🌟Увеличение схем с фишингом: Что нужно знать?!

В последние месяцы эксперты наблюдают значительный рост различных фишинговых схем, и этот тренд, вызывающий серьезные опасения.

В карточках🌟 подробно рассказали про обман в виртуальном мире и на какой крючок может попасться каждый из нас.

#Экспертиза

🌟Новые формы хактивизма станут дополнительным риском для информационной безопасности российских компаний в 2025 году.

Специалисты “Кросс технолоджис” фиксируют значительный рост рисков инцидентов информационной безопасности в связи с новыми формами хактивизма, вида киберпреступности, не преследующего в качестве цели финансовую выгоду, а направленного на нанесение максимального урона бизнесу и государству.

Основные цели хактивистов – дестабилизация работы объектов критической инфраструктуры, утечки данных и репутационный ущерб. В 2025 году хактивизм станет более разнообразным, автоматизированным и массовым. Для эффективного противодействия российским компаниям потребуется усиленный контроль цепочек поставок, инвестиции в кибер-разведку и повышение цифровой гигиены сотрудников.

В карточках 🌟подробно рассмотрены отрасли, которые подвержены хактивизму, а также новые методики, с которыми организации могут столкнуться в 2025 году.

#Угрозы

🌟Интеграторы. Техническая поддержка.
Цикл постов про роль интеграторов в ИБ.

Динамика роста рынка информационной безопасности в России вызывает бурные обсуждения, однако эксперты часто обходят важнейший аспект — обеспечение адекватного уровня технической поддержки как для продуктов, так и для подсистем ИБ. Многие специалисты отмечают, что неправильно сконфигурированные или не должным образом обслуживаемые средства защиты информации могут оказаться совершенно бесполезными.

Все про техническую поддержку в карточках🌟.

#Экспертиза

🌟Мошенники воруют Телеграм-аккаунты под видом мести недоброжелателям.

“ЕСА ПРО” выявила значительный рост активности киберпреступников, которые активно эксплуатируют новый тренд на удаление аккаунтов пользователей Telegram по заказу других пользователей. Большая часть жертв – подростки.

Новая схема мошенничества обнаружена аналитиками сервиса для комплексной защиты от цифровых угроз Smart Business Alert (SBA).

“Наши аналитики регулярно исследуют ресурсы, используемые киберпреступниками, чтобы предсказать угрозы, с которыми могут столкнуться общество и государство в будущем. Мы стремимся как можно раньше информировать всех о таких рисках. Мошенники применяют все более сложные методы манипуляции и запугивания, и наша задача – защитить детей и их личные данные. Безопасность наших детей – это общая ответственность, и только совместными усилиями мы сможем противостоять этим угрозам”, – сказал генеральный директор “ЕСА ПРО” Лев Фисенко.

🌟Интеграторы. Управление рисками при внедрении новых программ.
Цикл постов про роль интеграторов в ИБ.

В настоящее время российские компании активно перестраивают свои процессы с целью использования преимуществ цифровизации и автоматизации.

Бизнес часто не обладает достаточными ресурсами или процессами для контроля качества внедряемого решения. Поэтому важно понять риски и угрозы, чтобы снизить незапланированные издержки в процессе цифровой трансформации.

В карточках🌟 рассказали, как работать с рисками, чтобы они не стали управлять проектом.

#Экспертиза

🌟Риски инцидентов информационной безопасности при использовании открытого ПО выше у малого и среднего бизнеса

“Кросс технолоджис” фиксирует значительный рост рисков инцидентов информационной безопасности для малых и средних предприятий с использованием “открытого программного обеспечения” (open-source). При этом по данным недавних исследований, 77% компаний в России называют open-source “серьезной альтернативой” проприетарному программному обеспечению.

“Специалисты ИБ уже давно призывают компании уделять внимание вопросам информационной безопасности, инвестируя в квалифицированные кадры и современные решения. Безопасность не должна быть второстепенной задачей – это основа устойчивого и успешного бизнеса. Использование open source решений не является отягчающим фактором в случае инцидента информационной безопасности, если нет требований ФСТЭК к использованию сертифицированного ПО. Однако, мы уже наблюдаем инициативы, согласно которым применение сертифицированных решений может стать смягчающим фактором, демонстрирующим, что компания сделала все возможное для обеспечения безопасности. Пока эта инициатива не закреплена законодательно, но мы уверены, что такой подход поможет более четко распределить ответственность в случае кибератак”, – сказал исполнительный директор “Кросс технолоджис” Лев Фисенко.

#Угрозы