🚀 Еженедельный дайджест #ИБнеделя

✅ TikTok получил мега-штраф
Видеосервис был оштрафован Ирландской комиссией по защите данных на 530 млн евро за неправомерную передачу ПДн подписчиков в Китай.

✅ Marks & Spencer пострадали от кибератаки
Группировка Scattered Spider с помощью вируса-вымогателя зашифровала серверы компании и вызвала масштабные сбои в инфраструктуре.

✅ Утекли данные клиентов австралийских банков
Более 31 тыс. паролей к личным кабинетам клиентов «большой четверки» банков Австралии опубликованы в Сети — это произошло вскоре после кибератак на три крупнейших пенсионных фонда страны.

✅ Кибератака на КИИ на Ближнем Востоке
Злоумышленники в течение многих лет атаковали критически важную национальную инфраструктуру, проникнув в сеть с помощью украденных учетных данных VPN и имитируя легальные операции Windows для внедрения в системную среду.

✅ В Австралии обязали сообщать о выкупах
С 30 мая организации с годовым оборотом более $1,91 млн и объекты критической инфраструктуры должны будут в течение 72 часов сообщать регулятору о платежах хакерам.

✅ У индийских коммунальщиков украли ПДн
Злоумышленник pirates_gold продает на BreachForum ПДн более 290 тыс. клиентов, украденные после взлома Управления водоснабжением и канализацией города Бангалор.

🦾 В свежей статье на Хабре сравнили быстродействие новой функциональности ClickHouse по поиску ближайших векторов с другими решениями.

🔥 9 Мая — особый день.
Это не просто дата в календаре, а память, которая объединяет поколения.

Это день особой благодарности тем, кто дал нам главное — возможность жить в мире, быть рядом с близкими и строить будущее.

Мы это помним и ценим — навсегда.

Спасибо тем, кто боролся.
Спасибо тем, кто ждал.
Спасибо всем, кто не позволил миру исчезнуть.

🌟 С Днём Великой Победы!

⚡️ Торговля — в зоне особого риска: почти 30% всех утечек в 2024 году произошли в этой сфере.

Почему? Потому что прайс-листы, документация с коммерческими условиями работы с поставщиками и другие инфоактивы этой отрасли — лакомая цель для конкурентов.
А защитить такие данные может только одна DLP на российском рынке.

Как защищать такую информацию, если она постоянно меняется? Почему типовые DLP-решения не справляются? И как InfoWatch решает эту задачу?

✅ 15 мая на примере кейсов наших клиентов, внедривших DLP-систему InfoWatch Traffic Monitor, расскажем, как обеспечить реальную защиту коммерческой информации в ритейле.

👉 БРОНИРУЙТЕ МЕСТО, чтобы участвовать онлайн и получить запись

О чем поговорим:
🔘 Почему стандартные подходы к защите данных не работают

🔘 Как защищать динамичные коммерческие данные без ложных срабатываний

🔘 Реальные кейсы: от защиты прайсов до блокировки утечек стратегий развития

🔘 Как не мешать бизнесу, но закрыть ключевые риски потери данных

Присоединяйтесь — будет полезно и практично!

В 11:00 стартует вебинар «Как защитить коммерческую информацию и сохранить преимущество».

🤝 Регистрируйтесь и присоединяйтесь!

🚀 Пятничный дайджест #ИБнеделя

✅ Хакеры стали жертвами взлома
У группировки LockBit украли конфиденциальные данные и взломали сайт, разместив там информацию о более чем 70 администраторах и лицах, связанных со злоумышленниками.

✅ Кибератака на металлургов
Производитель стали Nucor после инцидента ИБ пытается восстановить коммуникационную инфраструктуру и производственные процессы на нескольких предприятиях.

✅ Департамент эффективности США слил данные
В результате заражения компьютера сотрудника были похищены ПДн и сведения о деятельности DOGE — злоумышленники также выложили их в сеть через базы программ-инфостилеров.

✅ Инженеру грозит тюрьма за кражу информации
Программист из США приговорен к 1 году и 1 дню тюремного заключения за кражу запатентованной технологии своего бывшего работодателя.
Также он выплатит $14 тыс. штрафа и возместит ущерб в $18 тыс.

✅ Worldcoin обязали удалить биометрию
Высший суда Кении предписал проекту биометрической криптовалюты Worldcoin Foundation за неделю удалить биометрические ПДн кенийцев, поскольку их собирали без оценки воздействия на защиту ПДн.

✅ Anonymous украли данные по депортации
Хактивисты взломали GlobalX Airlines и завладели информацией о лицах, которые были депортированы из США — а также устроили дефейс веб-страницы авиакомпании и слили часть данных журналистам.

✅ Clearview AI повторно оштрафовали за биометрию
Компания продолжает получать штрафы в Евросоюзе за незаконный сбор биометрических ПДн и неоднократное нарушение регламента GDPR — в Соединенном Королевстве (около $10 млн), Франции ($22 млн), Нидерландах ($32 млн), Италии ($22 млн) и других государствах Европы.

✅ Крупная утечка из британского ритейлера
Хакеры из DragonForce требуют выкуп за украденные данные 20 млн клиентов британского ритейлера Co-op.

📣 Вице-президент по науке и образованию ГК InfoWatch Андрей Зарубин на VII Международном научном форуме «Шаг в будущее: глобальный форсайт, искусственный интеллект и стратегическое лидерство» рассказал, как компания выстраивает отношения с образовательными организациями, которые готовят специалистов в области ИТ и ИБ.

🌟 Наш проект по защите ПДн сотрудников на базе DLP-системы InfoWatch Traffic Monitor вошел в топ-5 лучших кейсов в номинации «Легенды инфобеза» престижной премии CIPR Digital!

Всего на экспертное голосование в номинации было представлено 39 кейсов в области ИБ.

Проект «Интеллектуальная система защиты персональных данных сотрудников» реализован на ИТ-инфраструктуре крупной российской производственной компании со штатом 20 тыс. сотрудников.

Результаты внедрения:
📉 Снижение ложных срабатываний с 40 000 до 200 в месяц

🕵️‍♂️Снижение трудозатрат на мониторинг и расследование инцидентов на 85%

🔐Надежная защита персональных данных без ущерба для бизнес-процессов

Это стало возможно благодаря переходу от контентного анализа к анализу контекста и учету бизнес-процессов при оценке рисков.

Решение соответствует требованиям 152-ФЗ, 395-ФЗ и Банка России, и успешно интегрируется с российским ПО.

🎉 Победителя премии объявят 3 июня на конференции ЦИПР-2025 в Нижнем Новгороде.

👉 Подробнее читайте тут

Мы благодарим экспертное сообщество за высокую оценку нашей работы и продолжаем двигаться вперед.

📌 Почему традиционные тренинги по ИБ не работают — и что с этим делать?

Коллеги из Ассоциации BISA выпустили отличный видеоподкаст с командой Start X: как применять теорию фреймов в обучении сотрудников и почему без понимания психологии устойчивую защиту не построить.

🎧 Рекомендуем к просмотру всем, кто отвечает за обучение, безопасность и работу с человеческим фактором.