Аванпост предложит пользователям управлять правами доступа на основе модели комплексной оценки рисков

26.02.2021

Компания Аванпост – ведущий российский разработчик систем идентификации и управления доступом к информационным ресурсам предприятия (IDM) – реализовала инструменты риск-ориентированного управления доступом IGA (Identity Governance and Administration) в своем флагманском продукте – Avanpost IDM. В рамках новой модели с каждым правом доступа (полномочиями и ролями в целевой системе), в зависимости от возможностей, предоставляемых ими и их критичности для бизнеса, соотносится определенный уровень риска. Показатели учетных записей и пользователей вычисляются на основе модели определения уровня риска и подлежат компенсации с помощью разнообразных мер. Реализация в полном объеме риск-ориентированной модели является новинкой для отечественного рынка, несмотря на то, что именно такой функционал все более востребован современными организациями, стремящимися управлять бизнесом на основе данных.

Решения Рутокен для электронной подписи работают с медицинской системой БиоМИС

26.02.2021

Завершена серия тестов совместимости медицинской системы БиоМИС с решениями Рутокен для электронной подписи. Исследования показали, что система корректно работает с Рутокен ЭЦП 2.0.

Традиционная бумажная медицинская карта медленно, но верно уходит в прошлое. На смену ей приходит электронная карта. Все записи в такой карте врач подтверждает при помощи усиленной квалифицированной электронной подписи. Совместное использование медицинской системы БиоМИС и решений Рутокен позволяет заверять все изменения в амбулаторной карте электронной подписью.

«Лаборатория Касперского»: Lazarus атакует оборонные предприятия по всему миру

25.02.2021

В середине 2020 года эксперты «Лаборатории Касперского» обнаружили новую вредоносную кампанию APT-группы Lazarus. Злоумышленники расширили своё портфолио атаками на оборонную промышленность, в которых они использовали вредоносное ПО ThreatNeedle, относящееся к кластеру Manuscrypt. В результате атакующим удалось преодолеть сегментацию сети и получить доступ к конфиденциальной информации. Среди жертв атак были предприятия из России. Также были зарегистрированы обращения к инфраструктуре злоумышленников из Европы, Северной Америки, Ближнего Востока и Азии, что может говорить о возможных жертвах и в этих регионах.

Безопасность данных и человеческий фактор

25.02.2021

Игорь Корчагин, руководитель департамента информационной безопасности Группы компаний «ИВК»

Игорь Корчагин, руководитель департамента информационной безопасности Группы компаний «ИВК» ответил на несколько вопросов о безопасности данных

1.Есть ли эффективные способы борьбы с ошибками, которые допускают пользователи?

- Человеческий фактор был и остается одной из самых распространенных причин как успешных компьютерных атак на ИТ-инфраструктуры компаний, так и утечек данных, обусловленных либо умышленным злоупотреблением полномочиями доступа к защищаемым данным, либо простой халатностью к задачам защиты корпоративных данных.

«Священного грааля» в данной ситуации не существует. Тут важно сочетание множества практик, начиная от кадровой работы HR, заканчивая техническими мерами. Важно понимать необходимость работы с пользователями в части повышения их осведомленности в вопросах ИБ, при этом в доступной форме. Сейчас активно набирают популярность различные тренинги в игровой форме или с использованием мультимедийного контента, мультиприкации. Нет людей, для которых является открытием, что дверь от дома необходимо запереть и ключ унести. Но при этом большинство, вставая из-за рабочего стола, не блокирует свою учетную запись в компьютере, либо приклеивает к монитору стикер с паролем. Но надо понимать, что все равно процесс повышения осведомленности не гарантирует 100% результата. Например, банки постоянно информируют своих пользователей о том, что нельзя сообщать свои данные и данные своих платежных средств но при этом отмечается постоянный рост мошеннических действий, связанных с фишинговыми атаками.

Artezio опубликовала обновленный рейтинг самых безопасных мессенджеров в мире

25.02.2021

Аналитический отдел Artezio (входит в группу компаний ЛАНИТ) провел очередное комплексное тестирование существующих мессенджеров и опубликовал обновленный рейтинг приложений, которые могут обеспечить высокий уровень приватности.

Эксперты оценили текущее техническое состояние программных продуктов, провели тестирование средств защиты и заявленных разработчиками инструментов для обеспечения безопасной переписки. В чек-лист тестирования вошло больше 30 приложений для различных платформ, которые оценивались по 50 критериям. В итоговый раунд тестирования прошли только мессенджеры с end-to-end encryption, которые способны обеспечить действительно высокий уровень защиты передаваемых данных. Тестирование проводилось с фокусом на качество шифрования данных и надежность средств защиты информации. В исследовании принимали участие профильные специалисты и разработчики программных решений с экспертизой в области безопасности данных.

При внедрении 5G-сетей телекоммуникационным компаниям следует уделять больше внимания энергоэффективности и устойчивости сети

24.02.2021

Развитие технологий 5G откроет целый ряд новых возможностей для телекоммуникационных компаний. Так, новое поколение связи обеспечит им дальнейшее устойчивое развитие, а также поможет повысить энергоэффективность. Однако совместное исследование консалтинговой компании STL Partners, специализирующейся на телекоммуникационных технологиях, и Vertiv (NYSE: VRT), глобального поставщика решений для критически важной инфраструктуры и обеспечения непрерывности процессов, показало обратное. На практике операторы связи будут часто сталкиваться с трудностями при попытке энергоуправления 5G сетями.

IGA-платформа управления доступом Solar inRights получила сертификат совместимости с отечественной ОС «Альт Сервер 9»

24.02.2021

Российские компании «Базальт СПО» и «Ростелеком-Солар» обеспечили совместимость платформы для централизованного управления правами доступа сотрудников к информационным ресурсам (IGA) Solar inRights с операционной системой «Альт Сервер 9». Тестовые испытания показали корректность совместной работы программных продуктов; результаты подтверждены двусторонним сертификатом совместимости. Работа выполнена в рамках развития технологического партнерства компаний. Solar inRights и ОС «Альт Сервер» включены в Единый реестр отечественного ПО.

Предварительные итоги исследования состояния индустрии разработки ПО в 2020 г.

20.02.2021

Валентин Макаров, президент НП «РУССОФТ»:

«В связи с отсутствием первичных данных ежегодного опроса участников рынка в рамках исследования состояния индустрии разработки ПО в 2020 г. (они появятся только в марте-апреле 2021 г.), предварительные итоги 2020 года РУССОФТ оценивает по статистике ЦБ, касающейся экспорта услуг, а также по открытым данным о динамике продаж в тех или иных сегментах ИТ-рынка и данным рекрутинговых агентств.

MaxPatrol SIEM выявляет атаки на ПО для виртуализации VMware vSphere

19.02.2021

Пользователи системы выявления инцидентов MaxPatrol SIEM 6.1 могут выявлять активность злоумышленников в платформе виртуализации VMware vSphere. Это поможет предотвратить кражу данных, нарушение работы средств защиты, простои в бизнес-процессах и другие последствия атак на виртуальную инфраструктуру.

Dassault Systèmes представляет новые решения 3DEXPERIENCE SOLIDWORKS

19.02.2021

Компания Dassault Systèmes в рамках онлайн форума Dassault Systèmes 3DEXPERIENCE World 2021 представила два решения, которые открывают новые способы проектирования, совместной работы и обмена идеями: 3DEXPERIENCE SOLIDWORKS for Makers и 3DEXPERIENCE SOLIDWORKS for Students. Они предоставляют сообществам изобретателей и студентов облачный доступ к самой мощной в мире цифровой среде для проектирования, разработки и совместного создания инноваций.

IDC и Mail.ru Cloud Solutions: локомотивом развития облачного рынка стали платформенные сервисы

19.02.2021

По итогам 2020 года объем рынка публичных облачных услуг в России, по предварительным оценкам IDC, превысил отметку в 1 млрд долларов. Наибольшую динамику продемонстрировал сегмент платформенных сервисов (PaaS), что свидетельствует о зрелости российского рынка. В дальнейшем его эволюцию во многом будут определять поставщики, способные предоставить развитую экосистему платформенных решений.

Kaspersky CyberTrace: новая платформа для работы с потоками данных об угрозах

18.02.2021

«Лаборатория Касперского» представила комплексную платформу Kaspersky CyberTrace, которая позволяет поддерживать полный цикл работ со сведениями об угрозах (Threat Intelligence). Решение даёт возможность выявлять индикаторы компрометации в инфраструктуре организации, проводить всесторонний анализ и приоритизировать обнаруженные киберинциденты, определять наиболее эффективную стратегию реагирования на них, а также обмениваться сведениями о выявленных угрозах с доверенными организациями (например CERT или партнёрами).

Методология DevOps: отличия от классического подхода к разработке

18.02.2021

Александр Казённов, руководитель корпоративной практики ДКИС ALP Group

Александр Казённов, руководитель корпоративной практики ДКИС ALP Group:

Мне часто задают один и тот же вопрос: «Что такое методология DevOps? В чем ее ключевые отличия от классического подхода к разработке?»

Вся суть сводится к изменению организации взаимодействия разработчика и поддержки, создание полноценного, максимально автоматизированного конвейера разработки.

Благодаря этой методологии, разработчик гораздо быстрее получает обратную связь от заказчика, быстрее реагирует на неё и, соответственно, выпускает изменения. Верх совершенства – это доставка изменения по требованию заказчика в момент её реализации в среде разработки без рисков для бизнес-процессов заказчика. Достигается это за счёт создания «сборочной линии»: заказчик формирует потребность, разработчик её исполняет в среде программирования, автоматически проходят тестирования в средах разработки, среде тестирования и, в случае успеха, обновления устанавливаются в продуктив. На каждом из участков такой сборочной линии работают инструменты-доставщики изменений и автоматизированные тесты. При этом речь здесь не только о сценарных тестах, но и о технических проверках (таких, как качество и оптимальность кода, работоспособность форм и обменов, информационная безопасность подключений и используемых процедур). Такой подход очень хорошо сочетается с Agile-технологиями управления изменениями, но не ограничивается ими.

110 тысяч лицензий российской ОС «Альт» приобрели государственные и коммерческие организации в 2020 году

18.02.2021

В 2020 году компания «Базальт СПО» поставила более 110 тысяч лицензий операционных систем семейства «Альт» (в том числе – сертифицированных ФСТЭК России) организациям государственного и коммерческого секторов. Общая стоимость лицензий составила 491,5 млн. рублей. Операционные системы семейства «Альт» работают на девяти аппаратных платформах и совместимы с широким спектром прикладного ПО из Единого реестра российских программ. Благодаря этому организации всех отраслей экономики и государственной власти имеют возможность переводить свою цифровую инфраструктуру на отечественное программное обеспечение и компьютеры с российскими процессорами. География проектов внедрения ОС «Альт» охватывает территорию всей страны. Российские операционные системы «Альт» используют органы государственной власти и медицинские учреждения многих районов, областей и краев страны, например, ЕГР ЗАГС, Пенсионной фонд России, РЖД, Газпром, Сургутнефтегаз, Гознак, авиакомпания «Россия», ФНС России, НМИЦ онкологии, МЧС России, ФСИН России, Министерство обороны РФ, «ЦНИИ воздушно-космических сил», региональные структуры МВД РФ и многие другие.

Приложение Barcode Scanner за один день превратилось во вредоносное, владевшая им компания отрицает свою вину

18.02.2021

Любопытная история разворачивается вокруг Android-приложения Barcode Scanner. Как явствует из названия, это приложение было создано для сканирования штрих- и QR-кодов. Оно прекрасно справлялось со своими обязанностями и могло похвастаться отличными отзывами и более чем 10 миллионами загрузок в Google Play Store. Ситуация изменилась буквально за один день в конце ноября прошлого года. Пользователи приложения начали массово жаловаться на нежелательную рекламу. Исследователи компании Malwarebytes установили, что обновление от 27 ноября внедрило в код Barcode Scanner вредоносное ПО Android/Trojan.HiddenAds.AdQR. Затем последовала еще серия обновлений, призванных скрыть это внедрение. Представители Malwarebytes уведомили Google Play Store о проблеме, и приложение было удалено из магазина.