Ассоциация компаний по защите и хранению персональных данных начала формировать Реестр сертифицированных операторов персональных данных на 2025 год. В список внесли первых трех участников: SendSay, DashaMail и Stream Telecom.

 
 Как отмечается в материалах ассоциации, «компании — основатели ассоциации добровольно испытали на себе все процедуры трехэтапного аудита, прошли тщательную проверку на соответствие нормам ФЗ-152 и приказу ФСТЭК № 21 и получили сертификаты соответствия».

 
 Сооснователь ассоциации и руководитель сервиса рассылок DashaMail Юлия Рожкова считает, что на фоне роста утечек персональных данных и ужесточения законодательства в этой сфере необходим единый межотраслевой стандарт защиты и хранения такой информации.

 
 В октябре в Positive Technologies сообщили, что половина успешных кибератак в первой половине 2024 года завершалась утечкой данных.

RSpectr

В России создают реестр сертифицированных операторов персональных данных

В этот выпуск вошли материалы RoboJobs, ICT.Moscow, «Яндекса», НИУ ВШЭ, Venture Guide, DevCrowd, ДИТ Москвы и многих других 

ICT.Moscow

Новая волна интереса к ИБ и роботам, профиль ИИ-специалистов, награды Москвы и другая аналитика о российском ИКТ

ГК «Солар» создала ресурс CyberStage Matrix для анализа компаний, разрабатывающих ИБ-решения. Разработчики отмечают, что ранее «ИБ-сообщество опиралось на зарубежные инструменты классификации отрасли», но после ухода из РФ ряда компаний «возможности для сравнительного анализа стали существенно ограничены».

 
 Созданный инструмент систематизирует информацию о малых и средних организациях, классифицируя продукты по 44 типам технологий и 7 нишам.

 
 В основе сегментации используется навигатор технологий по таким областям применения, как сетевая безопасность, безопасность данных, безопасность Web и другим. Кроме этого, пользователям будут доступны список проектов компаний на стадии развития, направление их деятельности, показатели выручки за три года, размер штата, местонахождение и количество инвесторов.

 
 По данным CyberStage Matriх, в III квартале 2024 года на рынке представлены 187 малых и средних компаний. Лидерами по динамике прироста выручки в 2022–2023 годах стали сегменты Application Security и Data Security, которые выросли более чем на 220%.

ГК Солар

ГК «Солар» представила инструмент CyberStage Matrix для поиска и оценки растущих ИБ-компаний

По данным ГК «Солар», за девять месяцев текущего года количество заблокированных фишинговых ресурсов увеличилось год к году на 116%. Аналитики отмечают, что хакеры начали массово использовать фишинговые домены третьего и более глубоких уровней, что усложняет их поиск.

 
 Руководитель отдела доменов Ru-Center Георгий Казаров объяснил, что «такой подход выгоден мошенникам — жертве сложно доказать компетентным органам, что фишинговая страница в принципе существовала». По словам представителя «Яндекса», чтобы избежать автоматической проверки по адресам, злоумышленники размещают фишинговые страницы на внутренних страницах сайта.

 
 В ГК «Солар» также отметили снижение упоминаемости известных марок на фишинговых сайтах. В 2024 году «до 40% фишинговых ресурсов не имеют связки с брендом, когда в 2023 году их доля составляла 16%», уточнили в компании. При этом больше всего внебрендовых доменов (70%) относится к фишингу вокруг маркетплейсов.

 
 В Wildberries рассказали, что в первом полугодии 2024 года число фишинговых сайтов выросло более чем в два раза относительно 2023 года, около 10% их них были «нацелены на получение доступа в личные кабинеты продавцов».

 
 Начальник отдела по ИБ компании «Код безопасности» Алексей Коробченко пояснил, что за блокировкой одних схем работы хакеров всегда следует разработка других, более продвинутых: «Нужно некоторое время, чтобы научиться в автоматическом режиме обнаруживать подобные ресурсы».

Коммерсант

ГК «Солар»: за девять месяцев 2024 года число заблокированных фишинговых ресурсов увеличилось на 116%

ГК «Солар» через свой фонд Solar Ventures провел сделку по приобретению 10% разработчика Luntry, который специализируется на решениях контейнерной безопасности. Сумма соглашения не раскрывается.

 
 Продуктами Luntry пользуются крупные российские банки, страховые и ИТ-компании, а также ритейлеры федерального значения, сообщил представитель компании, не уточнив их названия.

 
 По словам представителя ГК «Солар», «вход в капитал разработчика позволит группе усилить компетенции по защите микросервисных архитектур и контейнеризации, а также сформировать дополнительный пакет сервисов и услуг для защиты таких инфраструктур». Он добавил, что сделка с Luntry стала продолжением инвестиционной стратегии ГК «Солар», рассчитанной до конца 2025 года. В рамках ее реализации в 2024 году компания заключила соглашение о сотрудничестве с Digital Security и Secure-T, а в 2022 году — приобрела разработчика НТБ.

 
 Руководитель продукта в Positive Technologies Михаил Бессараб рассказал, что тенденция использования контейнеров при разработке и развертывании проектов последние 5–7 лет находится на подъеме. Среди драйверов роста — участившиеся случаи хакерских атак на инфраструктуру компаний, уточнили в «Лаборатории Касперского».

 
 Аналитики группы считают, что российский рынок безопасности контейнеров к 2027 году может достигнуть 2–2,5 млрд руб. К этому времени Luntry может занять до 20% этого рынка.

Ведомости

Фонд Solar Ventures приобрел 10% разработчика решений контейнерной безопасности Luntry

Опыт экcплуатации DLP, нестандартные кейсы

Виталий Петросян, старший аналитик внедрения. «<a href="https://ict.moscow/event/budushchee-tsifrovoi-bezopasnosti/" target="_blank">Будущее цифровой безопасности</a>» (22-23 октября 2020).

ГК_Солар

Виталий Петросян, старший аналитик внедрения. «<a href="https://ict.moscow/event/budushchee-tsifrovoi-bezopasnosti/" target="_blank">Будущее цифровой безопасности</a>» (22-23 октября 2020).

<ul>
 <li>Блокировка утечек чувствительной информации.</li>
 <li>Кейсы применения Solar Dozor.</li>
 <li>Кейсы применения модуля поведенческой аналитики в Solar Dozor.</li>
</ul>