Информационная безопасность (16.04 – 15.05.2019)
DeviceLock проанализировала 3,5 млрд
скомпрометированных пар «логин-пароль», входивших в семь коллекций общим объемом 975 Гбайт, опубликованных хакерами с начала 2019 года. В рамках исследования выделены наиболее частотные пароли в различных сегментах. В частности, в первую десятку вошли: 123456, 123456789, qwerty, password, 12345, qwerty123, 1q2w3e, 12345678, 111111, 1234567890. Самыми популярными кириллическими паролями стали «я» (единственный односимвольный), «йцукен» (в 2018 году занимал второе место), «любовь», «привет», «люблю», «наташа», «максим», «андрей» и «солнышко».
При этом доли слабых (состоящих только из букв или только из цифр) и сильных паролей (включающих цифры, буквы и спецсимволы) практически не изменились: соответственно 42 и 3%. Как и доля паролей, содержащих менее семи символов: по-прежнему 20%.
1,5 года принудительных работ, возмещение «Триколору»
более 100 тыс. рублей ущерба, ежемесячные отчисления в пользу государства — вступил в силу один из самых строгих приговоров в России за цифровое ТВ-пиратство. Житель г. Лермонтова Ставропольского края на протяжении почти двух лет занимался модификацией и продажей приемного оборудования с возможностью незаконного доступа к платным каналам оператора. Задержать преступника удалось в январе 2016 года при попытке продать оперативнику, выступавшему в роли закупщика, приемник за 2000 рублей.
«Инфосистемы Джет» разработала проект по усилению ИБ ГК «Новотранс»
Специалисты интегратора изучили ключевые бизнес-процессы компании, уровень зрелости ИБ-процессов, обследовали всю инфраструктуру, включая сегменты АСУ ТП, и провели тестирование на проникновение. Всего в рамках проекта обследовано 15 ИС.
SmartIT стала первым дистрибьютором продуктов Group-IB
на территории Азербайджана. Ключевая цель партнерства – создание устойчивого канала продвижения технологий вендора, помогающих предотвращать кибератаки и расследовать киберпреступления, включая финансовое мошенничество. Взаимодействие компаний началось с разовых интеграционных проектов в банковском секторе региона.
Российская компания DeviceLock анонсировала новый сервис - «разведку уязвимостей хранения данных»,
а также мониторинг мошеннических ресурсов и активностей в DarkNet. Сервис работает на основе технологий искусственного интеллекта. В рамках регулярных обследований проводятся поиск серверов с текущими или архивными данными, журналами ИС, а также анализ с помощью механизмов машинного обучения на наличие чувствительной информации, включая персональные данные, информацию с признаками коммерческой тайны и др. Кроме того, ИИ осуществляет постоянный мониторинг предложений о продаже данных в группах Telegram, на различных закрытых площадках и форумах, а также ресурсах DarkNet.