Бастион

✅ Стремительное развитие ИИ и IoT не спасает от базовых ошибок Неправильная конфигурация — фундаментальная проблема информационной безопасности, особенно в области IoT-решений. Если злоумышленник скомпрометирует камеру, роутер или даже умную лампу, устройство может стать точкой входа в сеть и позволить атакующему перемещаться внутри инфраструктуры. 👤 Самое слабое место здесь — учетные записи по умолчанию и простые…

Для посетителя выставка, как театр, начинается с вешалки. Для создателей — с главной идеи: что донести и какой опыт дать ❤️ От центральной идеи зависит все: экспонаты, интерактивы и оформление залов. 👥 Выставку «Ключ к доверию. Безопасность в эпоху высоких технологий» Бастион и Музей криптографии готовили больше года. Концепция менялась, но суть осталась одна: вместо абстрактных мыслей «так правильно, а так опасно»…

❤️ Лето и начало осени прошли для специалистов Бастиона насыщенно: эксперты выступали на конференциях, митапах и вебинарах, активно делились опытом и практикой с сообществом. Для тех, кто не смог присутствовать или посмотреть доклады онлайн — собрали подборку записей выступлений ⬇️ ✅ « Findings нашли. А дальше что? » — почему классический подход «finding = задача разработчику» перестает работать. ✅ « Проверка…

🗡 Иногда для вскрытия сейфа нужны отмычки, болгарки и специализированные устройства… … а иногда достаточно простой деревянной палочки из набора для суши и двух минут свободного времени . 👁 И это еще не самая опасная уязвимость, найденная специалистами Бастиона при недавнем тестировании популярной модели сейфов, продающейся на отечественных маркетплейсах. В числе неприятных находок: 🔵 Пользовательский и админский…

➡️ RDP остается одним из самых востребованных инструментов для удаленной работы Поэтому очень важно правильно организовывать защищенный доступ к терминальным серверам, чтобы избежать фатальных ошибок при проектировании архитектуры. 👤 Николай Клендар, директор по информационной безопасности Бастиона , озвучил читателям Кибер Медиа несколько распространенных ошибок при внедрении защищенного удаленного доступа. В их…

✅ Используйте только официальные сервисы для запроса сведений из ЕГРН Нелегитимные сайты, предоставляющие выписки из базы ЕГРН, несанкционированно собирают контакты, паспортные и платежные реквизиты, а также иные персональные данные. 👤 Эта информация может быть использована для фишинговых схем или продажи злоумышленникам, рассказала читателям ComNews Анастасия Патрушева, специалист департамента киберразведки…

❤️ Сегодня у команды Бастиона был насыщенный день Наши эксперты выступили сразу на двух знаковых мероприятиях: 👤 Семен Рогачев, руководитель отдела реагирования на инциденты Бастиона , вместе с ведущими проекта «Дневники Лоры Палны» принял участие в открытом подкасте Музея Криптографии — «Анатомия киберпреступлений: цифровые ограбления нового времени». 👤 Артем Пузанков, руководитель направления безопасной разработки…