10 лет изящного взлома. Как развивалось вредоносное ПО для банкоматов

С момента обнаружения Skimer, первой вредоносной программы, созданной специально для атак на банкоматы (АТМ), прошло 10 лет. За это время появились целые семейства таких вредоносных программ. В этой статье будут рассмотрены самые значимые из них и рассказано о лучших практиках обнаружения и противодействия таким программам. В рубрике "День эксперта" - Валерий Торчиков, Руководитель направления Центра киберзащиты Сбербанка.

Сюжеты: Защита информации и связи Банки и финансы День эксперта

Каким должен быть идеальный уличный PoE-коммутатор?

Что сегодня может предложить рынок сетевого оборудования для построения сетей уличного видеонаблюдения? Какое решение лучше удовлетворит данную потребность — термошкаф или уличный коммутатор? Это только малая часть вопросов, которые возникают у заказчиков и интеграторов при решении задач организации уличного видеонаблюдения на крупных (и не только) объектах. В рубрике "День эксперта" - Артём Опарин, компания Форт-Телеком.

Сюжеты: Защита информации и связи День эксперта

Подходы к криптографической защите коммуникаций в IoT и M2M

Ввиду масштабного развития современных информационных технологий, особенно в такой области, как Интернет вещей, появление открытых стандартов позволяет создавать гибкую инфраструктуру и упрощает выход на рынок продуктов, отвечающих современным требованиям, ускоряет развитие и внедрение различных технологий во многие сферы повседневной жизни. Стандартизация обеспечивает технологическую конкуренцию и совместимость продуктов разных производителей, что стимулирует развитие Интернета вещей. В рубрике "День эксперта" - Владислав Ноздрунов, Эксперт Технического комитета по стандартизации ТК 26 и Александр Семенов, Аспирант МИЭМ НИУ ВШЭ.

Сюжеты: Защита информации и связи День эксперта

Завершается приём заявок на участие в экспозиции Юбилейного ТБ Форума. Вы ещё успеваете!

11 – 13 февраля 2020 г. в рамках ТБ Форума состоится смотр решений и технологий для обеспечения безопасности и террористической защищенности объектов транспорта, городской инфраструктуры, промышленности, нефтегаза и энергетики, банков и ритейла. В подготовку смотра вовлечены руководители и специалисты организаций и корпораций, ответственные за обеспечение безопасности объектов и на самом высоком уровне принимающие решения о закупках и внедрениях.

Сюжеты: ТБ Форум Транспорт Безопасный город Ритейл и ТРЦ Защита информации и связи Банки и финансы Промышленность Смотр технологий Строительство и проектирование Нефтегаз и ТЭК Пожарная безопасность Цифровая экономика

Подготовка кадров по ИБ: взгляд “Кода Безопасности”

На протяжении уже нескольких лет крупнейшие компании и аналитические агентства из разных стран бьют тревогу: повсеместно рынок сталкивается как с нехваткой специалистов по информационной безопасности, так и с их недостаточными компетенциями. По разным оценкам, открытыми остаются от 1 до 3 млн вакансий по всему миру. В рамках этой статьи обозначим векторы развития для тех специалистов, которые только пришли в направление информационной безопасности, и систематизируем взгляд на обучение сотрудников. В рубрике "День эксперта" - Алексей Коробченко, Сотрудник службы информационной безопасности компании “Код Безопасности”.

Сюжеты: Защита информации и связи День эксперта

Квантовая криптография: уже сегодня или пока только завтра?

Квантовая криптография, или точнее – квантовое распределение ключей, рассматривается как одна из технологий, способных сформировать облик телекоммуникационных сетей связи будущего. Так, в национальной программе “Цифровая экономика Российской Федерации” квантовая криптография наряду с квантовыми вычислениями относится к так называемым сквозным технологиям и выделена в отдельное направление. Это вызвано тем, что в контексте широкого спектра существующих и перспективных угроз безопасности информационных систем квантовая криптография при определенных условиях способна реализовать защиту, основанную на фундаментальных принципах квантовой механики. В рубрике "День эксперта" - Григорий Маршалко, Эксперт Технического комитета по стандартизации ТК 26, ISO/IEC JTC 1 SC 27.

Сюжеты: Защита информации и связи День эксперта Цифровая экономика

Применение методов Entity Embedding в противодействии мошенничеству

В условиях диджитализации современного мира задача противодействия мошенничеству становится актуальной для всех сфер бизнеса. Если ранее антифрод-решения были прерогативой преимущественно финансового и банковского сектора, то сейчас подобные системы внедряются во многих интернет-ритейлерах (наиболее известные – Amazon, PayPal), различных агрегаторах (Uber, Яндекс.Такси) и множестве других сфер деятельности. Сбербанк, крупнейший банк в Центральной и Восточной Европе и один из лидеров по доступным клиентам цифровым сервисам, постоянно находится в фокусе внимания кибермошенников. Любые атаки в этом регионе всегда ориентированы в первую очередь на клиентов Сбербанка. В рубрике "День эксперта" - Андрей Пинчук, Исполнительный директор Управления противодействия кибермошенничеству Сбербанка.

Сюжеты: Защита информации и связи Банки и финансы День эксперта

Культура здорового питания, или зачем компаниям нужен IdM

Представьте себе ситуацию: вы с семьей пришли пообедать в кафе и с удивлением обнаружили, что в нем нет меню. Услужливый официант сообщает, что в заведении готовы выполнить любой ваш каприз – повар приготовит любое блюдо по вашему желанию. Вы пытаетесь сосредоточиться и учесть пожелания и взрослых, и детей. Если кто-то из ваших домочадцев еще и вегетарианец, значит надо иметь ввиду и этот нюанс. И вот, наконец, заказ сделан, вы расслабились… В рубрике "День эксперта" - Людмила Севастьянова, Менеджер по развитию Solar inRights компании "Ростелеком-Солар".

Сюжеты: Защита информации и связи День эксперта

Обеспечение кибербезопасности в кредитно-финансовой сфере

Кибератаки на кредитные организации становятся бичом банковской сферы. Какие изменения в связи с этим вносятся в законодательство, что уже сделано и какая работа ведется Центром мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Департамента информационной безопасности Банка России (ФинЦЕРТ) для противодействия кибермошеничеству – читайте в этом материале. В рубрике "День эксперта" - Павел Ревенков, Заместитель начальника Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Департамента информационной безопасности Банка России.

Сюжеты: Защита информации и связи Банки и финансы День эксперта

Внедрение ИСБ в Банке ГПБ (АО)

Два года назад мы поставили перед собой задачу создать интегрированную систему безопасности (ИСБ), которая бы позволяла из единого центра управлять всеми филиалами банка, вплоть до дополнительных офисов. При этом ситуация осложнялась тем, что офисы находились в разных городах, каналы связи имели разное качество и в региональных офисах могли отсутствовать какие-то специалисты. В рубрике "День эксперта" - Александр Долженко, Начальник управления технической безопасности Департамента защиты информации Банк ГПБ (АО).

Сюжеты: Защита информации и связи Банки и финансы День эксперта