследуется тот факт, что злоумышленники, пытающиеся похитить конфиденциальную информацию, становятся все более изощренными. В конце отчета приводятся рекомендации изучать модели безопасности во всей их полноте и получать всю доступную информацию на протяжении всего периода атаки — до атаки, во время и после нее.

Годовой отчет Cisco по безопасности за 2014 год

Годовой отчет Cisco по безопасности за 2014 год

Годовой отчет Cisco по безопасности за 2014 год

В этом отчете компания Cisco представляет данные и аналитические сведения об основных проблемах информационной безопасности, таких как изменения вредоносного ПО, тенденции в области уязвимостей и новая волна DoS-атак. Кроме того, в отчете анализируются кампании, ориентированные на конкретные организации, группы и сферы деятельности. В нем также исследуется тот факт, что злоумышленники, пытающиеся похитить конфиденциальную информацию, становятся все более изощренными. В конце отчета приводятся рекомендации изучать модели безопасности во всей их полноте и получать всю доступную информацию на протяжении всего периода атаки — до атаки, во время и после нее.

Годовой отчет Cisco по безопасности за 2014 год

Годовой отчет Cisco по безопасности за 2014 год

Годовой отчет Cisco по безопасности за 2014 год

ФРОДЕКС. Андрей Луцкович. "Актуальные тренды развития угроз кибермошенничеств...

ФРОДЕКС. Андрей Луцкович. "Актуальные тренды развития угроз кибермошенничеств...

ФРОДЕКС. Андрей Луцкович. "Актуальные тренды развития угроз кибермошенничеств...

Доктор Веб. Вячеслав Медведев. "Как избавиться от шифровальщиков"

Доктор Веб. Вячеслав Медведев. "Как избавиться от шифровальщиков"

Доктор Веб. Вячеслав Медведев. "Как избавиться от шифровальщиков"

Softline. Павел Лего. "Защита от целевых атак"

Softline. Павел Лего. "Защита от целевых атак"

Softline. Павел Лего. "Защита от целевых атак"

ИБ

Вы заняты. Вы устали. Вы хотите сыграть в Pokémon Go или открыть страницу в интранет-сети вашей компании. Причина не имеет значения. Щелкая Remind me later (Напомнить позже) в окне с запросом об установке обновлений, вы упрощаете задачу для авторов программ-вымогателей. Но это лишь один из путей проникновения таких программ в вашу систему. Злоумышленники широко применяют вредоносную рекламу, фишинговые письма и даже сложные схемы на основе USB-накопителей. Рассмотрим подробнее один из самых распространенных сценариев.

Программы-вымогатели: все, что нужно знать об этом виде угроз

Программы-вымогатели: все, что нужно знать об этом виде угроз

Программы-вымогатели: все, что нужно знать об этом виде угроз

ATM Security Taining Moscow

ATM Security Taining Moscow

ATM Security Taining Moscow

Современные вирусные угрозы

Современные вирусные угрозы

Современные вирусные угрозы

DLP in global view - RUSSIAN

DLP in global view - RUSSIAN

DLP in global view - RUSSIAN

Kirill Kertsenbaum

В этом документе рассказывается о том, что собой представляют программы- вымогатели, какие действия они совершают и как заказчики могут защитить свои организации от этой угрозы. Хотя основное внимание здесь уделяется программам- вымогателям, описанные процессы применимы и к другим угрозам.

Программы-вымогатели: многоуровневая защита для блокирования хакерских атак

Программы-вымогатели: многоуровневая защита для блокирования хакерских атак

Программы-вымогатели: многоуровневая защита для блокирования хакерских атак

Фильтры Cisco IronPort Outbreak Filters: блокировка почтовых угроз, которые т...

Фильтры Cisco IronPort Outbreak Filters: блокировка почтовых угроз, которые т...

Фильтры Cisco IronPort Outbreak Filters: блокировка почтовых угроз, которые т...

Сергей Горбачёв - Современные угрозы безопасности - выстраиваем иммунную сист...

Сергей Горбачёв - Современные угрозы безопасности - выстраиваем иммунную сист...

Сергей Горбачёв - Современные угрозы безопасности - выстраиваем иммунную сист...

What's hot (20)

Анализ защиты мобильных приложений Facebook, Instagram, LinkedIn, Вконтакте и...

Анализ защиты мобильных приложений Facebook, Instagram, LinkedIn, Вконтакте и...

Анализ защиты мобильных приложений Facebook, Instagram, LinkedIn, Вконтакте и...

презентация поцелуевская е. - лаборатория касперского

презентация поцелуевская е. - лаборатория касперского

презентация поцелуевская е. - лаборатория касперского

Cisco Ransomware Defense. Краткий обзор

Cisco Ransomware Defense. Краткий обзор

Cisco Ransomware Defense. Краткий обзор

презентация волков д. - Group ib

презентация волков д. - Group ib

презентация волков д. - Group ib

Trend Micro. Карен Карагедян. "Ransomware: платить нельзя защититься"

Trend Micro. Карен Карагедян. "Ransomware: платить нельзя защититься"

Trend Micro. Карен Карагедян. "Ransomware: платить нельзя защититься"

Контрольный список для предотвращения атак программ-вымогателей

Контрольный список для предотвращения атак программ-вымогателей

Контрольный список для предотвращения атак программ-вымогателей

Fortinet. Мирослав Мищенко. "Противодействие ATP с помощью современных средст...

Fortinet. Мирослав Мищенко. "Противодействие ATP с помощью современных средст...

Fortinet. Мирослав Мищенко. "Противодействие ATP с помощью современных средст...

Годовой отчет Cisco по безопасности за 2014 год

Годовой отчет Cisco по безопасности за 2014 год

Годовой отчет Cisco по безопасности за 2014 год

Годовой отчет Cisco по безопасности за 2014 год

Годовой отчет Cisco по безопасности за 2014 год

Годовой отчет Cisco по безопасности за 2014 год

ФРОДЕКС. Андрей Луцкович. "Актуальные тренды развития угроз кибермошенничеств...

ФРОДЕКС. Андрей Луцкович. "Актуальные тренды развития угроз кибермошенничеств...

ФРОДЕКС. Андрей Луцкович. "Актуальные тренды развития угроз кибермошенничеств...

Доктор Веб. Вячеслав Медведев. "Как избавиться от шифровальщиков"

Доктор Веб. Вячеслав Медведев. "Как избавиться от шифровальщиков"

Доктор Веб. Вячеслав Медведев. "Как избавиться от шифровальщиков"

Softline. Павел Лего. "Защита от целевых атак"

Softline. Павел Лего. "Защита от целевых атак"

Softline. Павел Лего. "Защита от целевых атак"

ИБ

Программы-вымогатели: все, что нужно знать об этом виде угроз

Программы-вымогатели: все, что нужно знать об этом виде угроз

Программы-вымогатели: все, что нужно знать об этом виде угроз

ATM Security Taining Moscow

ATM Security Taining Moscow

ATM Security Taining Moscow

Современные вирусные угрозы

Современные вирусные угрозы

Современные вирусные угрозы

DLP in global view - RUSSIAN

DLP in global view - RUSSIAN

DLP in global view - RUSSIAN

Программы-вымогатели: многоуровневая защита для блокирования хакерских атак

Программы-вымогатели: многоуровневая защита для блокирования хакерских атак

Программы-вымогатели: многоуровневая защита для блокирования хакерских атак

Фильтры Cisco IronPort Outbreak Filters: блокировка почтовых угроз, которые т...

Фильтры Cisco IronPort Outbreak Filters: блокировка почтовых угроз, которые т...

Фильтры Cisco IronPort Outbreak Filters: блокировка почтовых угроз, которые т...

Сергей Горбачёв - Современные угрозы безопасности - выстраиваем иммунную сист...

Сергей Горбачёв - Современные угрозы безопасности - выстраиваем иммунную сист...

Сергей Горбачёв - Современные угрозы безопасности - выстраиваем иммунную сист...

Similar to Инфографика. Информационная безопасность

Современный ландшафт угроз сильно отличается от того, что мы наблюдали всего 10 лет назад. Простые атаки, причиняющие ограниченный ущерб, уступили место современной киберпреступности — изощренной, хорошо финансируемой и способной вызывать крупные сбои в работе компаний и государственных учреждений. Эти новые виды атак не только менее заметны, но и дольше задерживаются в сетях. Они также способны накапливать сетевые ресурсы для увеличения радиуса действия. Традиционные методы защиты, которые полагаются лишь на обнаружение и блокирование атак, больше не эффективны. Пришло время для новой модели информационной безопасности, в которой учитывается весь период атаки — до, во время и после.

Охват всего периода атаки: до, во время и после

Охват всего периода атаки: до, во время и после

Охват всего периода атаки: до, во время и после

Любые кибератаки, независимо от их масштаба, зарождаются в самом слабом звене цепи безопасности. Такими слабыми звеньями могут быть: устаревшее программное обеспечение, некорректно написанный код, неиспользуемый веб- сайт, ошибки разработчиков, «слепое» доверие пользователя. Злоумышленники изыскивают такие слабые места и используют их в своих целях. К несчастью для организаций и пользователей, на которых нацелены эти атаки, злоумышленникам не приходится особенно долго искать такие уязвимости. В условиях молниеносно развивающегося Всеобъемлющего Интернета, в основе которого — возможность взаимодействия с «Интернетом вещей», задача злоумышленников даже упрощается, поскольку все, что подключено к сети — от автомобилей до систем «умный дом» — содержит уязвимости, которые можно использовать при атаке. Последствия кибератак разрушительны — как в плане затрат, так и в плане потери производительности и ущерба для репутации. Согласно данным института Ponemon Institute, в среднем ущерб для организаций в результате взлома данных с 4,5 млн долларов США в 2013 году возрос в 2014 году до 5,4 млн долларов США. Кроме того, по данным отчета Центра стратегических и международных исследований по оценке ущерба от киберпреступлений и кибершпионажа ущерб для экономики США составляет ежегодно 100 млрд долларов США, а также влечет за собой потерю 508 000 рабочих мест в США в результате злонамеренных действий в Интернете.

Отчет по информационной безопасности. Полугодовой отчет Cisco за 2014 год

Отчет по информационной безопасности. Полугодовой отчет Cisco за 2014 год

Отчет по информационной безопасности. Полугодовой отчет Cisco за 2014 год

Цифровая экономика и Всеобъемлющий Интернет (loE) открывают массу возможностей для компаний и потребителей — ожидается, что в следующие 10 лет потенциальная ценность для организаций превысит 19 триллионов долларов США. Вместе с тем значительно увеличивается и опасность со стороны хакеров и киберпреступников. В условиях Всеобъемлющего Интернета поверхность атаки значительно расширяется, соответственно, и киберпреступники рассчитывают увеличить объем своей экономики с 450 миллиардов долл. США до более чем 1 триллиона долл. США.

Краткий справочник по кибербезопасности Cisco за 2016 год

Краткий справочник по кибербезопасности Cisco за 2016 год

Краткий справочник по кибербезопасности Cisco за 2016 год

Устранение веб-угроз с помощью комплексных средств безопасности

Устранение веб-угроз с помощью комплексных средств безопасности

Устранение веб-угроз с помощью комплексных средств безопасности

Cisco 2018

Cisco ASA with FirePOWER Services

Cisco ASA with FirePOWER Services

Cisco ASA with FirePOWER Services

В полугодовом отчете Cisco по безопасности за 2014 год представлена аналитика угроз и тенденций в области кибербезопасности за первое полугодие 2014 года. Исследование Cisco позволяет оценить количество разнообразных типов уязвимостей в системах, которые мы используем ежедневно, включая, собственно, Интернет, а также способы сокращения их числа и минимизации плачевных последствий. Основные выводы: состоят в следующем.

Полугодовой отчет Cisco за 2014 год. Отчет по информационной безопасности

Полугодовой отчет Cisco за 2014 год. Отчет по информационной безопасности

Полугодовой отчет Cisco за 2014 год. Отчет по информационной безопасности

Cisco asa with fire power services

Cisco asa with fire power services

Cisco asa with fire power services

Подробный обзор Cisco ASA with FirePOWER Services

Подробный обзор Cisco ASA with FirePOWER Services

Подробный обзор Cisco ASA with FirePOWER Services

Сети управления и промышленные системы управления контролируют самые разные системы — от производства электроэнергии и автоматизации производственных линий до кондиционирования зданий и многих других процессов. При этом для них характерен ряд уникальных особенностей, в том, что касается обеспечения информационной безопасности. Cisco понимает это и помогает защитить сети управления до, во время и после атаки — без малейшего ущерба для их надежности.

Сети управления. Поддержка доступности сетей при кибератаке

Сети управления. Поддержка доступности сетей при кибератаке

Сети управления. Поддержка доступности сетей при кибератаке

Сети управления и промышленные системы управления контролируют самые разные системы — от производства электроэнергии и автоматизации производственных линий до кондиционирования зданий и многих других процессов. При этом для них характерен ряд уникальных особенностей, в том, что касается обеспечения информационной безопасности. Cisco понимает это и помогает защитить сети управления до, во время и после атаки — без малейшего ущерба для их надежности.

Сети управления. Поддержка доступности сетей при кибератаке

Сети управления. Поддержка доступности сетей при кибератаке

Сети управления. Поддержка доступности сетей при кибератаке

CISCO. Алексей Лукацкий: "Тенденции в области угроз безопасности"

CISCO. Алексей Лукацкий: "Тенденции в области угроз безопасности"

CISCO. Алексей Лукацкий: "Тенденции в области угроз безопасности"

Межсетевые экраны следующего поколения Cisco ASA c сервисами FirePower – борь...

Межсетевые экраны следующего поколения Cisco ASA c сервисами FirePower – борь...

Межсетевые экраны следующего поколения Cisco ASA c сервисами FirePower – борь...

Отчет Cisco по кибербезопасности за первое полугодие 2016 г.

Отчет Cisco по кибербезопасности за первое полугодие 2016 г.

Отчет Cisco по кибербезопасности за первое полугодие 2016 г.

Cisco Social Network Security

Cisco Social Network Security

Cisco Social Network Security

Значимость интегрированной безопасности

Значимость интегрированной безопасности

Значимость интегрированной безопасности

Cisco ASA с сервисами FirePOWER

Cisco ASA с сервисами FirePOWER

Cisco ASA с сервисами FirePOWER

Решения КРОК для противодействия направленным атакам

Решения КРОК для противодействия направленным атакам

Решения КРОК для противодействия направленным атакам

Традиционным межсетевым экранам не удается эффективно отслеживать, чем занимаются пользователи, с какими видами приложений они работают и какие устройства используют. Следующее поколение межсетевых экранов позволяет устранить некоторые из таких упущений. В данном документе представлены 10 факторов, которые следует учитывать предприятиям средних размеров при выборе нового межсетевого экрана нового поколения.

Выбор межсетевого экрана нового поколения: 10 важнейших факторов

Выбор межсетевого экрана нового поколения: 10 важнейших факторов

Выбор межсетевого экрана нового поколения: 10 важнейших факторов

Годовой отчет Cisco по информационной безопасности за 2016 год

Годовой отчет Cisco по информационной безопасности за 2016 год

Годовой отчет Cisco по информационной безопасности за 2016 год

Similar to Инфографика. Информационная безопасность (20)

Охват всего периода атаки: до, во время и после

Охват всего периода атаки: до, во время и после

Охват всего периода атаки: до, во время и после

Отчет по информационной безопасности. Полугодовой отчет Cisco за 2014 год

Отчет по информационной безопасности. Полугодовой отчет Cisco за 2014 год

Отчет по информационной безопасности. Полугодовой отчет Cisco за 2014 год

Краткий справочник по кибербезопасности Cisco за 2016 год

Краткий справочник по кибербезопасности Cisco за 2016 год

Краткий справочник по кибербезопасности Cisco за 2016 год

Устранение веб-угроз с помощью комплексных средств безопасности

Устранение веб-угроз с помощью комплексных средств безопасности

Устранение веб-угроз с помощью комплексных средств безопасности

Cisco 2018

Cisco ASA with FirePOWER Services

Cisco ASA with FirePOWER Services

Cisco ASA with FirePOWER Services

Полугодовой отчет Cisco за 2014 год. Отчет по информационной безопасности

Полугодовой отчет Cisco за 2014 год. Отчет по информационной безопасности

Полугодовой отчет Cisco за 2014 год. Отчет по информационной безопасности

Cisco asa with fire power services

Cisco asa with fire power services

Cisco asa with fire power services

Подробный обзор Cisco ASA with FirePOWER Services

Подробный обзор Cisco ASA with FirePOWER Services

Подробный обзор Cisco ASA with FirePOWER Services

Сети управления. Поддержка доступности сетей при кибератаке

Сети управления. Поддержка доступности сетей при кибератаке

Сети управления. Поддержка доступности сетей при кибератаке

Сети управления. Поддержка доступности сетей при кибератаке

Сети управления. Поддержка доступности сетей при кибератаке

Сети управления. Поддержка доступности сетей при кибератаке

CISCO. Алексей Лукацкий: "Тенденции в области угроз безопасности"

CISCO. Алексей Лукацкий: "Тенденции в области угроз безопасности"

CISCO. Алексей Лукацкий: "Тенденции в области угроз безопасности"

Межсетевые экраны следующего поколения Cisco ASA c сервисами FirePower – борь...

Межсетевые экраны следующего поколения Cisco ASA c сервисами FirePower – борь...

Межсетевые экраны следующего поколения Cisco ASA c сервисами FirePower – борь...

Отчет Cisco по кибербезопасности за первое полугодие 2016 г.

Отчет Cisco по кибербезопасности за первое полугодие 2016 г.

Отчет Cisco по кибербезопасности за первое полугодие 2016 г.

Cisco Social Network Security

Cisco Social Network Security

Cisco Social Network Security

Значимость интегрированной безопасности

Значимость интегрированной безопасности

Значимость интегрированной безопасности

Cisco ASA с сервисами FirePOWER

Cisco ASA с сервисами FirePOWER

Cisco ASA с сервисами FirePOWER

Решения КРОК для противодействия направленным атакам

Решения КРОК для противодействия направленным атакам

Решения КРОК для противодействия направленным атакам

Выбор межсетевого экрана нового поколения: 10 важнейших факторов

Выбор межсетевого экрана нового поколения: 10 важнейших факторов

Выбор межсетевого экрана нового поколения: 10 важнейших факторов

Годовой отчет Cisco по информационной безопасности за 2016 год

Годовой отчет Cisco по информационной безопасности за 2016 год

Годовой отчет Cisco по информационной безопасности за 2016 год

More from Cisco Russia

Service portfolio 18

Service portfolio 18

Service portfolio 18

История одного взлома. Как решения Cisco могли бы предотвратить его?

История одного взлома. Как решения Cisco могли бы предотвратить его?

История одного взлома. Как решения Cisco могли бы предотвратить его?

Об оценке соответствия средств защиты информации

Об оценке соответствия средств защиты информации

Об оценке соответствия средств защиты информации

Обзор Сервисных Услуг в России и странах СНГ. Сервисные Услуги в России и странах СНГ делятсяна Базовую и Расширенную техническую поддержку. БАЗОВАЯ ТЕХНИЧЕСКАЯ ПОДДЕРЖКА 1. Центр Технической Поддержки (ТАС) Центр технической поддержки Cisco TAC предоставляет Заказчикам быстрый доступ к технологическим экспертам с опытом диагностики и решения самых сложных проблем. Cisco TAC обладает развитой системой управления запросами, которая позволяет оперативно направить проблему в соответствующую технологическую команду или перевести на следующий уровень поддержки, если проблема не решена в заданный период. Cisco TAC предоставляет круглосуточную поддержку по всему миру.

Обзор Сервисных Услуг Cisco в России и странах СНГ.

Обзор Сервисных Услуг Cisco в России и странах СНГ.

Обзор Сервисных Услуг Cisco в России и странах СНГ.

Клиентские контракты на услуги технической поддержки Cisco Smart Net Total Care Cisco Smart Net Total Care (SNTC) — это контракт на услуги технической поддержки Cisco. Cервис сочетает в себе ведущие в отрасли и получившие множество наград технические сервисы с дополнительно встроенными инструментами бизнес-аналитики, которые получает Заказчик через встроенные интеллектуальные возможности на портале Smart Net Total Care.

Клиентские контракты на техническую поддержку Cisco Smart Net Total Care

Клиентские контракты на техническую поддержку Cisco Smart Net Total Care

Клиентские контракты на техническую поддержку Cisco Smart Net Total Care

Cisco Catalyst 9000 series

Cisco Catalyst 9000 series

Cisco Catalyst 9000 series

Cisco Catalyst 9500

Cisco Catalyst 9500

Cisco Catalyst 9500

Cisco Catalyst 9400

Cisco Catalyst 9400

Cisco Catalyst 9400

Cisco Umbrella

Cisco Endpoint Security for MSSPs

Cisco Endpoint Security for MSSPs

Cisco Endpoint Security for MSSPs

Cisco FirePower

Cisco FirePower

Cisco FirePower

Профессиональные услуги Cisco для Software-Defined Access

Профессиональные услуги Cisco для Software-Defined Access

Профессиональные услуги Cisco для Software-Defined Access

О работе группы исследователей компании Cisco, в которой доказана применимость традиционных методов статистического и поведенческого анализа для обнаружения и атрибуции известного вредоносного ПО, использующего TLS в качестве метода шифрования каналов взаимодействия, без дешифровки или компрометации TLS-сессии. Также рассказано о решении Cisco Encrypted Traffic Analytics, реализующем принципы, заложенные в данном исследовании, его архитектуре и преимуществах.

Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...

Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...

Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...

Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли

Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли

Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли

Полугодовой отчет Cisco по информационной безопасности за 2017 год

Полугодовой отчет Cisco по информационной безопасности за 2017 год

Полугодовой отчет Cisco по информационной безопасности за 2017 год

Годовой отчет Cisco по кибербезопасности за 2017 год

Годовой отчет Cisco по кибербезопасности за 2017 год

Годовой отчет Cisco по кибербезопасности за 2017 год

Безопасность для цифровой экономики. Развитие продуктов и решений Cisco

Безопасность для цифровой экономики. Развитие продуктов и решений Cisco

Безопасность для цифровой экономики. Развитие продуктов и решений Cisco

Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...

Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...

Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...

Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...

Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...

Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...

Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...

Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...

Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...

More from Cisco Russia (20)

Service portfolio 18

Service portfolio 18

Service portfolio 18

История одного взлома. Как решения Cisco могли бы предотвратить его?

История одного взлома. Как решения Cisco могли бы предотвратить его?

История одного взлома. Как решения Cisco могли бы предотвратить его?

Об оценке соответствия средств защиты информации

Об оценке соответствия средств защиты информации

Об оценке соответствия средств защиты информации

Обзор Сервисных Услуг Cisco в России и странах СНГ.

Обзор Сервисных Услуг Cisco в России и странах СНГ.

Обзор Сервисных Услуг Cisco в России и странах СНГ.

Клиентские контракты на техническую поддержку Cisco Smart Net Total Care

Клиентские контракты на техническую поддержку Cisco Smart Net Total Care

Клиентские контракты на техническую поддержку Cisco Smart Net Total Care

Cisco Catalyst 9000 series

Cisco Catalyst 9000 series

Cisco Catalyst 9000 series

Cisco Catalyst 9500

Cisco Catalyst 9500

Cisco Catalyst 9500

Cisco Catalyst 9400

Cisco Catalyst 9400

Cisco Catalyst 9400

Cisco Umbrella

Cisco Endpoint Security for MSSPs

Cisco Endpoint Security for MSSPs

Cisco Endpoint Security for MSSPs

Cisco FirePower

Cisco FirePower

Cisco FirePower

Профессиональные услуги Cisco для Software-Defined Access

Профессиональные услуги Cisco для Software-Defined Access

Профессиональные услуги Cisco для Software-Defined Access

Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...

Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...

Обнаружение известного вредоносного кода в зашифрованном с помощью TLS трафик...

Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли

Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли

Промышленный Интернет вещей: опыт и результаты применения в нефтегазовой отрасли

Полугодовой отчет Cisco по информационной безопасности за 2017 год

Полугодовой отчет Cisco по информационной безопасности за 2017 год

Полугодовой отчет Cisco по информационной безопасности за 2017 год

Годовой отчет Cisco по кибербезопасности за 2017 год

Годовой отчет Cisco по кибербезопасности за 2017 год

Годовой отчет Cisco по кибербезопасности за 2017 год

Безопасность для цифровой экономики. Развитие продуктов и решений Cisco

Безопасность для цифровой экономики. Развитие продуктов и решений Cisco

Безопасность для цифровой экономики. Развитие продуктов и решений Cisco

Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...

Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...

Cisco StealthWatch. Использование телеметрии для решения проблемы зашифрованн...

Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...

Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...

Обеспечение бесперебойной работы корпоративных приложений в больших гетероген...

Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...

Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...

Новое поколение серверов Сisco UCS. Гиперконвергентное решении Cisco HyperFle...

Recently uploaded

Документ содержит руководство по эффективной стратегии и тактике реагирования на инциденты (IR). Руководство, разработанное группой реагирования на инциденты Microsoft, призвано помочь избежать распространённых ошибок и предназначено не для замены комплексного планирования реагирования на инциденты, а скорее для того, чтобы служить тактическим руководством, помогающим как группам безопасности, так и старшим заинтересованным сторонам ориентироваться в расследовании реагирования на инциденты. В руководстве также подчёркивается важность управления и роли различных заинтересованных сторон в процессе реагирования на инциденты

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

Ирония безопасности

LockBit 3.0 завоевал золото на хакерской олимпиаде, за ним последовали отважные новички Clop и ALPHV/BlackCat. По-видимому, 48% организаций почувствовали себя обделёнными вниманием и решили принять участие в кибератаках. Бизнес-сервисы получили награду в номинации "наиболее подверженные цифровому взлому", а образование и розничная торговля последовали за ними. Хакеры расширили свой репертуар, перейдя от скучного старого шифрования к гораздо более захватывающему миру вымогательства. Не бедные страны США, Великобритания и Канада заняли первое место в категории "страны, которые, скорее всего, заплатят". Биткоины были предпочтительной валютой, хотя некоторые стали поглядывать в сторону Monero. Некоторые организации пытались сэкономить на выкупе, заплатив только 37%. Тем, кто все-таки раскошелился, пришлось в среднем отдать $408 643. Кибер-преступность действительно окупается!

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

Хроники кибер-безопасника

Действие очередной кибер-саги разворачивается в мистических землях Азиатско-Тихоокеанского региона, где главные герои (или антагонисты, в зависимости от вашего взгляда на конфиденциальность данных и необходимость доступа к ним) начали свое цифровую деятельность ещё в середине 2021 года и качественно усилили её в 2022 году. Вооружённый арсеналом инструментов и специально разработанного вредоносного программного обеспечения, предназначенного для кражи данных и шпионажа, Dark Pink был воплощением настойчивости. Их любимое оружие? Фишинговые электронные письма, содержащие сокращённый URL-адрес, который приводил жертв на бесплатный файлообменный сайт, где их ждал ISO-образ, конечно же вредоносный. Давайте углубимся в цели кибер-художников. Корпоративный шпионаж, кража документов, аудиозапись и утечка данных с платформ обмена сообщениями – все это было делом одного дня для Dark Pink. Их географическая направленность, возможно, начиналась в Азиатско-Тихоокеанском регионе, но их амбиции не знали границ, нацелившись на европейское правительственное министерство в смелом шаге по расширению своего портфолио. Их профиль жертв был таким же разнообразным, как совещание ООН, нацеливаясь на военные организации, правительственные учреждения и даже религиозную организацию. Потому что дискриминация это не модная повестка. В мире киберпреступности они служат напоминанием о том, что иногда самые серьёзные угрозы приходят в самых непритязательных упаковках с розовым бантиком.

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Хроники кибер-безопасника

Пристегнитесь, потому что мы собираемся отправиться в захватывающее путешествие по мистической стране инноваций Китая, где драконы прошлого превратились в единорогов мира технологий. Да, мы говорим о превращении Китая из любимой в мире машины Xerox в сияющий маяк инноваций. И как им удалось совершить этот удивительный подвиг? Ведь теперь Запад сидит в стороне, заламывая руки и задаваясь вопросом: "Должны ли мы вскочить в уходящий поезд или придерживаться другого плана действий?" Оказывается, Запад ещё не полностью перехитрили, и у него все ещё есть несколько козырей в рукаве. В статье проповедуется, что сидеть и смотреть не самый разумный выбор. Вместо этого Западу следует напрячь свои демократические мускулы и чутье свободного рынка, чтобы остаться в игре.

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Ирония безопасности

CVE-2024-0204 как ключ под ковриком, для не прошедших проверку подлинности, и желающих создать своего собственного пользователя-администратора. Эта уязвимость может быть использована удалённо и является классическим примером CWE-425: "Принудительный доступ, когда веб-приложение просто слишком вежливое, чтобы обеспечить надлежащую авторизацию". Уязвимые версии 6.x начиная с 6.0.1 и версии 7.x до 7.4.1, которая была исправлена, а для уязвимых версией необходимо удалить файл /InitialAccountSetup.xhtml или заменить на пустой с перезапуском службы/ Последствия подобны альбому величайших хитов о кошмарах безопасности: 📌Создание неавторизованных пользователей-администраторов (акция «избавляемся от складских запасов аутентификационных ключей») 📌Потенциальная утечка данных (для повышения популярности компании) 📌Внедрение вредоносных программ (вместо традиционных схем распространения) 📌Риск вымогательства (минутка шантажа) 📌Сбои в работе (разнообразие от повелителя хаоса) 📌Комплаенс и юридические вопросы (ничто так не оживляет зал заседаний, как старый добрый скандал с комплаенсом и потенциальная юридическая драма) Планка "сложности атаки" установлена так низко, что даже малыш может споткнуться об неё. Отмечается простота, которая заставляет задуматься, не является ли "безопасность" просто модным словом, которым они пользуются, чтобы казаться важными

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Хроники кибер-безопасника

В постоянно развивающемся мире ИБ, где цифровая сфера устойчива, как карточный домик во время урагана, появился новаторский документ под названием "Доктрина киберзащиты, которая управляет рисками: полное прикладное руководство по организационной киберзащите", предположительно написанный израильским Сунь Цзы из эпохи цифровых технологий. Доктрина, являющаяся шедевром кибернетической мудрости, делит свои стратегии оценки рисков и управления ими на два направления, вероятно, потому что одно из них является слишком уже не модно. Эти направления изобретательно основаны на потенциальном ущербе для организации – новой концепции, для воплощения которой, должно быть, потребовалось как минимум несколько сеансов мозгового штурма за чашкой кофе. Как принято сегодня говорить, доктрина является ярким примером приверженности индустрии киберзащиты … к тому, чтобы как можно подробнее изложить очевидное. Она убеждает нас в том, что перед лицом киберугроз мы всегда можем положиться на объёмные документы, которые защитят нас.

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Ирония безопасности

С 4368 жертвами, пойманными в их цифровые сети, киберпреступникам удалось превзойти самих себя по эффективности на 55,5% по сравнению с предыдущим годом, вот что значит KPI. Средняя сумма выкупа для предприятия выросла до более чем 100 000 долларов, при этом требования в среднем составляли крутые 5,3 миллиона долларов. 80% организаций придерживаются политики "Не платить", и все же в прошлом году 41% в итоге заплатили выкуп. И для тех, кто думает, что страховка может спасти положение, подумайте ещё раз. 77% организаций на собственном горьком опыте убедились, что программы-вымогатели – это далеко не то, за что страховая с лёгкостью заплатит, не проверив, а всё ли вы сделали для защиты.

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Хроники кибер-безопасника

Мир кибербезопасности пополнился последней и самой совершенной версией общей системы оценки уязвимостей CVSS версии 4.0. Эта версия обещает произвести революцию в том, как мы оцениваем критичность и влияние уязвимостей ПО, ведь версия 3.1 была всего лишь разминкой. 📌 Более детализированные базовые показатели. если есть что-то, что любят профессионалы в области ИБ, так это детализация. Теперь мы не только можем оценить воздействие на уязвимую систему, но и потратить тысячу листов на детализацию, это уже серьёзный уровень профессионализма 📌 Группа угроз – критичность уязвимости может быть скорректирована в зависимости от того, мог ли кто-то где-то подумать о их использовании, и теперь паранойя всегда подкрепляется последними данными об угрозах. 📌 Метрики окружения позволяют адаптировать оценку к нашей конкретной вычислительной среде. ничто так не говорит о "индивидуальности", как корректировка оценок на основе множества мер по смягчению последствий. 📌 Показатели угроз были упрощены до уровня зрелости эксплойтов. если и есть что-то, что легко определить, так это то, насколько зрелым является эксплойт. 📌 Система подсчёта оценки стала проще и гибче и … больше. если и есть какое-то слово, которое ассоциируется с CVSS, так это простота, ведь теперь поддерживается несколько оценок для одной и той же уязвимости Итак, CVSS версии 4.0 призван спасти положение благодаря своей повышенной ясности, простоте и повышенному вниманию ко всем мелочам и деталям. Потому что, как мы все знаем, единственное, что доставляет больше удовольствия, чем оценка уязвимостей, — это делать это с помощью новой, более сложной системы.

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Хроники кибер-безопасника

DCRat, швейцарский армейский нож киберпреступного мира, истинное свидетельство предпринимательского духа, процветающего в темных уголках Интернета. С момента своего грандиозного дебюта в 2018 году DCRat стал незаменимым гаджетом для каждого начинающего злодея со склонностью к цифровым проказам. По очень низкой цене в 7 долларов можно приобрести двухмесячную подписку на это чудо современного вредоносного ПО, а для тех, кто действительно предан делу, доступна пожизненная лицензия за внушительную сумму в 40 долларов. DCRat служит напоминанием, что в эпоху цифровых технологий безопасность настолько сильна, насколько сильна способность не переходить по подозрительным ссылкам.

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Хроники кибер-безопасника

Recently uploaded (9)

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Инфографика. Информационная безопасность

1. Сегодня для управления всеми аспектами бизнеса используются системы на основе цифровых технологий. Уязвимая комбинация различных веб-браузеров, приложений и инфраструктур образует очень слабый фундамент. И хотя специалисты по безопасности постоянно совершенствуют методы защиты, очередная атака может привести к крушению. Низкийуровенькультурыбезопасности в сети привлекает злоумышленников. Слабо защищенные устройства и программы предоставляют злоумышленникам широкое поле для деятельности. В ваших силах помешать этому. Приоритетными должны стать такие задачи, как сокращение свободного пространства для действий киберпреступников и своевременное оповещение об угрозе. Чтобы узнать больше о том, как ликвидировать бреши в системе безопасности, загрузите отчет Cisco по кибербезопасности за первое полугодие 2016 г. по адресу: www.cisco.com/go/mcr2016 ПРОГРАММЫ-ВЫМОГАТЕЛИХарактеристики следующего поколения программ-вымогателей• Использование уязвимостей в широко распространенных продуктах • Репликация на все доступные накопители • Заражение файлов• Ограниченное число атакметодом подбора• Использование другихбэкдоров ЗАКОНОМЕ РНОСТЬ В ПРОВЕДЕНИИ МОДЕРНИЗАЦИИ По мере того как роль технологий становится для коммерческой деятельности все важнее, вероятность проведения модернизации в компаниях снижается.