❓Но как можно реально заблокировать вход в приложение или на сайт рассказывает Владимир Ульянов:
💬Технически невозможность зайти на ресурс может быть связана с проблемами или намеренной блокировкой как со стороны его разработчика или владельца сервиса (банка, сайта), так и со стороны провайдера связи. Он рассказал, что запрет на работу с сервисом из-за рубежа вполне может исходить от самой кредитной организации с целью защиты от атак: например, в некоторых компаниях стоит запрет на прием писем с зарубежных электронных адресов.
Вместе с тем, по словам Владимира Ульянова, магазинов приложений (Apple Store и Google Play) не имеют отношения к ограничению работы утилит российских банков за рубежом: они не принимают участие в цепочке работы приложений после их установки на смартфон.
Please open Telegram to view this post
VIEW IN TELEGRAM
Известия
Вход усложнен: с чем связаны сбои в работе онлайн-банков РФ за рубежом
7 октября в разных странах перестали открываться приложения и сайты подсанкционных организаций
#длялюдей Очередная утечка, о которой мало писали в СМИ
Дистрибьютор и издатель интерактивных игр 2K разослал пользователям электронные письма с предупреждением о продаже злоумышленниками их персональных данных в Сети.
Первым делом компания 2K приостановила работу соответствующего ресурса, чтобы тщательно расследовать инцидент. Издатель также порекомендовал пользователям поменять хранящиеся в браузерах пароли и проверить действия в аккаунтах.
Дистрибьютор и издатель интерактивных игр 2K разослал пользователям электронные письма с предупреждением о продаже злоумышленниками их персональных данных в Сети.
Первым делом компания 2K приостановила работу соответствующего ресурса, чтобы тщательно расследовать инцидент. Издатель также порекомендовал пользователям поменять хранящиеся в браузерах пароли и проверить действия в аккаунтах.
Anti-Malware
2K предупредила пользователей о продаже их персональных данных в Сети
Дистрибьютор и издатель интерактивных игр 2K разослал пользователям электронные письма с предупреждением о продаже злоумышленниками их персональных данных в Сети. Личная информация, судя по всему,
👍1
Cегодня #длябизнеса 💼
Можно ли доверять информацию подрядчикам?
Мы часто доверяем тем, кто находится рядом с нами, хотя не всегда хорошо знаем этих людей. Мозг полагает, что мы в одной лодке, поэтому одного лишь факта знакомства или пребывания рядом достаточно. Нередко жертвой подобного заблуждения становятся и организации (не удивительно, ведь там тоже работают обычные люди). Одолжить денег знакомому с работы или доверить конфиденциальные данные контрагенту нам кажется нормальным, однако в обоих случаях есть существенные риски
Мы ничего не знаем о финансовом положении человека из другого отдела и не знакомы с устройством службой информационной безопасности другой компании. При этом представляется достаточным подписать формальное NDA. Как при этом отслеживать распространение информации, собирать доказательную базу и привлекать нерадивого контрагента к ответственности вообще нет идей. Предполагается, что эти механизмы никогда и не потребуются
Понять логику опрометчивых действий можно. Бизнесу нужно зарабатывать деньги, здесь и сейчас и желательно побольше. Нет возможности тщательно перепроверять всех контрагентов и оценивать не только с точки зрения деловых качеств, но и на предмет возможностей защиты информации. В результате выбор делается в пользу меньшего из зол, с надеждой, что неприятной ситуации не произойдёт вовсе. К тому же этот вариант проще, он не требует лишних усилий
Наши рекомендации:
1. NDA в любом случае нужны. Причём конкретные, с указанием сведений, которые передаются и подлежат защите и ответственности за их разглашение
2. Желательно иметь инструменты контроля распространения информации, технологии вроде водяных знаков, чтобы узнать источник утечки
3. Ограничивать объём информации, передаваемой партнёру необходимым минимумом
4. Следить за репутацией партнёров и беречь свою. Это поможет не только в деле защиты информации, но и в бизнесе
Можно ли доверять информацию подрядчикам?
Мы часто доверяем тем, кто находится рядом с нами, хотя не всегда хорошо знаем этих людей. Мозг полагает, что мы в одной лодке, поэтому одного лишь факта знакомства или пребывания рядом достаточно. Нередко жертвой подобного заблуждения становятся и организации (не удивительно, ведь там тоже работают обычные люди). Одолжить денег знакомому с работы или доверить конфиденциальные данные контрагенту нам кажется нормальным, однако в обоих случаях есть существенные риски
Мы ничего не знаем о финансовом положении человека из другого отдела и не знакомы с устройством службой информационной безопасности другой компании. При этом представляется достаточным подписать формальное NDA. Как при этом отслеживать распространение информации, собирать доказательную базу и привлекать нерадивого контрагента к ответственности вообще нет идей. Предполагается, что эти механизмы никогда и не потребуются
Понять логику опрометчивых действий можно. Бизнесу нужно зарабатывать деньги, здесь и сейчас и желательно побольше. Нет возможности тщательно перепроверять всех контрагентов и оценивать не только с точки зрения деловых качеств, но и на предмет возможностей защиты информации. В результате выбор делается в пользу меньшего из зол, с надеждой, что неприятной ситуации не произойдёт вовсе. К тому же этот вариант проще, он не требует лишних усилий
Наши рекомендации:
1. NDA в любом случае нужны. Причём конкретные, с указанием сведений, которые передаются и подлежат защите и ответственности за их разглашение
2. Желательно иметь инструменты контроля распространения информации, технологии вроде водяных знаков, чтобы узнать источник утечки
3. Ограничивать объём информации, передаваемой партнёру необходимым минимумом
4. Следить за репутацией партнёров и беречь свою. Это поможет не только в деле защиты информации, но и в бизнесе
#длялюдей
Как получают доступ к ТГ-каналам
Рассказываем, как это происходит с каналами с большим количество подписчиков:
Мошенники пишут владельцу канала с предложением о рекламе от имени крупного бренда, далее предлагается заполнить анкету, где есть стандартные поля "ФИО", "Контакты" и другие. В конце для верификации предлагают ввести код, который приходит на номер владельца. Этот код жертва собственноручно передаёт мошенникам. Получив его, злоумышленники используют для перехвата управлением доступа к каналу
Как получают доступ к ТГ-каналам
Рассказываем, как это происходит с каналами с большим количество подписчиков:
Мошенники пишут владельцу канала с предложением о рекламе от имени крупного бренда, далее предлагается заполнить анкету, где есть стандартные поля "ФИО", "Контакты" и другие. В конце для верификации предлагают ввести код, который приходит на номер владельца. Этот код жертва собственноручно передаёт мошенникам. Получив его, злоумышленники используют для перехвата управлением доступа к каналу
👍2
#длябизнеса Сегодня на Международном Телекоммуникационном Саммите Владимир Ульянов, руководитель аналитического центра компании Zecurion, расскажет про ситуацию на российском и мировом рынке информационном безопасности! 🔥 Выложим самые интересные факты после выступления
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
А вот и тезисы после Самиита:
1. Атак стало очень много, гораздо больше, чем раньше
2. Вектор атак сместился на Рссию
3. Атакующие пытаются заметать следы, кто реально стоит понять сложно, и даже мотивацию понять не всегда получается
4. Для организаций актуально противостоять не только внешним, но и внутренним (инсайдерским) угрозам
Кто был на мероприятии? ☺️Поделитесь мнением в комментариях! 👇🏻
1. Атак стало очень много, гораздо больше, чем раньше
2. Вектор атак сместился на Рссию
3. Атакующие пытаются заметать следы, кто реально стоит понять сложно, и даже мотивацию понять не всегда получается
4. Для организаций актуально противостоять не только внешним, но и внутренним (инсайдерским) угрозам
Кто был на мероприятии? ☺️Поделитесь мнением в комментариях! 👇🏻
Forwarded from Раньше всех. Ну почти.
❗️В сеть слили базу данных 2,1 миллиона пользователей сервиса вертикальных видео Yappy, пишет портал Rozetked.
В базе оказались телефоны, никнеймы, информация об устройствах и связанные идентификаторы VK и Google.
В базе оказались телефоны, никнеймы, информация об устройствах и связанные идентификаторы VK и Google.
Самый классический понедельник начинается с утечки 🙄
Сервис аренды самокатов Whoosh обвинил сотрудника в утечке данных пользователей
Утечку организовала группа хакеров после того, как один из сотрудников компании нарушил установленные правила, утверждает компания.
Сервис аренды самокатов Whoosh обвинил сотрудника в утечке данных пользователей
Утечку организовала группа хакеров после того, как один из сотрудников компании нарушил установленные правила, утверждает компания.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forbes.ru
Сервис аренды самокатов Whoosh обвинил сотрудника в утечке данных пользователей
Сервис аренды электросамокатов Whoosh отреагировал на публикацию данных нескольких миллионов пользователей в открытом доступе. Утечку организовала группа хакеров после того, как один из сотрудников компании нарушил установленные правила, утверждает к
#длялюдей 🔥
В личку пришёл вопрос. Андроид ругается при попытке установить приложение с сайта банка. Это нормально?
Нормально. Хорошо, что на Андроиде есть хотя бы такой вариант. С яблочными устройствами и санкциями ещё сложнее. Поясним механику процесса.
Андроид видит, что устанавливается стороннее приложение из неизвестного источника и бьёт тревогу. У Андроида нет оснований доверять *какому-то неизвестному ему* приложению. Аналогичные предупреждения будут появляться при попытке установить любую программу не из официального магазина приложений вне зависимости от того, кем она выпущена, имеет вредоносную начинку или только полезную.
Мы же доверяем банку (да ведь?), поэтому вопреки предостережениям устанавливаем приложение. Конечно, это несёт некоторые дополнительные риски, но в целом в области кибербезопасности вопрос этой самой безопасности сводится к доверию. Если доверяем -- пользуемся сервисом. Если доверяем, подключаемся к WiFi. Если доверяем, вводим пароль в окошке.
Кстати, установка приложений только из официальных магазинов тоже может быть опасной. Известны случаи, когда и туда проникали вредоносные приложения.
В личку пришёл вопрос. Андроид ругается при попытке установить приложение с сайта банка. Это нормально?
Нормально. Хорошо, что на Андроиде есть хотя бы такой вариант. С яблочными устройствами и санкциями ещё сложнее. Поясним механику процесса.
Андроид видит, что устанавливается стороннее приложение из неизвестного источника и бьёт тревогу. У Андроида нет оснований доверять *какому-то неизвестному ему* приложению. Аналогичные предупреждения будут появляться при попытке установить любую программу не из официального магазина приложений вне зависимости от того, кем она выпущена, имеет вредоносную начинку или только полезную.
Мы же доверяем банку (да ведь?), поэтому вопреки предостережениям устанавливаем приложение. Конечно, это несёт некоторые дополнительные риски, но в целом в области кибербезопасности вопрос этой самой безопасности сводится к доверию. Если доверяем -- пользуемся сервисом. Если доверяем, подключаемся к WiFi. Если доверяем, вводим пароль в окошке.
Кстати, установка приложений только из официальных магазинов тоже может быть опасной. Известны случаи, когда и туда проникали вредоносные приложения.
Please open Telegram to view this post
VIEW IN TELEGRAM
#длялюдей 🔥
И ещё к теме предыдущего поста.
Об альтернативных способах установки пропавших приложений. Чем можно воспользоваться:
1. Магазины приложений производителя смартфона. Китайцы раньше столкнулся с ограничениями и сейчас многие разработчики сразу предустанавливают свои магазины. Оппо, Сяоми, Самсунг и прочие
2. Российские магазины приложений. Их несколько. Какой выбрать -- отдельная большая тема. Прежде всего, проверьте, что нужная программа там есть
3. Отказаться от приложений и пользоваться веб-версиями. То есть просто заходить в сервис через браузер. Абсолютно нормальная, а в некоторых случаях предпочтительная практика. Раньше так все делали
4. Категорически не рекомендуем пользоваться услугами незнакомых помощников. Как добровольных, так и за деньги по объявлению. Лучше попросить кого-то из хороших знакомых, которым безусловно доверяете
И ещё к теме предыдущего поста.
Об альтернативных способах установки пропавших приложений. Чем можно воспользоваться:
1. Магазины приложений производителя смартфона. Китайцы раньше столкнулся с ограничениями и сейчас многие разработчики сразу предустанавливают свои магазины. Оппо, Сяоми, Самсунг и прочие
2. Российские магазины приложений. Их несколько. Какой выбрать -- отдельная большая тема. Прежде всего, проверьте, что нужная программа там есть
3. Отказаться от приложений и пользоваться веб-версиями. То есть просто заходить в сервис через браузер. Абсолютно нормальная, а в некоторых случаях предпочтительная практика. Раньше так все делали
4. Категорически не рекомендуем пользоваться услугами незнакомых помощников. Как добровольных, так и за деньги по объявлению. Лучше попросить кого-то из хороших знакомых, которым безусловно доверяете
Please open Telegram to view this post
VIEW IN TELEGRAM
А вот и сюжет с примерами работы мошенников! Смотрим и не повторяем ошибок❤️
Please open Telegram to view this post
VIEW IN TELEGRAM
m24.ru
Продавцы на "Авито" предлагают установить приложения банков, удаленных из App Store
Однако эксперты призывают относиться к таким услугам осторожно, поскольку есть шанс, что злоумышленники получат доступ к персональным данным
Очередной слив очередной базы
Неделю назад на известном хакерском форуме появилось объявление о продаже базы данных WhatsApp (принадлежит Meta, запрещенной в России), содержащей 487 млн номеров мобильных телефонов пользователей. Проведенный в Cybernews анализ выборки подтвердил достоверность и актуальность слитой информации.
Неделю назад на известном хакерском форуме появилось объявление о продаже базы данных WhatsApp (принадлежит Meta, запрещенной в России), содержащей 487 млн номеров мобильных телефонов пользователей. Проведенный в Cybernews анализ выборки подтвердил достоверность и актуальность слитой информации.
Anti-Malware
В даркнете продают номера телефонов 500 млн пользователей WhatsApp
Неделю назад на известном хакерском форуме появилось объявление о продаже базы данных WhatsApp (принадлежит Meta, запрещенной в России), содержащей 487 млн номеров мобильных телефонов пользователей.
❗️Напоминаем, что мы не рекомендуем проверять присутствие своих данных в каких-либо слитых базах
От нашего читателя пришел запрос: "Желание сделать безопасной свою переписку от утечки информации (включая идентификацию себя как пользователя) реально ли может повлечь уголовное преследование? Если бы фигурант не признавал вину, насколько к нему реально применить такую статью и осудить при законных действиях правоохранителей?"
🔥 Отвечаем:
Взяли время, чтобы проконсультироваться с коллегами-юристам, может мы не верно истолковываем понятия. Случай действительно нестандартный. Тем не менее, в большинстве мнения близки и, наверное, ярче всего (из печатных слов) по этому поводу выразился эксперт в самой статье, назвав издёвкой над здравым смыслом
Использование средств анонимизации, в частности, vpn-сервисов, преступлением не было (как и обход блокировок сайтов). По этому поводу неоднократно выходили соответствующие разъяснения различных официальных инстанций. Возможно, в связи с этим программное обеспечение и было классифицировано как вредоносное, чтобы отделить от анонимайзеров (которые использовать можно). Что, как мне представляется, некорректно
По поводу реальности привлечения при несогласии, спрогнозировать сложно. Нужно учитывать обстоятельства дела, которые также вызывает вопросы. Почему этот человек, почему не к соседу, почему именно в тот момент. Возможно, есть какие-то нюансы помимо использования мессенджера и решение в той формулировке как оно оказалось озвученным, стало неким компромиссом для обеих сторон
Взяли время, чтобы проконсультироваться с коллегами-юристам, может мы не верно истолковываем понятия. Случай действительно нестандартный. Тем не менее, в большинстве мнения близки и, наверное, ярче всего (из печатных слов) по этому поводу выразился эксперт в самой статье, назвав издёвкой над здравым смыслом
Использование средств анонимизации, в частности, vpn-сервисов, преступлением не было (как и обход блокировок сайтов). По этому поводу неоднократно выходили соответствующие разъяснения различных официальных инстанций. Возможно, в связи с этим программное обеспечение и было классифицировано как вредоносное, чтобы отделить от анонимайзеров (которые использовать можно). Что, как мне представляется, некорректно
По поводу реальности привлечения при несогласии, спрогнозировать сложно. Нужно учитывать обстоятельства дела, которые также вызывает вопросы. Почему этот человек, почему не к соседу, почему именно в тот момент. Возможно, есть какие-то нюансы помимо использования мессенджера и решение в той формулировке как оно оказалось озвученным, стало неким компромиссом для обеих сторон
Please open Telegram to view this post
VIEW IN TELEGRAM
Утечка у Билайна #длялюдей
Вчера, 1 декабря, в Telegram-канале «Утечки информации» появилось сообщение о публикации ПДн сотрудников «Билайна».
Вчера, 1 декабря, в Telegram-канале «Утечки информации» появилось сообщение о публикации ПДн сотрудников «Билайна».
Anti-Malware
Данные сотрудников Билайна утекли в Сеть
Неизвестный хакер выложил в открытый доступ данные внутренних пользователей «Билайна». Оператор связи подтвердил утечку и проводит расследование.Вчера, 1 декабря, в Telegram-канале «Утечки
А как вам такое? #длялюдей
Взломан суперпопулярный менеджер паролей. Данные миллионов пользователей под угрозой
Сервис LastPass взломан во второй раз за последние три месяца. Им пользуются более 30 млн человек по всему миру. Разработчики не подтверждают компрометацию их паролей, но и не заявляют о безопасности этой информации.
Взломан суперпопулярный менеджер паролей. Данные миллионов пользователей под угрозой
Сервис LastPass взломан во второй раз за последние три месяца. Им пользуются более 30 млн человек по всему миру. Разработчики не подтверждают компрометацию их паролей, но и не заявляют о безопасности этой информации.
CNews.ru
Взломан суперпопулярный менеджер паролей. Данные миллионов пользователей под угрозой - CNews
Сервис LastPass взломан во второй раз за последние три месяца. Им пользуются более 30 млн человек по всему миру. Разработчики...
Где храните свои пароли?
Anonymous Poll
50%
В голове
15%
На листочке ручкой пишу
27%
Использую менеджер паролей
8%
Сохраняю все в браузере