Компания DLBI Ашота Оганесяна в очередной раз подготовила исследование о стоимости "пробива" (несанкционированного доступа к данным) клиентов различных организаций и по базам госструктур.
Метка «Ашот Оганесян»
Мобильный пробив за год подорожал втрое, банковский — в полтора раза
2024-03-19 в 23:33, admin, рубрики: DLBI, Ашот Оганесян, кейсы, Нам пишут, пробив, метки: DLBI, Ашот Оганесян, кейсы, Нам пишут, ПробивУ Сбербанка утекли данные о 60 млн клиентов с кредитками
2019-10-03 в 3:06, admin, рубрики: devicelock dlp, Ашот Оганесян, банки, безопасность, взлом, Госвеб, кейсы, персональные данные, пластиковые карты, Сбербанк, Текучка, утечки, метки: DeviceLock DLP, Ашот Оганесян, банки, безопасность, взлом, Госвеб, кейсы, персональные данные, пластиковые карты, Сбербанк, Текучка, утечкиСбербанк сделал официальное заявление:
Вечером 2 октября 2019 года Сбербанку стало известно о возможной утечке учетных записей по кредитным картам, которая затрагивает как минимум 200 клиентов банка.
В настоящий момент производится служебное расследование и о его итогах будет сообщено дополнительно. Основная версия инцидента — умышленные преступные действия одного из сотрудников, Читать полностью »
MongoDB, Elastic, кривые руки программистов госструктур и законы открывают данные россиян злоумышленникам
2019-05-15 в 12:26, admin, рубрики: devicelock dlp, Ашот Оганесян, базы данных, безопасность, взлом, Госвеб, законотворчество, Иван Бегтин, кадры, персональные данные, Роскомнадзор, статистика, Текучка, утечки, метки: DeviceLock DLP, Ашот Оганесян, базы данных, безопасность, взлом, Госвеб, законотворчество, Иван Бегтин, кадры, персональные данные, Роскомнадзор, статистика, Текучка, утечкиИван Бегтин, председатель Ассоциации участников рынков данных, и Ашот Оганесян, технический директор DeviceLock DLP, показали массовую информационную дырявость, как сайтов государственных структур, так и частного бизнеса. Самым существенным недостатком выявленных уязвимостей является то, что никто не реагирует на выявляемые проблемы до тех пор, пока они не становятся публичными. Более того, Роскомнадзор, как регулятор, в ряде случаев (см. ниже) просто констатирует, что формального нарушения закона нет и то или иное раскрытие ПД правомерно.
Основных вариантов утечек два: