Рубрика: Про безопасность

Некоторые цели плана аварийного восстановления в области кибербезопасности: Полное восстановление после инцидента с кибербезопасностью может занять много времени, а перерыв в работе влечет за собой значительные затраты для бизнеса. План аварийного восстановления в области кибербезопасности должен включать стратегии поддержания работоспособности на протяжении всего инцидента и процесса восстановления. Утечка конфиденциальных клиентских или корпоративных данных может значительно…

Читать далее “Каковы цели плана аварийного восстановления в области кибербезопасности?” »

Атака с переполнением буфера — это распространенная кибератака, которая намеренно использует уязвимость переполнения буфера, при которой контролируемые пользователем данные записываются в память. Отправляя больше данных, чем может поместиться в выделенный блок памяти, злоумышленник может перезаписать данные в других частях памяти. Злоумышленники могут выполнять атаки с переполнением буфера по различным причинам, таким как перезапись критического кода…

Читать далее “Атака с переполнением буфера” »

По мере появления новых уязвимостей, векторов атак и вариантов вредоносных программ некоторые угрозы выходят на первый план, в то время как другие на некоторое время выходят из моды. Некоторые из наиболее распространенных угроз кибербезопасности Программы-вымогатели уже несколько лет являются главной проблемой безопасности. Злоумышленники все чаще переходят от шифрования данных к краже данных и вымогательству выкупа…

Читать далее “Актуальные угрозы кибербезопасности” »

Необходимо учитывать стадию развития и уровень риска, чтобы реализовать стратегию пентестов, адаптированную к реалиям стартапов. Вопреки распространенному мнению, очень молодой стартап может начать пентестирование на ограниченном периметре с очень небольшим бюджетом. Включение первоначальной обратной связи по безопасности с помощью мини-пентеста даст стартапу возможность убедиться в прочности его основ и при необходимости быстро исправить некоторые технические…

Читать далее “Что важно знать перед заказом пентеста для стартапа” »

Когда мы думаем об «ИТ-безопасности» и кибер-атаках, у нас часто возникает образ хакера, который действует из неизвестного места. Но риск не только внешний, это далеко не так. Иногда люди могут ошибочно чувствовать себя в безопасности внутри компании. Многие недостатки безопасности могут быть скрыты в управлении пользователями, в используемых приложениях, в самой инфраструктуре внутренней сети… Враг…

Читать далее “Тест на проникновение во внутреннюю сеть” »

Хотя многие здания имеют эффективную проводную сеть, точки доступа Wi-Fi становятся все более распространенными в компаниях. Практичные, простые в установке и настройке, Wi-Fi позволяют получить доступ к сети, где бы вы ни находились. Более того, в отличие от проводного доступа, он позволяет сохранять подключение к сети, даже если вы находитесь в пути с ноутбуком. Wi-Fi…

Читать далее “Тест на проникновение в беспроводную сеть” »

Безопасность — это быстро меняющееся пространство, однако некоторые уязвимости безопасности сохраняются годами, создавая проблему за проблемой. 2023 год не станет исключением. Эти распространенные уязвимости представляют значительный риск как для предприятий, так и для частных лиц, делая их главными мишенями для киберпреступников. Хотя многие из них также перечислены в каталоге известных эксплуатируемых уязвимостей, который ведет Агентство…

Читать далее “Наиболее эксплуатируемые уязвимости” »

Сетевая инфраструктура является основой функционирования предприятий в большинстве отраслей. Ее можно считать нервным центром всей ИТ-организации, поскольку она централизует данные, упрощает обмен ими и облегчает коммуникацию между сотрудниками. Поэтому она является важнейшим инструментом для бесперебойной работы компаний, который требует постоянного внимания с точки зрения безопасности. Это необходимо для защиты от растущего числа и изощренности внешних…

Читать далее “Как усилить безопасность сетевой инфраструктуры, чтобы противостоять наиболее распространенным атакам” »

Авраам Линкольн, как говорят, ответил на вопрос «Что бы вы сделали, если бы у вас было всего шесть часов, чтобы срубить дерево?» так: «я бы потратил первые четыре на заточку топора». О чем это говорит нам? О том, что подготовка — это ключ. Вы не можете защитить то, чего не знаете, поэтому знание своих уязвимых…

Читать далее “Как узнать возможности атак (и уменьшить их)” »

Выполнение аудита социальной инженерии включает в себя подготовку в несколько основных этапов. Проанализируйте риски социальной инженерии, присущие вашей деятельности и вашей организации. Первым шагом в проведении кампании социальной инженерии является выявление основных рисков и угроз, присущих деятельности или организации компании. Этот анализ должен, прежде всего, учитывать сектор деятельности, процессы и критические ресурсы, необходимые для надлежащего…

Читать далее “Как провести социально-инженерный аудит” »