Неоднократно писалось о проблемах в сигнальном стеке протоколов SS7, используемом в телекоммуникационных сетях, и о том, какие атаки из этого могут следовать. Несмотря на то, что проблема старая и обсуждаемая уже не первый год, какой-либо системной работы по наведению порядка в этой области не видно. Робкие телодвижения же сотовых операторов по защите своего сигнального сегмента не способны полностью устранить уязвимости.

А надо бы.

Канадская Citizen Lab, которая ранее неоднократно наступала на хвост израильской NSO Group, поставляющей кибер-шпионское ПО спецслужбам по всему миру, вскрыла очередной нарыв, а именно подразделение NSO Group – компанию [...]

Один из мировых лидеров разработки аппаратного и программного обеспечения для компьютерных сетей, в частности для сетей доставки контента компания F5 Networks и группа компаний БАКОТЕК проведут 26 сентября в Кишиневе конференцию F5 Solution Day Chisinau в рамках международного роудшоу.

Первая в Молдове конференция вендора будет посвящена темам доставки приложений и кибербезопасности, практическим кейсам применения решений и основным направлениям специализации F5 Networks:

На мероприятии, аналоги которого в этом году проходят в [...]

Departamentul de Securitate Națională SUA (DHS) a publicat săptămâna aceasta strategia privind securitatea cibernetică. Acesta a fost mandatat de Congres pentru a elabora o strategie până în martie 2017, însă a fost publicată cu întîrziere pe 15 mai 2018.

Strategia este definită într-un document de nivel înalt ( PDF ) de 35 de pagini. Domeniul său de aplicare este de a oferi “Departamentului un cadru pentru a executa responsabilitățile sale în domeniul securității cibernetice în următorii cinci ani, pentru a fi în pasul cu evoluția riscurilor cibernetice prin reducerea vulnerabilităților și construirea rezistenței, combaterea actorilor rău intenționați în spațiul [...]

Национальный институт стандартов и технологий США (National Institute of Standards and Technology, NIST) представил новую редакцию руководства по усилению кибербезопасности критической инфраструктуры Cybersecurity Framework v1.1.

Согласно заявлению NIST, версия 1.1 фокусируется на сферах, жизненно важных для обеспечения национальной и экономической безопасности, включая энергетический, банковский, телекоммуникационный и оборонный секторы. Новый вариант фреймворка доработан c учетом отзывов специалистов на предыдущие проекты документа. В частности, обновлены рекомендации относительно аутентификации и идентичности, обеспечения кибербезопасности в цепочках поставок, а также [...]