Неоднократно писалось о проблемах в сигнальном стеке протоколов SS7, используемом в телекоммуникационных сетях, и о том, какие атаки из этого могут следовать. Несмотря на то, что проблема старая и обсуждаемая уже не первый год, какой-либо системной работы по наведению порядка в этой области не видно. Робкие телодвижения же сотовых операторов по защите своего сигнального сегмента не способны полностью устранить уязвимости.
А надо бы.
Канадская Citizen Lab, которая ранее неоднократно наступала на хвост израильской NSO Group, поставляющей кибер-шпионское ПО спецслужбам по всему миру, вскрыла очередной нарыв, а именно подразделение NSO Group – компанию [...]
Один из мировых лидеров разработки аппаратного и программного обеспечения для компьютерных сетей, в частности для сетей доставки контента компания F5 Networks и группа компаний БАКОТЕК проведут 26 сентября в Кишиневе конференцию F5 Solution Day Chisinau в рамках международного роудшоу.
Первая в Молдове конференция вендора будет посвящена темам доставки приложений и кибербезопасности, практическим кейсам применения решений и основным направлениям специализации F5 Networks:
Централизованное управление приложениями Оптимизация перехода к облачным инфраструктурам Управление политиками прав доступа к приложениямНа мероприятии, аналоги которого в этом году проходят в [...]
Departamentul de Securitate Națională SUA (DHS) a publicat săptămâna aceasta strategia privind securitatea cibernetică. Acesta a fost mandatat de Congres pentru a elabora o strategie până în martie 2017, însă a fost publicată cu întîrziere pe 15 mai 2018.
Strategia este definită într-un document de nivel înalt ( PDF ) de 35 de pagini. Domeniul său de aplicare este de a oferi “Departamentului un cadru pentru a executa responsabilitățile sale în domeniul securității cibernetice în următorii cinci ani, pentru a fi în pasul cu evoluția riscurilor cibernetice prin reducerea vulnerabilităților și construirea rezistenței, combaterea actorilor rău intenționați în spațiul [...]
В новой версии руководство было переработано для лучшего соответствия текущей ситуации в мире киберугроз и включающая в себя 20 рекомендаций по защите информационных технологий.
В 7 версию руководства были внесены некоторые изменения. В частности, был изменен приоритет некоторых рекомендаций (рекомендации в руководстве отсортированы по степени важности) для того, чтобы лучше отражать текущую ситуацию в мире кибер угроз.
Помимо этого, все рекомендации в CIS Controls V7 были разделены на 3 категории: базовые, основополагающие и организационные.В категории «Базовые» (CIS Controls 1-6) содержатся рекомендации по ключевым элементам управления, которые должны быть реализованы [...]