Отдел К: IT-технологии, кибербезопасность

VK выплатила багхантерам 236 млн рублей Компания сообщила, что за 10 лет существования программы Bug Bounty обработала более 18 тыс. отчетов об уязвимостях. По случаю 10-летия VK Bug Bounty бюджет программы в 2024 году составит рекордные 200 миллионов рублей. В этом году VK представил Bounty Pass — ограниченные по времени события с уникальными тематиками и механиками. Одна из таких — прогрессивная шкала вознаграждений с учетом персональных достижений багхантера.

Kaspersky обновили ИБ-инструмент для мобильных устройств За прошлый год кибератаки на российских пользователей Android стали проводиться чаще в 1,5 раза. В большинстве случаев это был троян, похищающий личные данные, оформляющий нежелательные подписки и получающий доступ к корпоративным ресурсам. В связи с этим, у бизнеса появился запрос на инструмент защиты мобильных устройств в компании. Такое решение недавно представили Kaspersky, их Secure Mobility Management представляет собой инновационный комплекс решений для эффективного управления мобильными устройствами, рабочими процессами, данными и их надёжной защитой. Данное специализированное решение обладает широкими возможностями, охватывает все основные сценарии использования на всех этапах их жизненного цикла и обеспечивает надёжную защиту от современных угроз. Реклама: АО "Лаборатория Касперского", ИНН 7713140469

Тинькофф вводит премии для любого из команды корпорации, кто найдет уязвимости в системе работы с данными, пишут РИА. Для этого запускается уникальная для России корпоративная программа с фокусом на защите информации Data Guard. О старте необычного, но явно назревшего проекта рассказал на конференции Data Fusion вице-президент и директор департамента инфобезопасности Тинькофф Дмитрий Гадарь. Он отметил, что в компании постоянно ищут способы использования внутренних ресурсов и разрабатывают новые продукты для того, чтобы оборот данных был защищенным. Теперь к комплексу мер и сервисов добавилась система вознаграждений для 90 тысяч человек, работающих в Тинькофф, многие из которых явно не прочь будут подзаработать на поиске «багов».

Эксперты прогнозируют изменения на рынке управления данными Специалисты сферы управления учетными записями (Identity Management) ожидают существенную трансформацию отрасли. Уже в текущем году начнется перераспределение рыночных долей и корпоративных бюджетов, т.к. компании будут инвестировать не в поддержку иностранных решений, а в интеграцию отечественных разработок. По мнению экспертов, Avanpost станет одной из компаний, которая может оказать существенное влияние на ситуацию на рынке. Avanpost имеет целую экосистему продуктов: • Avanpost IDM — инструмент, занявший 1-е первое место в рейтинге IDM-решений; • Avanpost MFA+ — инновационная система многофакторной аутентификации; • Avanpost DS — служба каталогов для Linux-инфраструктур, полноценная замена Active Directory. Обладает двусторонними доверительными связями с Microsoft, что гарантирует пользователям плавную миграцию между каталогами служб. Узнать подробнее о проектах Avanpost вы можете в их telegram-канале. Реклама. ООО "АВАНПОСТ". ИНН 7722778473. erid: LjN8KXsbN

Новости о скором прекращении поддержки продуктов Microsoft продолжают держать бизнес в напряжении. Реакция неудивительна, ведь MS обеспечивал широкий спектр IT-решений, которые в т.ч. касаются кибербезопасности. Чтобы ваш «корабль» не затонул в этом шторме событий, главное – не поддаваться панике, а продумать план действий наперед. И об этом как раз в карусели👆 Полезные шпаргалки от инженеров Крайон по замене решений MS отечественными по 4-м направлениям: 🔴Защита рабочих станций от массовых киберугроз 🔴Мультифакторная аутентификация 🔴Защита от целевых атак 🔴Привилегированный доступ к критически важным ресурсам За консультацией сюда ✉️ И не забудьте подписаться на 🟩 канал Крайон Реклама ООО "КРАЙОН" ИНН 9717087315 erid: 2VtzqwHMhKM

Для владельцев Windows 11 без лицензии подготовили новое ограничение В бета-версии Windows 11, которую скоро получат большинство пользователей ОС, обнаружили упоминание функции под названием «msEdgeLockSettingsInNonActivatedOS». Эта настройка еще сильнее усложнит жизнь владельцев ПК без лицензионной версии операционной системы. Упомянутая утилита будет блокировать настройки браузера Microsoft Edge, если человек не приобрел лицензию. В этом случае пользоваться браузером будет менее удобно — большинство функций браузера станут недоступными. Вероятно, так Microsoft хочет замотивировать клиентов перейти на лицензию, с приобретением которой в России беда. Пользователи сети четко подметили, что такими решениями Microsoft ничего не добьется. Скорее, люди перестанут открывать Edge и скачают Chrome или другой браузер, чем станут приобретать лицензию. Утилита, блокирующая настройки Edge, уже появилась в Canary-сборке Windows 11. Когда именно ее добавят в стабильную версию ОС, неясно. Сама Microsoft официальных заявлений по этому поводу еще не делала.

База IT с Романом Сакутиным  Получите всё, что нужно для старта в IT от программиста с 10 летним опытом. Роман превратил легендарный Гарвардский курс в двухдневный трениг для гуманитариев и адаптировал под актуальные технологии.  Трансляции будут в эти выходные, для всех участников доступные записи, подборки книг и бесплатного материала для самообразования.    Записывайтесь бесплатно - https://ijunior.ru/free-base-it?utm_source=telegain&utm_medium=17042024&erid=LjN8KEWBZ

Российские сервисы отключат авторизацию через Apple и Google ID Войти в популярные российские сервисы с помощью Apple или Google ID в скором времени не получится. Пользователям рекомендуют выбирать альтернативные способы авторизации. О скором отказе от авторизации с помощью технологий зарубежных компаний сообщили представители сервисов «Литрес» и VK Play. «Литрес», например, запретит вход через Apple и Google ID 22 апреля. В VK Play точные сроки изменения правил входа не назвали. Другие российские компании тоже начали отказываться от авторизации через зарубежные сервисы. Ранее это сделал Ozon. В компании отметили, что вход в аккаунт через Apple ID использовало меньше 1% пользователей, а авторизации через Google ID у Ozon вовсе не было. Сейчас пользователи используют для входа собственную систему бренда под названием Ozon ID. Пока что россиянам разрешают регистрироваться в российских сервисах с помощью зарубежной почты. Такая возможность исчезнет 1 января 2025 года.

erid: 2VfnxxBgNCx В IT Test разработали уникальный конфигуратор для нефтедобычи 🚀 Команда IT Test, которая ускоряет рост компаний с помощью цифровизации, реализовала сложнейший технологический проект в нефтяном машиностроении. В компании разработали первый и единственный российский конфигуратор, позволивший лидеру в производстве нефтедобывающего оборудования автоматизировать бизнес-процессы, отказаться от использования зарубежных лицензий и таким образом сократить расходы в пять раз. Уникальная система формирует отчет в пару кликов, адаптирует его форму под нужды конкретных подразделений и разрешает вносить изменения без потери данных. А благодаря модулю Sensitivity на одном экране можно сравнить ключевые показатели и визуализировать их на общем графике. Предусмотрена офлайн- и онлайн-версия. Внутренний продукт хранится на собственных серверах и не зависит от программного обеспечения и действий сторонних компаний, что обеспечивает надежную информационную безопасность. Подробнее об этом и других реализованных IT Test проектах узнайте на сайте и в Telegram-канале. Реклама, ООО “АйТи Тест”, ИНН 7105046527

Раньше ИБ в основном помогала ритейлу снизить риски, находящиеся на стыке с экономической безопасностью и антифродом, а также защититься от DDoS-атак. Но уже не первый год актуальны и шифровальщики-вымогатели, и дефейс сайтов, и сливы данных, и вывод средств с расчётного счёта. О новых рисках цифровой безопасности на Russian Retail Show рассказала Алла Филоненко, руководитель направления консалтинга CICADA8 Центра инноваций Future Crew. Сейчас маркетплейсы и многие ритейлеры учли возросшие риски в своих планах по цифровой трансформации. Эксперты советуют строить ИБ в соответствии с масштабами и потребностями бизнеса, "не бежать от медведя самыми последними" и позаботиться о том, чтобы бэкапы не были зашифрованы вместе с ИТ-инфраструктурой.