Новости: кибербезопасность

В какой-то момент каждый руководитель службы безопасности слышит вопрос: «Мы в порядке?». Автор рассуждает об эволюции роли CISO, которая становится все более стратегической и ответственной, подобно CFO. Рост киберрисков и внедрение ИИ требуют новых структур управления.

Savi Security привлекла $7 млн посевных инвестиций и во вторник запускает приложение для iPhone и Android для защиты от ИИ-мошенничеств.

Marks & Spencer присоединяется к таким компаниям, как Accenture, Microsoft и Vodafone, обязуясь предпринять практические шаги для повышения стандартов кибербезопасности в рамках добровольного Обязательства по киберустойчивости правительства.

В ходе тестирования LLM компания Zscaler обнаружила, что автономные ИИ-агенты становятся жертвами мошенничества с использованием косвенной инъекции промптов (IPI), что подчеркивает уязвимость даже высококлассных корпоративных систем.

Раскрытые в ежегодном отчете канадского шпионского агентства хакерские операции подчеркивают некоторые насущные угрозы национальной безопасности, с которыми сталкиваются страна и ее главные союзники.

Питер Стоукс был арестован в Финляндии и экстрадирован в США по подозрению в связях с группировкой Scattered Spider; Microsoft оказала помощь в расследовании. Он находится под стражей в ожидании суда по уголовному иску, связанному с атакой в мае 2025 года на американского продавца предметов роскоши.

ФБР при содействии Google заблокировало сайт NetNut после того, как выяснилось, что он использовался ботнетом Popa, затронувшим миллионы устройств.

Ведущий демократ в Комитете Сената по разведке предупредил, что информация, полученная из сети обмена разведданными Министерства внутренней безопасности, может угрожать национальной безопасности.

Город на севере Филиппин закрыл все пункты проката компьютеров, мэр заявил, что эти заведения отвлекали учащихся от учебы и вели к насилию и другим опасностям. Этот шаг последовал вскоре после того, как многие начали винить в смертельной стрельбе в школе в центральной части Филиппин жестокую видеоигру, в которую играли виновники.

Инжиниринг обнаружения угроз (detection engineering) превратился из нишевой практики в ключевую компетенцию для организаций. Он заключается в создании систем для выявления угроз в специфической среде без ложных срабатываний, используя принципы разработки ПО и поведенческий анализ.