Отдел К: IT-технологии, кибербезопасность

Сбер начал страховать одновременно от взлома, утечки данных и от последствий экологических аварий, если они произошли из-за кибератак. Новый продукт от СберСтрахования — Cyber ESG — совмещает киберстрахование и страхование экологической ответственности. Причем компания с подтверждённым ESG-рейтингом получает 25% скидку. То есть, если компания из-за действий злоумышленников теряет данные или повреждаются ее информационные системы, она может получать страховые выплаты. То же самое, что из-за ее работы пострадали третьи лица или окружающая среда. Вариантов страхования, как и выплат — очень много, а страховая сумма может составлять от 1 до 20 млн рублей. Кроме того, страховой полис Cyber ESG станет еще одним свидетельством того, что организация действительно следует принципам устойчивого развития. В текущих условиях, когда хакера ломают все, до чего могут дотянуться, такая страховка вполне обоснована.

Платформа CICADA8 за год предотвратила рисков на 2 млрд рублей Такими данными поделился CEO Future Crew Евгений Черешнев на конференции МТС Платформа 2024.  CICADA8 представляет собой централизованный ИБ-сервис, позволяющий мониторить основные внешние киберугрозы: уязвимости, утечки и фишинг. На сегодняшний день решение является одним из самых современных среди систем превентивной кибербезопасности не только в России, но и в мире. За 2023 год при помощи инструмента было выявлено более 2500 мошеннических доменов, а также более 140 млн. скомпрометированных записей, в которых CICADA8 заменила данные пользователей на несуществующие ради снижения рисков.  Помимо этого, за прошлый год сервис обнаружил более 150 тыс. открытых портов с огромным числом уязвимостей разного уровня критичности. Суммарно за 2023 год CICADA8 сумела сохранить 2 млрд. рублей, предотвращая различные цифровые угрозы.

🇷🇺🇹🇲🇲🇲Россия, Туркменистан и Мьянма в финале Международного киберчемпионата по информационной безопасности 15 мая прошел отборочный этап чемпионата, в котором приняли участие 40 команд: 16 из России и 24 из других стран. 🛡Команды защищали инфраструктуру критически важного объекта от массированных атак хакерской группировки. 🕑Шесть часов они отражали восемь волн атак разных векторов. 🏅Все финалисты закончили этап с небольшим отрывом друг от друга, а две команды набрали одинаковое количество баллов. Организаторы приняли решение допустить в финал семь команд вместо пяти: Sink_Hole_Security, CyberTeam, NLMC_SOC, «Команда 38», «ТуркменТелеком», «Мониторилка логов» и UIS. 🏆Финал состоится 22 мая в рамках ЦИПР: он продлится 8 часов и определит трех победителей Наблюдать в реальном времени за ходом решающего состязания можно будет на стенде ГК «Солар». Если вы будете на конференции, не пропустите это событие! Подробнее об отборочном этапе киберчемпионата читайте по ссылке Реклама. ООО "РТК ИБ", ОГРН 1167746458065. Erid: 2Vtzqv6bdJ2

Гражданка США из Аризоны помогала северокорейским IT-работникам получить «незаконную удалённую работу» внутри США Расследование Министерства юстиции США выявило, что в течение трёх лет (с октября 2022 года) гражданка США Кристина Чепмен из Аризоны помогала северокорейским IT-работникам получить «незаконную удалённую работу», используя поддельные или реальные личности граждан США. Также Чепмен в результате своей подпольной деятельности отмыла около $6,8 млн доходов. Помимо этого Чепмен управляла «фермой ноутбуков» (в резиденции Чепмен было обнаружено 60 ноутбуков), размещая компьютеры от имени северокорейских рабочих, чтобы выглядело так, будто они находятся в США. В результате этой схемы были обмануты более 300 американских компаний. В Минюсте США предъявили обвинения против Чепмен и других предполагаемых сообщников северокорейских IT-работников. Чепмен не только помогла украсть личные данные граждан США, но и северокорейским IT-специалистам подключаться через ноутбуки в её доме к сетям компаний в США. Чепмен также предположительно помогала отмывать доходы с помощью своих собственных финансовых счетов, получая переводы, обрабатывая и распределяя зарплатные чеки. Это привело к тому, что американские компании подали ложную документацию в Министерство внутренней безопасности и ложные отчёты в Налоговую службу.

Не упускай возможность узнать о новых проектах в нашем IT-сегменте. Подписывайся на наш телеграм-канал https://t.me/pizzafabrikait Наши разработчики делятся своим опытом и знаниями, помогают разобраться в сложных вопросах и рассказывают о лучших практиках в IT-сфере.

Студенты MIT украли $25 млн за считанные секунды, воспользовавшись уязвимостью блокчейна ETH Два студента MIT украли $25 млн за 12 секунд, воспользовавшись уязвимостью в блокчейне Ethereum. Им грозит до 60 лет лишения свободы. По данным Минюста США, братья-студенты MIT, Антон и Джеймс Пэр-Буэно, разработали сложную схему, в ходе которой они получали доступ к ожидающим подтверждения транзакциям, перехватывали их и отправляли средства на свои счета. Схема работала за счёт эксплуатации уязвимости блокчейна Ethereum в первые моменты после проведения транзакции. Проведённые транзакции в Ethereum структурируются в блок, проверяются валидатором, после чего добавляются в блокчейн, который действует как децентрализованный реестр, отслеживающий криптоактивы. Братья вмешались в этот процесс, создав серию подставных валидаторов Ethereum. Для этого они, по утверждению прокуратуры, использовали «транзакции-приманки» для привлечения торговых ботов, которые обычно используются для автоматизированной торговли. Когда боты схватывали «наживку», подставные валидаторы изменяли транзакции, переупорядочивая блок в пользу злоумышленников перед добавлением блока в блокчейн. В пресс-релизе Министерства юстиции прокурор США Дамиан Уильямс заявил, что схема настолько сложна, что «ставит под сомнение саму целостность блокчейна».

Узнай больше про инвестиционные инструменты с высокой доходностью 23 мая Бланк проведёт вебинар для предпринимателей про способы пассивного заработка и кредитования. Просто и понятно расскажем про сделки РЕПО, валютный своп, валютный форвард и структурные депозиты. Подскажем, как увеличить заработок или выгодно финансироваться.  Кому будет полезен вебинар: ▪️тем, кто совершает операции в валюте ▪️тем, кто владеет ценными бумагами или хочет их приобрести ▪️тем, кто заинтересован в более быстром и недорогом кредитовании, чем классическое Дата и время проведения вебинара: 23 мая в 12:00 по Москве. Регистрируйся, чтобы занять место на вебинаре и получить в подарок гайд по ценным бумагам. Число мест ограничено. erid: LjN8KHVEd

У мозговых чипов Neuralink проблемы с проводами, и Neuralink об этом знала Компания Илона Маска Neuralink сообщила, что в ходе испытаний её нейроимпланта на человеке провода устройства сместились из своего первоначального положения. При этом, как указывает Reuters со ссылкой на собственные источники, об этой проблеме в компании знали, так как она уже проявлялась во время тестов на животных. Neuralink тестирует нейроимплант, который даст парализованным пациентам возможность взаимодействовать с цифровыми устройствами силой мысли. В январе 2024 года чип был впервые вживлён человеку, участником испытаний стал Ноланд Арбо, парализованный с 2016 года. На прошлой неделе стало известно, что крошечные провода импланта «вытянулись» из мозга пациента, в результате чего в мозге осталось меньше электродов для считывания сигналов.  Neuralink не сообщила о негативных последствиях смещения проводов для Арбо и не уточнила, сколько из 64 проводов сместилось. Компания заявила только, что смогла восстановить способность импланта считывать сигналы, модифицировав его алгоритм и сделав чувствительнее.

Threat Zone 2024: комплексное исследование ландшафта киберугроз в России и СНГ За последний год киберпреступники не сдавали позиции, а в России и странах СНГ лишь наращивали потенциал. В исследовании Threat Zone 2024 специалисты BI.ZONE проанализировали ладшафт киберугроз за 2023 год на территории России и СНГ, а также собрали данные центра мониторинга и команды реагирования на инциденты.  Threat Zone 2024 даст вам актуальную информацию, чтобы управлять рисками, принимать стратегические решения и укреплять защиту. Материал состоит из четырех частей: — Текущий ландшафт киберугроз в России. — Опыт центра мониторинга BI.ZONE в предотвращении инцидентов кибербезопасности.  — Разбор атак, на которые реагировали специалисты компании, и рекомендации по защите. — Описание того, как взаимодействует платформа киберразведки BI.ZONE Threat Intelligence с другими продуктами и сервисами, чтобы противостоять актуальным угрозам. Скачайте исследование  бесплатно на сайте BI.ZONE.

Android 15 позволит скрыть приложения Пользователи операционной системы Android 15 смогут скрывать свои приложения от посторонних. Такую функцию, которая называется «Личное пространство», нашли в версии ОС под номером Beta 2. Благодаря новой опции пользователи могут создать отдельное пространство на смартфоне, скрытое от остальной операционной системы. Такое место защищено дополнительным уровнем аутентификации, для чего используется отдельный профиль. «Когда личное пространство блокируется пользователем, профиль приостанавливается, то есть приложения перестают быть активными», — отметили разработчики в блоге Android. Чтобы настроить функцию, нужно зайти в настройки устройства. Затем требуется перейти в «Безопасность и конфиденциальность», где находится пункт «Личное пространство». Если использовать отдельную учетную запись Google, то это «поможет предотвратить появление данных за пределами пространства». Например, речь идет о синхронизированных фотографиях и других файлах, истории просмотров в браузере и загрузок приложений. Пользователь может заблокировать пространство новым кодом, паролем или отпечатком пальца либо лица. Также есть возможность использовать существующие варианты блокировки экрана. Можно настроить и частоту автоматической блокировки пространства.