Публикации

17 сентября 2019

В этой статье мы продолжаем рассказ об исследовании популярных OEM-технологий, входящих в состав продуктов большого количества производителей. Уязвимости в таких технологиях с большой вероятностью сказываются на безопасности многих, если не всех продуктов, в которых они используются.

• Codesys,
• Codesys Runtime,
• уязвимости

17 сентября 2019

В этой статье мы продолжаем рассказ об исследовании популярных OEM-технологий, входящих в состав продуктов большого количества производителей. Уязвимости в таких технологиях с большой вероятностью сказываются на безопасности многих, если не всех продуктов, в которых они используются.

• Codesys,
• Codesys Runtime,
• уязвимости

14 августа 2019

Цель модели зрелости безопасности интернета вещей (IIC IoT Security Maturity Model, IoT SMM) – обеспечить выбор способов защиты от киберугроз, которые соответствуют реальным бизнес-потребностям компании.

• IIC,
• интернет вещей

01 июля 2019

В этой статье мы публикуем результаты исследования умного дома Fibaro Home Center: мы выявили уязвимости в оборудовании Fibaro Home Center 2 и Fibaro Home Center Lite версии 4.540, а также уязвимости доступного через интернет API.

• Fibaro,
• Fibaro Home Center,
• интернет вещей

27 марта 2019

Основные события полугодия, уязвимости, обнаруженные в 2018 году, актуальные угрозы и статистика с защищаемых продуктами «Лаборатории Касперского» компьютеров АСУ.

• APT,
• автомобилестроение,
• программы-вымогатели,
• статистика,
• уязвимости,
• фишинг

24 января 2019

Название Zebrocy получило подмножество группы Sofacy (Fancy Bear, Sednit, APT28, Tsar Team, и др.). GreyEnergy и Zebrocy использовали одни и те же серверы в одно и то же время и атаковали одну и ту же организацию.

• APT,
• GreyEnergy,
• Zebrocy

22 января 2019

Безопасность продуктов такого типа как IIoT требуют особого внимания. В этот раз объектом нашего исследования стал ThingsPro Suite — IIoT-шлюз и менеджер устройств от компании Moxa.

• Moxa,
• ThingsPro Suite,
• интернет вещей,
• уязвимости

21 декабря 2018

В данной заметке мы подведём итоги деятельности по реализации положений Федерального закона от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее — Закон) за 2018 год.

• 187-ФЗ,
• ГосСОПКА,
• Закон о КИИ,
• НКЦКИ,
• ФСБ,
• ФСТЭК,
• критическая инфраструктура

11 декабря 2018

Главная трудность при разработке модели угроз связана с выбором методики определения угроз безопасности. В связи с этим мы решили поделиться своим опытом разработки модели угроз информационной безопасности для объектов КИИ в условиях такой «временной неопределенности».

• ФСТЭК,
• критическая инфраструктура,
• модель угроз

10 декабря 2018

В Москве состоялась конференция «SOC-Форум 2018». Организаторами выступили ФСБ и ФСТЭК России при поддержке Медиа Группы «Авангард». Тематика выступлений касалась реализации положений федерального закона от 26.07.2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

• 187-ФЗ,
• ГосСОПКА,
• Закон о КИИ,
• НКЦКИ,
• ФСБ,
• ФСТЭК,
• критическая инфраструктура