СМИ о нас
Сентябрь 2021
Компания «Газинформсервис» — лауреат премии «PKI-Форума» 2021
В каждой компании, рано или поздно задумываются об оценке возможного ущерба от инцидентов, связанных с информационной безопасностью. Для ее проведения можно пригласить консалтинговую компанию, специализирующуюся на ИБ, а можно выполнить работу силами своих специалистов, конечно, при наличии у них достаточной компетенции.
О том, как сделать оценку ущерба быстро, а результат получить в наглядном и простом для понимания виде рассказал в эфире "Business FM Санкт-Петербург" директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков.
Сентябрь 2021
Мошенники придумали новый способ обмана россиян
Злоумышленники по паспортным данным оформляют на граждан займы в микрофинансовых организациях (МФО) онлайн: за два месяца выявлено около 100 подобных случаев. Заместитель генерального директора – технический директор Николай Нашивочников отметил, что подобные схемы появляются из-за постоянных утечек персональных и личных данных. «Самый эффективный способ минимизировать риски - регистрируясь на сайтах и онлайн-сервисах, оставляйте о себе только необходимый минимум информации - паспортные данные, СНИЛС, ИНН, личный адрес электронной почты и телефон, госномер автомобиля, - посоветовал он.
Сентябрь 2021
Эксперты зафиксировали атаку на «Вконтакте»
В июле-августе 2021 года в интернете появилось около двухсот фишинговых сайтов, использующих в своих названиях части «vk», «vkontakte». Зловредные ресурсы нацелены на кражу логинов и паролей пользователей соцсети ВКонтакте и их персональных данных. Заместитель генерального директора – технический директор Николай Нашивочников рассказал «Российской газете», что провайдеры, хостеры и прочие поставщики услуг также стараются в меру своих сил блокировать фишинговые сайты, а внутри тех же социальных сетей зачастую есть свои механизмы, которые предупреждают пользователя, что, перейдя по ссылке, вы обратитесь к стороннему ресурсу, за который администрация соцсети ответственности не несет.
Сентябрь 2021
Мошенники ввели в оборот понятие «единого лицевого счета»
Мошенники, которые представляются банковскими сотрудниками, придумали новую легенду для выманивания данных. Теперь схема включает такое понятие, как единый лицевой счет, оформленный по паспортным данным в ЦБ. «Аналогичным образом организаторы финансовых пирамид, таких как недавняя Finiko, утверждали, что придумали «систему генерации прибыли, которая работает по принципу прогнозируемых рисков, которые управляются статистикой децентрализованных продуктов», - пояснил заместитель генерального директора – технический директор Николай Нашивочников. - Опасность этих схем такая же, как и в других случаях, - жертва добровольно расстается со сведениями, необходимыми мошенникам, и даже выполняет действия, которые требуют злоумышленники».
Август 2021
Осваиваем инструменты для пентеста облачных сред на примере AWS
Пандемия COVID-19 ускорила переход огромного количества компаний, в том числе и представителей IT-сферы, на удаленный режим работы. Кто‑то был технически готов к этому, кто‑то спешно пытался наращивать мощности своих VPN-концентраторов и разворачивал терминальные серверы. Однако всем было понятно, что повернуть процесс вспять будет практически невозможно и лучше приспосабливаться к условиям новой реальности. Руководитель группы защиты инфраструктурных ИТ‑решений компании «Газинформсервис» Сергей Полунин рассказал об особенностях проведения пентестинга облачных систем и способах обеспечения их безопасности.