RU-Center заключил соглашение с Техническим центром Интернет (ТЦИ). В результате центр планирует предоставлять разработанные ТЦИ SSL/TLS-сертификаты с криптосистемами ГОСТ и ECDSA.

 
 Генеральный директор RU-Center Андрей Кузьмичев отметил, что «развитие отрасли отечественных цифровых сертификатов ожидаемо». В компании считают сертификаты SSL «наиболее перспективными из российских разработок». В ТЦИ рассказали, что первоочередной целью в проекте является «развитие полностью независимых технологий, при этом совместимых с существующей экосистемой TLS».

 
 В линейке RU-Center доступно четыре типа сертификатов ТЦИ — два с российским криптоалгоритмом семейства ГОСТ 34.10 и два с алгоритмом ECDSA, в том числе тип Wildcard, который используется для защиты всех поддоменов компании.

CNews

RU-Center будет предоставлять отечественные SSL-сертификаты ТЦИ

По данным «Лаборатории Касперского», в I квартале 2024 года в России количество кибератак на устройства на базе Android превысило 19 млн. Показатель увеличился в 5,2 раза по сравнению с аналогичным периодом прошлого года.

 
 В настоящее время активными остаются атаки с использованием вредоносного ПО Dwphon и Mamont. Первый из них — троянец, который без ведома пользователя может загружать на смартфон различные программы, в том числе рекламное и вредоносное ПО. Второй — банковский троянец. С его помощью злоумышленники получают доступ к платежным данным и SMS.

 
 Эксперты отмечают, что количество атак Dwphon на российских пользователей выросло в марте 2024 года на 25% по сравнению с декабрем 2023 года и насчитывает почти 222 тыс. Mamont начал проявлять активность в ноябре 2023 года. В компании считают, что это вредоносное ПО с «высокой долей вероятности» эволюционировало из программы-вымогателя Rasket. С ноября было зафиксировано около 185 тыс. атак Mamont на российских пользователей.

Лаборатория Касперского

«Лаборатория Касперского»: в России в I квартале 2024 года количество кибератак на мобильные устройства с Android превысило 19 млн

StormWall и Positive Technologies представили отчеты по DDoS-атакам и актуальным киберугрозам в 2023 году, в которых отражены как глобальные, так и российские тенденции на рынке ИБ. ICT.Moscow изучил материалы, а также выделил ключевые тезисы.

 
 По данным аналитиков StormWall, общее количество DDoS-атак в России в прошлом году увеличилось на 29% год к году. В мире этот показатель вырос на 63%. Рост числа DDoS-атак связывают с усилением активности хакерских групп и хактивистов. Также среди причин называются рост многовекторных атак (+108% за рубежом и +78% в России), использование ботнетов, в том числе использующих облачные вычисления, фокусирование злоумышленников на протоколах HTTP, HTTPS и других.

 
 В Positive Technologies среди основных методов кибератак на компании <a href="https://www.ptsecurity.com/ru-ru/research/analytics/aktualnye-kiberugrozy-dlya-organizacij-itogi-2023-goda/#id5" target="_blank" rel="nofollow">отмечают</a> эксплуатацию уязвимостей. Такой подход практиковался в каждой третьей успешной атаке. При этом одним из наиболее знаковых трендов 2023 года, связанным с использованием уязвимостей, стали атаки на системы защищенной передачи данных, а утечки произошли в каждой второй успешной атаке на организации в 2023 году.

 
 Кроме того, 2023 год «ознаменовался рекордными выплатами выкупов и значительным увеличением масштабов и сложности атак с помощью программ-вымогателей», а размер выкупа доходил до $70 млн, отмечают эксперты.

<hr />
 
 Документы по теме: <a href="https://ict.moscow/research/otchet-o-ddos-atakakh-za-2023-god/?utm_source=telegram&utm_medium=smm&utm_campaign=ict_bot&utm_content=otchet-o-ddos-atakakh-za-2023-god" target="_blank" rel="nofollow">Отчет</a> StormWall о DDoS-атаках за 2023 год

<hr />

StormWall

Аналитики отметили увеличение инцидентов ИБ в 2023 году

Представители ассоциаций, компаний, технохабов, аналитических и инвестиционных компаний о состоянии ИБ в 2024 году

Вглядываясь вдаль: стартапы и экспорт российской сферы ИБ

Как сообщили в VK, за 10 лет существования программы по поиску уязвимостей Bug Bounty компания обработала более 18 тыс. отчетов от ИБ-специалистов и выплатила им более 236 млн руб.

 
 Впервые программа была запущена на платформе HackerOne в апреле 2014 года. Первым проектом стала «Почта Mail.ru», позже были добавлены соцсети «ВКонтакте» и «ОК». За это время VK получила более 16 тыс. отчетов. Общий размер выплат превысил 185 млн руб., а максимальное вознаграждение за критическую уязвимость достигло 1,5 млн руб.

 
 В 2022 году VK разместила программу Bug Bounty на российских платформах Standoff365 и BI.ZONE Bug Bounty, в начале 2023 года — на BugBounty.ru. За это время компания обработала свыше 2,5 тыс. отчетов и выплатила внешним исследователям безопасности более 52 млн руб. В 2023 году суммарное вознаграждение превысило 39 млн руб.

VK рассказала о результатах программы по поиску уязвимостей Bug Bounty

Эволюция систем управления идентификационной информацией

Cisco

Алексей Лукацкий, бизнес-консультант по безопасности, Cisco, выступил с презентацией на конференции на конференции «<a href="https://ict.moscow/event/ruskripto-2020/" target="_blank">РусКрипто 2020</a>» (17-20 марта 2020 г.)

Темы:

<ul>
	<li>Проблема традиционной аутентификации.</li>
	<li>Аутентификация на базе адреса устройства.</li>
	<li>Что можно добавить к паролю?</li>
	<li>Широкий спектр опций для многофакторной аутентификации.</li>
</ul>