Опубликованы записи всех докладов конференции Ampire 360°

Конференция прошла, а записи остались. Смотрите и слушайте доклады всех спикеров Ampire 360° на странице ПМ в VK.

🔗Ссылка на плейлист
🔗Ссылка на фотографии
🔗Ссылка на презентации

❗️ Если у вас остались вопросы к спикерам, пишите их в комментариях к видеозаписям, мы постараемся на них ответить.

👍 Чтобы получить ответ быстрее, напишите свой вопрос в сообществе Ampire.Team. Вступление — через бота @advanced_monitoring_bot.

Ampire 360°: как это было

Видеоролик с вайбом конференции Ampire 360° и самыми важными комментариями — уже в 📺 VK.

▶️ Смотреть видеоролик

❗️ Делитесь своими впечатлениями в нашем боте. Перейдите в раздел Ampire 🖇️ Конференция Ampire 360°

Как «Перспективный мониторинг» влияет на безопасность финтеха в России. Часть 1

Рассказываем истории из практики компании «Перспективный мониторинг» (ГК «ИнфоТеКС»), чьи эксперты стояли у истоков нормативной базы информационной безопасности в финансовом секторе. Сотрудники компании участвовали в разработке практически всех ключевых стандартов — от первых версий СТО БР ИББС до ГОСТ 57580.

На практике — десятки проектов:
🔘 28 проектов по консалтинговому сопровождению внедрения ГОСТ Р 57580
🔘 53 оценки соответствия по ГОСТ Р 57580
🔘 3 проекта по построению ИТ-инфраструктуры «с нуля» в соответствии с ГОСТ Р 57580.1 и нормативными актами Банка России.

Одна из практик, которая особенно показала, как теория превращается в конкретную защиту, — это пентест банкоматов. Об этом расскажем в следующей публикации.

Мониторинг утечек данных за май 2025 года

В мае зафиксированы почти 40 инцидентов, затронувших как крупные государственные структуры, так и частный бизнес. Общий объём утечек составил более 39,5 млн записей и почти 33 Гб данных, включая корпоративные и учетные данные, а также конфиденциальную информацию о клиентах и сотрудниках.

❗️ Основные пострадавшие сферы и объёмы утечек:

🟧Государственный сектор — 5,4 млн записей
🟧Неатрибутированные учетные данные — 12 млн записей
🟧Медицина — более 1,5 млн записей и 4,2 тыс. документов
🟧Образование — 1,4 млн записей
🟧Онлайн-платформы и интернет-магазины — 4,6 млн записей
🟧Банковская сфера — 787 тыс. записей
🟧Инженерные, юридические и строительные компании — более 20 Гб данных
🟧IT и телеком — 71,4 тыс. записей
🟧Бизнес (разные отрасли) — более 15 компаний, утекли свыше 6 Гб данных и сотни тысяч записей

❗️ Общие цифры:

🟧Общее количество утечек: более 39,5 млн записей и 32,9 Гб файлов
🟧Медиана по числу записей: 60 тыс.

❗️ Что важно знать:

🟧Массовые сливы подборок «email/телефон + пароль» — риски фишинга и неправомерного доступа к аккаунтам.
🟧Коммерческие компании продолжают терять большие объёмы внутренних данных: крупнейшая утечка месяца — 18,8 Гб различных внутренних файлов.
🟧В медицинской сфере скомпрометированы как данные пациентов, так и внутренние документы организаций.
🟧Утечки в сфере образования затронули крупные вузы России.

❗️ Как защититься:

🟧Проверяйте, не были ли ваши данные скомпрометированы — воспользуйтесь сервисом НКЦКИ 🔗 «Безопасность пользователей в сети Интернет».
🟧Не используйте один и тот же пароль на разных платформах, особенно если ваша почта фигурирует в слитых базах.
🟧Включите двухфакторную/многофакторную аутентификацию.
🟧Обратите внимание на возможный фишинг: утёкшие данные могут использоваться для персонализированных атак.

#мониторинг_угроз