Forwarded from Пост Лукацкого
"Дочка" ЦБ, Российская национальная перестраховочная компания (РНПК) включила в покрытие по перестрахованию имущества риски поломки оборудования и перерыва в производстве в результате инцидентов кибербезопасности 😦 Как пишет "Коммерсант" они могут быть добавлены клиентом в договор и перестрахованы по результатам андеррайтинговой оценки РНПК 💱
Ранее такие риски в рамках имущественных договоров не покрывались. Как считают страховщики, они могут расширить свои договора страхования с клиентами за счет новых рисков🤑 При этом эксперты в статье считают, что у страхования рисков не такое безоблачное будущее, как всем кажется. Тут и не всегда очевидная связь между атакой и наступлением недопустимого события, и сложность верификации самого инцидента, и снижение инвестиций в ИБ за счет увеличения вложения средств в страховое покрытие 🤔
Но в любом случае будем посмотреть. Сам факт не может не радовать - он говорит о росте зрелости рынка ИБ↗️
#киберстрахование
Ранее такие риски в рамках имущественных договоров не покрывались. Как считают страховщики, они могут расширить свои договора страхования с клиентами за счет новых рисков
Но в любом случае будем посмотреть. Сам факт не может не радовать - он говорит о росте зрелости рынка ИБ
#киберстрахование
Please open Telegram to view this post
VIEW IN TELEGRAM
Коммерсантъ
Допуслуги пополнились атаками
РНПК расширила перестраховочное покрытие
https://github.com/stripe/ft3
"adaptation of the ATT&CK framework for the financial sector frauds"
"adaptation of the ATT&CK framework for the financial sector frauds"
GitHub
GitHub - stripe/ft3: FT3: Fraud Tools, Tactics, and Techniques Framework
FT3: Fraud Tools, Tactics, and Techniques Framework - stripe/ft3
👍2
Опубликовали стандарт NIST для криптографических преобразований на устройствах с ограниченной производительностью (например, Интернет вещей)
https://csrc.nist.gov/pubs/sp/800/232/final
https://csrc.nist.gov/pubs/sp/800/232/final
CSRC | NIST
NIST Special Publication (SP) 800-232, Ascon-Based Lightweight Cryptography Standards for Constrained Devices: Authenticated Encryption…
In 2023, the National Institute of Standards and Technology (NIST) announced the selection of the Ascon family of algorithms designed by Dobraunig, Eichlseder, Mendel, and Schläffer to provide efficient cryptographic solutions for resource-constrained devices.…
https://ecc.fail/
"A team of academics has demonstrated the first successful Rowhammer attack against server platforms using DDR4 ECC memory. They named the attack ECC.fail"
"A team of academics has demonstrated the first successful Rowhammer attack against server platforms using DDR4 ECC memory. They named the attack ECC.fail"
https://www.nist.gov/news-events/news/2025/08/nist-guidelines-can-help-organizations-detect-face-photo-morphs-deter
Рекомендации от NIST для обнаружения морфированых лиц фото- когда фотографии изменяются так, что системы распознавания могут детектировать по фото одновременно двух разных людей.
Рекомендации от NIST для обнаружения морфированых лиц фото- когда фотографии изменяются так, что системы распознавания могут детектировать по фото одновременно двух разных людей.
NIST
NIST Guidelines Can Help Organizations Detect Face Photo Morphs, Deter Identity Fraud
Face morphing software, which combines photos of different people into a single image, is being used to commit identity fraud
Forwarded from Мероприятия по ИБ
Anti-Malware:
Онлайн-конференция AMLive "Карьера в ИБ: как вырасти и заработать больше"
Рынок ИБ испытывает острую нехватку специалистов: SOC-аналитики, инженеры по защите приложений, DevSecOps и менеджеры по ИБ сегодня на вес золота. В прямом эфире AM Live мы разберём, как войти в профессию с нуля, как прокачать навыки и заработать больше, а также — какие компетенции будут наиболее востребованы в 2025-2026 годах.
Ведущие эксперты расскажут, как сделать рывок за 3-4 месяца и прокачать свою карьеру уже в этом году. Вы узнаете, где и чему учиться новичкам, опытным специалистам и менеджерам, какие курсы и практики реально работают и как компании решают проблему кадрового голода.
Ключевые вопросы:
• Карьера и рынок ИБ — как стать востребованным специалистом
• Обучение и решение кадрового голода в ИБ
• Будущее профессии в ИБ
Дата проведения:
20 августа 2025 г., | 11:00 (МСК)
Подробности и регистрация
#конференция #август
@InfoBezEvents
Онлайн-конференция AMLive "Карьера в ИБ: как вырасти и заработать больше"
Рынок ИБ испытывает острую нехватку специалистов: SOC-аналитики, инженеры по защите приложений, DevSecOps и менеджеры по ИБ сегодня на вес золота. В прямом эфире AM Live мы разберём, как войти в профессию с нуля, как прокачать навыки и заработать больше, а также — какие компетенции будут наиболее востребованы в 2025-2026 годах.
Ведущие эксперты расскажут, как сделать рывок за 3-4 месяца и прокачать свою карьеру уже в этом году. Вы узнаете, где и чему учиться новичкам, опытным специалистам и менеджерам, какие курсы и практики реально работают и как компании решают проблему кадрового голода.
Ключевые вопросы:
• Карьера и рынок ИБ — как стать востребованным специалистом
• Обучение и решение кадрового голода в ИБ
• Будущее профессии в ИБ
Дата проведения:
20 августа 2025 г., | 11:00 (МСК)
Подробности и регистрация
#конференция #август
@InfoBezEvents
Forwarded from Безопасно говоря
⚡️ 25 000 зафиксированных попыток атак за полгода: проанализировали тренды угроз для облачных и гибридных инфраструктур
Команда безопасности Yandex B2B Tech проанализировала попытки кибератак за первое полугодие 2025 года и выделила ключевые тренды.
🔹 В первом полугодии доминировала финансовая мотивация — 61% атак был нацелен на кражу или выкуп данных.
🔹 Учётные данные — главный трофей: в 54% попыток атак использовались валидные логины и пароли, добытые через утечки или взлом сторонних сервисов.
🔹 Гибридные инфраструктуры под прицелом — 38% атак приходится на облака и on-premises.
🔹 Данные — основная цель: 76% попыток кибератак направлено на базы данных и S3-хранилища.
🔹 ИИ меняет правила игры — помогает сократить время реагирования на инциденты на 30%.
В отчёте мы не только показываем статистику атак, но и разбираем конкретные техники злоумышленников. Эти данные помогут оценить риски для вашей компании и понять, как защититься от угроз.
📍 Полный отчёт с подробным разбором трендов, техник и практическими выводами — в блоге Yandex Cloud.
Команда безопасности Yandex B2B Tech проанализировала попытки кибератак за первое полугодие 2025 года и выделила ключевые тренды.
🔹 В первом полугодии доминировала финансовая мотивация — 61% атак был нацелен на кражу или выкуп данных.
🔹 Учётные данные — главный трофей: в 54% попыток атак использовались валидные логины и пароли, добытые через утечки или взлом сторонних сервисов.
🔹 Гибридные инфраструктуры под прицелом — 38% атак приходится на облака и on-premises.
🔹 Данные — основная цель: 76% попыток кибератак направлено на базы данных и S3-хранилища.
🔹 ИИ меняет правила игры — помогает сократить время реагирования на инциденты на 30%.
В отчёте мы не только показываем статистику атак, но и разбираем конкретные техники злоумышленников. Эти данные помогут оценить риски для вашей компании и понять, как защититься от угроз.
📍 Полный отчёт с подробным разбором трендов, техник и практическими выводами — в блоге Yandex Cloud.
Forwarded from Записки админа
🐧 Тем временем LKRG версии 1.0 вышел...
Всех интересующихся и причастных поздравляю☁️
Анонс и детали доступны по ссылке - https://www.openwall.com/lists/announce/2025/09/02/1
#lkrg #kernel #security
For those new to Linux Kernel Runtime Guard (LKRG), it is a kernel
module that performs runtime integrity checking of the Linux kernel and
detection of security vulnerability exploits against the kernel.
At over 7 years since its initial public release in 2018, we're finally
ready to call this project mature.
We've just released LKRG 1.0.0, available on the LKRG project website:
https://lkrg.org
Всех интересующихся и причастных поздравляю
Анонс и детали доступны по ссылке - https://www.openwall.com/lists/announce/2025/09/02/1
#lkrg #kernel #security
Please open Telegram to view this post
VIEW IN TELEGRAM
lkrg.org
LKRG - Linux Kernel Runtime Guard
Linux kernel runtime integrity checking and exploit detection
Принципы использования ИИ от PCI DSS. Написаны в основном очевидные, но все равно важные подходы.
AI systems must be deployed and managed in compliance with applicable PCI SSC requirements.
AI Systems Should Not Be:
Trusted with high-impact secrets or unprotected sensitive data.
AI Systems Should Be:
Provided with access to account data only when it is suitably protected
AI Systems May Be:
Provided with access to protected payment data.
Чуть больше деталей по ссылке.
https://blog.pcisecuritystandards.org/ai-principles-securing-the-use-of-ai-in-payment-environments
AI systems must be deployed and managed in compliance with applicable PCI SSC requirements.
AI Systems Should Not Be:
Trusted with high-impact secrets or unprotected sensitive data.
AI Systems Should Be:
Provided with access to account data only when it is suitably protected
AI Systems May Be:
Provided with access to protected payment data.
Чуть больше деталей по ссылке.
https://blog.pcisecuritystandards.org/ai-principles-securing-the-use-of-ai-in-payment-environments
👍1
Стандарт по маркировке для роботов контента на сайте, в т.ч. для обучения ИИ.
https://www.theregister.com/2025/09/11/rsl_content_grabbing_ai_digital_licensing
https://www.theregister.com/2025/09/11/rsl_content_grabbing_ai_digital_licensing
The Register
New Really Simple Licensing spec wants AI crawlers to show a license - or a credit card
: For whom the bill tolls
Forwarded from Easy Fuzzing: просто о сложном
Существует такой замечательный проект, который "относительно" недавно получил реинкарнацию под цифрой 2 - Open Security Training. Для тех, кто не знает, это ресурс с курсами по Кибербезопасности, покрывающий довольно нишевые, а часть так и называют - низкого уровня, области. К примеру, безопасная загрузка, отладчики ядра, архитектуры вроде risc-v и .т.п.
На сайте опубликованы схемы в каком порядке стоит обучаться той или иной области и... это всё бесплатно. Проект поддерживается волонтёрами и конечно партнёрами. В качестве картинки к посту привёл пример для System Security.
Но вернёмся к теме фаззинг-тестирования - на эту платформу добавили курс Fuzzing 1001: Introductory white-box fuzzing with AFL++ по основам фаззинг-тестирования и его практического применения с помощью AFL++ . Так что, если вы искали повод начать или улучшить знания в этой теме, то вот повод!
На сайте опубликованы схемы в каком порядке стоит обучаться той или иной области и... это всё бесплатно. Проект поддерживается волонтёрами и конечно партнёрами. В качестве картинки к посту привёл пример для System Security.
Но вернёмся к теме фаззинг-тестирования - на эту платформу добавили курс Fuzzing 1001: Introductory white-box fuzzing with AFL++ по основам фаззинг-тестирования и его практического применения с помощью AFL++ . Так что, если вы искали повод начать или улучшить знания в этой теме, то вот повод!