Кибербезопасность Политика
Microsoft приняла решение ограничить доступ китайских компаний к системе раннего оповещения о киберугрозах (MAPP) после расследования возможной утечки данных, которая могла способствовать серии хакерских атак на программное обеспечение SharePoint.
Новые правила ограничивают доступ для участников программы MAPP в странах, где компании обязаны сообщать об IT-уязвимостях своим правительствам, включая Китай. Это решение было принято после июльской кибератаки, в результате которой хакеры взломали IT-систему управления документами SharePoint.
Критика Безопасность
Эксперты по кибербезопасности, включая Роджера Кресси (старший советник по кибербезопасности при двух президентах США), раскритиковали подход Microsoft к обеспечению безопасности своих продуктов. Было отмечено, что только за последние несколько недель Microsoft раскрыла две серьезные уязвимости безопасности.
Сенатор Рон Уайден заявил, что государственные учреждения стали зависимы от IT-компании, которая не только не заботится о информационной безопасности, но и зарабатывает миллиарды долларов, продавая услуги кибербезопасности для устранения недостатков своих продуктов.
Источник: CNews
Экспорт Рынок
По итогам 2024 года ИТ-рынок Индии вырос на 4% и составил более $280 млрд. К 2030 году правительство Индии стремится довести его объем до $1 трлн. Российские компании, разрабатывающие решения в области информационной безопасности, цифровизации промышленности и решения на основе ИИ, могут стать востребованными на рынке Индии.
Цифровой атташе Торгового представительства России в Индии Оксана Агафонова отметила, что одним из приоритетных векторов сотрудничества является кибербезопасность, где у российских решений есть большие возможности.
Источник: ComNews
Импортозамещение Сетевая безопасность
Почти половина российских компаний (46%) уже полностью перешла на отечественные решения в области сетевой безопасности. Ещё 14% планируют сделать это до конца 2025 года. Основной этап импортозамещения в этом сегменте можно считать закрытым.
По данным опроса "Кода Безопасности", компании всё чаще обращают внимание не на "базовые галочки", а на то, как решения ведут себя в реальных условиях эксплуатации. В приоритете — интеграция с другими ИТ-системами, поведенческий анализ и работа с Threat Intelligence.
Источник: Anti-Malware
Конференция Кибербезопасность
21-22 августа 2025 года в Москве проходит шестая международная конференция по практической кибербезопасности OFFZONE 2025. В мероприятии принимают участие 120 специалистов по кибербезопасности, которые выступят с докладами на семи тематических треках.
Главная зона Main track началась с выступления основателя и генерального директора "Лаборатории Касперского" Евгения Касперского, который представил доклад "Кибериммунитет для цифровой эры". На конференции также представлены зоны: AI.Zone, AppSec.Zone, Threat.Zone, AntiFraud.Zone, Fast track и Community track.
Защита данных CRM
Управляющий директор по развитию продуктов ООО "Сбер Бизнес Софт" Денис Козицкий рассказал о популярных организационных, технических и физических мерах защиты, которые используются вендорами CRM-систем для защиты от утечек данных.
Среди организационных мер: создание политики кибербезопасности, комплексный аудит, обучение сотрудников, резервное копирование и управление доступами. Технические меры включают изоляцию данных, DLP-системы, IDS/IPS, EDR, SIEM и межсетевые экраны. Физические меры защиты дата-центров включают круглосуточную охрану, системы пожаротушения и резервные источники питания.
Источник: ComNews
Мошенничество Фишинг
Мошенники создали поддельный сайт, якобы "официальный ресурс главы государства", где разместили сообщение о запуске несуществующей платформы "Крипто Школа". Пользователям обещали доход до 150 тысяч рублей в неделю.
Эксперты F6 отмечают, что это знакомый прием - ранее злоумышленники уже создавали поддельные сайты от имени первых лиц государства, обещая "соцвыплаты". Теперь ту же схему применяют для продвижения якобы инвестиционных платформ.
Источник: Anti-Malware