пароль: новости — страница 4

Пора перестать думать, что информационная безопасность — это дело айтишников. Это дело всех. TAJ.REPORT разбирался вместе с экспертами в том, как в Казахстане обстоят дела с безопасностью персональных данных, где самые уязвимые точки и как можно скрыть цифровой след.Из цифровой трансформации — в цифровой тоталитаризмПроблема утечки персональных данных в Казахстане становится все острее.

Tazabek — Эксперт по кибербезопасности Сергей Полицын 10 июля на семинаре в Бишкеке рассказал об эволюции самых популярных киберугроз — от «классических» шифровальщиков до ультратонких психологических приёмов, которые вынуждают сотрудников раскрывать данные добровольно. Почему старые методы работают по-новому1.

Tazabek — Современный фишинг — это больше не абстрактные «письма из Нигерии». Об этом сказал киберэксперт Сергей Полицын на семинаре по кибербезопасности в Бишкеке.По его словам, злоумышленники комбинируют социальную инженерию, дешёвые облачные сервисы рассылок и генерацию дипфейковых голосов, чтобы выманивать у пользователей конфиденциальные данные или запускать вредоносные программы.Почему фишинг по-прежнему работает1.

Tazabek — Дипфейки становятся реалистичнее: как распознать подделку. Об этом рассказал 10 июля в Бишкеке эксперт по кибербезопасности Сергей Полицын на семинаре для госслужащих.По данным Полицына, в 2024-2025 годах число дипфейк-инцидентов в мире выросло в разы: мошенники используют видео — и аудиоподделки для выманивания денег и доступа к корпоративным сетям.Признаки фейка и меры защитыАудио: «роботизированные» стыки фраз, одинаковая интонация, отсутствие фонового шума.Проверка источника: запрос по альтернативному контакту, анализ метаданных файла.Организациям: обучать персонал, требовать «живых» видеоколов при финансовых запросах.«Качество фейков растёт, а времени на проверку всё меньше — подключайте второй канал связи, иначе рискуете поверить синтетическому голосу», — отметил спикер.Также эксперт остановился на теме с паролями.По его словам, слабые пароли и отсутствие двухфакторной аутентификации остаются открытой дверью для злоумышленников.Рекомендации эксперта«Отказ от SMS-2FA, если код приходит на то же заражённое устройство, и переход на аппаратные токены — следующий шаг зрелости», — добавил Полицын.За последними событиями следите через наш Твиттер @tazabek

Tazabek — Бывший сотрудник сервиса доставки «Яндекс.Еда» выложил в открытый доступ архив заказов, содержащий адреса, телефоны и состав покупок более чем 7 млн пользователей. Об этом сегодня, 10 июля, рассказал старший менеджер «Лаборатории Касперского» Сергей Полицын в ходе семинара по кибербезопасности.По его словам, информация моментально разошлась по сети: через два дня полицейские нанесли утечку на карту и смогли увидеть, что заказывали жители кремлёвских кабинетов, храмов и обычных квартир.«Как произошла утечка?По словам экспертов по кибербезопасности, сотрудник имел расширенные права администратора и сохранил архивную копию базы ещё до увольнения.

Tazabek — Блокировка всех доступов уволенных сотрудников должна происходить незамедлительно, чтобы защитить организацию от возможных атак. Об этом 10 июля рассказал старший менеджер «Лаборатории Касперского» Сергей Полицын на семинаре по кибербезопасности.По его словам, бывает, что организация увольняет сотрудника, и он остается обиженным. «У него на руках могут остаться личные данные, логины, пароли.

Национальный Банк Казахстана предупредил о рост мошенничества в цифровом пространстве в отношении детей и подростков, передает Arnapress.kz со ссылкой на пресс-службу финрегулятора. Злоумышленники активно используют методы социальной инженерии и представляются знакомыми, сотрудниками государственных органов или различных организаций для получения доступа к личной и финансовой информации.Наиболее распространенными способами мошенничества остаются фишинг и спуфинг – рассылка ссылок на поддельные сайты и приложения с целью кражи паролей, данных банковских карт и другой конфиденциальной информации.Дополнительную угрозу представляют «виртуальные знакомые», нацеленные на хищение данных, получение выгоды или распространение вредоносного контента.«Для минимизации подобных рисков Национальный Банк рекомендует родителям и педагогам обучать детей кибергигиене и правилам безопасного поведения в интернете.

polisia.kz, 25 июняВ Министерстве внутренних дел рассказали о самых распространенных уловках интернет-мошенников и напомнили, как защитить себя от обмана, сообщает Polisia.kz.По словам специалистов, особенно уязвимыми остаются пожилые люди и молодежь, активно использующие цифровые сервисы без должной осторожности. — Сегодня обман может поджидать буквально в каждом устройстве с выходом в интернет.

С 30 июня 2025 года до 30 июня 2026 года во всех пунктах пропуска через Государственную границу Российской Федерации будет проводиться эксперимент в части апробации правил и условий въезда в Российскую Федерацию и выезда из Российской Федерации иностранных граждан и лиц без гражданства, предусмотренных Правилами организации эксперимента, передает Arnapress.kz со ссылкой на официальный сайт Посольства РФ в РК.

Курсы, как пояснили в Минцифровизации, охватывают важнейшие темы: как защитить персональные данные, выявить фишинговые атаки, создать надежные пароли, действовать этично в цифровой среде. Продолжительность обучения — около 7 часов, формат — видеолекции и интерактивные задания. Материалы адаптированы как для специалистов, так и для руководящего состава.Для управленцев разработаны отдельные методические рекомендации по построению системной информационной безопасности в подведомственных организациях.«Цифровая грамотность госслужащих — это не просто знание правил, а фундамент надёжности всей государственной IT-инфраструктуры», — отметил представитель уполномоченного органа в сфере информационной безопасности.Обучение охватит тысячи госслужащих, включая тех, кто работает с критически важными системами и персональными данными граждан.

Tazabek — Футбольный июнь — как мы его ждали! Бавария, ПСЖ, Реал, Челси, Ман Сити... Все звёзды в одном турнире.С 15 июня начинается главное футбольное событие этого лета — Клубный чемпионат мира FIFA 2025 в новом революционном формате. Впервые в истории 32 лучших клуба со всех континентов соберутся в США, чтобы разыграть титул сильнейшей команды планеты.

С 24 мая в Казахстане полностью изменилась система постановки в очередь на жилье. Теперь этим занимается не акимат, а АО «Отбасы банк». Как заявлялось ранее, теперь приобрести жилье по доступным условиям могут не только социально уязвимые категории граждан, но и каждый казахстанец. Чтобы разобраться, как именно будет работать новая система, редакция Arnapress.kz обратилась в «Отбасы банк» в Семее за пояснениями.– В чем причина изменения системы очереди на жилье?– Цель такой реформы – повысить эффективность жилищной политики государства, сделать ее прозрачной, справедливой и доступной для граждан.

polisia.kz, 10 июняПолиция задержала подозреваемого в интернет-мошенничестве, который закупал сим-карты и отправлял их заграницу, сообщает Polisia.kz.Астанчанин обратился в полицию и рассказал, что его обманули, представившись сотрудниками банка и правоохранительных органов. Злоумышленники, злоупотребляя доверием, похитили у него 6,5 млн тенге.В ходе спецоперации по борьбе с интернет-мошенничеством сотрудники управления по противодействию киберпреступности задержали жителя Петропавловска 1996 года рождения.

Tazabek — Искусственный интеллект меняет подходы к кибератакам и делает их значительно сложнее для обнаружения и отражения. Об этом сообщил экс-заместитель министра экономики и коммерции Кубанычбек Закенаев на форуме KIT-2025. «Раньше злоумышленники собирали технические данные — IP-адреса, пароли, приватные ключи.

Пресс-служба Министерства культуры и информации РК, 27 маяВстреча министра культуры и информации Аиды Балаевой с директором по государственной политике в Мeta Саримом Али Азизом состоялась в Астане. Стороны обсудили вопросы обеспечения безопасности в информационном пространстве Казахстана.Приветствуя гостя, министр выразила благодарность за совместную работу в сфере информационной безопасности медийного пространства, и, в частности, в социальных сетях и мессенджерах.

В частности, правила устанавливают порядок применения новых технических средств для охраны и надзора. Соответственно, вводятся новые понятия, такие как: — специальный автомобильный видеорегистратор – техническое устройство, предназначенное для осуществления аудиовидеозаписи на специальном автомобиле, предназначенном для конвоирования и этапирования лиц, содержащихся под стражей; — портативный носимый видеорегистратор (видеожетон) – техническое устройство, предназначенное для осуществления аудиовидеозаписи сотрудниками следственных изоляторов, задействованными в охране и надзоре за лицами, содержащимися под стражей, руководством следственного изолятора и уполномоченными им лицами при осуществлении личного приема подозреваемых и обвиняемых, а также медицинским работником следственного изолятора при проведении медицинского осмотра и оказании медицинской помощи.В связи с чем правила дополнены новыми нормами.Так, говорится, что для предупреждения и пресечения нарушений подозреваемыми и обвиняемыми Правил внутреннего распорядка следственных изоляторов органов национальной безопасности, нарушений порядка отбывания наказания осужденными, недопущения пыток и иных противоправных действий со стороны сотрудников следственного изолятора видеокамеры устанавливаются в местах, определяемых администрацией следственного изолятора, за исключением туалетов, бань, умывальных и душевых комнат.

Журналисты отметили, что часто людям звонят мошенники, причем делается это навязчиво, несмотря на то, что их раскусили и не хотят вести с ними диалог. Они поинтересовались, что нужно делать, чтобы это прекратилось.«Сотни звонков поступают от наших жителей на такие действия мошенников. Они, действительно, обзванивают всех и стараются своими уловками «достать» жертву.

«Если вы заметили подозрительную ссылку, ни в коем случае не переходите по ней, даже если она пришла от знакомого человека. Возможно, его страница или сайт были взломаны. Также ни при каких обстоятельствах нельзя сообщать никому коды из SMS, пароли от банковской карты или личные данные — особенно тем, кто представляется сотрудником банка или государственного органа», — предупредил Талгат Бөлегенов на пресс-конференции в СЦК.Пять наиболее распространённых схем мошенничества:

Так, в Агентстве по регулированию и развитию финансового рынка (АРРФР) перечислили топ-5 уловок, которые используют мошенники онлайн.Во-первых, обман может начаться с обычного объявления о продаже. Человек откликается, переводит деньги и остается ни с чем.Во-вторых, мошенники часто звонят, представляясь сотрудниками банка или полиции.

Tazabek — Издание Tazabek продолжает рубрику «Налоговая грамотность», где публикуются полезные материалы, касающиеся налогов и отчетности.Вопрос: Можно ли оформлять электронные счета – фактуры без электронной подписи?Ответ Государственной налоговой службы: Наличие электронной подписи обязательно, поскольку она придает документам правовую значимость и заменяет в данном случае печать и подписи на ЭСФ, проставляемых когда он оформляется на бумажном носителе.В ИС ЭСФ предусмотрен функционал, с помощью которого вы можете обеспечить своим сотрудникам возможность формирования ЭСФ без права подписи, а подписывать сформированные ЭСФ должен будет только владелец электронной подписи.

Tazabek — На сегодняшний день наблюдается тенденция к увеличению уровня кибербезопасности, однако в ряде веб-ресурсов Кыргызстана были выявлены серьезные уязвимости, которые нуждаются в исправлении в кратчайшие сроки. Об этом говорится в отчете TSARKA о результатах анализа защищенности интернет-ресурсов государственных органов Кыргызской Республики.В рамках исследования были проанализированы веб-ресурсы 75 государственных органов Кыргызской Республики.

Tazabek — В Центральном аппарате Государственной налоговой службы провели семинар по вопросам профилактики киберугроз и повышения цифровой грамотности государственных служащих. Об этом сообщает пресс-служба ведомства. Мероприятие прошло при содействии сотрудников главного управления уголовного розыска МВД КР и было направлено на укрепление информационной безопасности, а также формирование устойчивых навыков реагирования на потенциальные киберинциденты среди сотрудников службы.Целью семинара является повышение осведомлённости персонала о современных киберугрозах, методах социальной инженерии, фишинговых атаках и других цифровых рисках, с которыми сталкиваются государственные учреждения.Также внимание было уделено основам безопасного обращения с электронной почтой, паролями, а также корпоративными данными и устройствами.

Tazabek — MBANK внедрил новую функцию безопасности, дающую полный контроль над доступом к аккаунту.Теперь можно запретить вход с других устройств. Даже зная логин и пароль, мошенники не смогут войти.MBANK представил новую функцию безопасности, которая позволяет клиентам полностью контролировать доступ к своему аккаунту.

Согласно отчету, 30% времени, проведенного в десяти самых популярных мобильных приложениях, пришлось на YouTube. TikTok занял второе место (16%), а мессенджер WhatsApp — третье (14%). В топ-10 также вошли Roblox, Agent +, Telegram, Brawl Stars, Chrome, YouTube Kids и Instagram. На компьютерах дети чаще всего использовали Chrome (32%), Microsoft Office (14%) и Microsoft Edge (11%).Как отмечают эксперты: злоумышленники знают о предпочтениях детей и активно используют популярность приложений в своих мошеннических схемах.

«Алгоритмов, по которым действуют аферисты, чтобы выманить информацию или деньги, много, а новые сценарии мошенничества появляются регулярно. В то же время есть приёмы, к которым злоумышленники прибегают постоянно, так как уже поняли, что те работают», – отмечается в сообщении.Есть два самых распространённых способа обмана.Первый.

В цифровом мире учетные записи открывают доступ к популярным сервисам, становятся стратегическим ресурсом компаний, продвигающих бизнес. Retriv.Market − это магазин продажи аккаунтов, который превращает покупку учетных записей в простой и безопасный процесс. Здесь собраны профили популярных социальных сетей, стриминговых платформ, игровых сервисов и других ресурсов, готовые к немедленному использованию.С каждым годом спрос на готовые профили растет − бизнес, маркетологи и обычные пользователи оценили преимущества такого подхода.

Флеш-накопители для многих являются неотъемлемой частью комфортной жизни: их применяют в машине, в быту, на работе. И, как пишет Aqparatsaqsysy, может показаться, что опасность от использования USB-карт может настигнуть только несведущих людей. Но это не так.«Угроза включает в себя не только банальное подбрасывание вам флешек с вирусом, но даже продажу зараженных флешек в маркетплейсах или раздачу в качестве призов на конкурсе.

Кроме того, если вы обнаружили у себя незнакомые номера, рекомендуем обязательно проверить ваши онлайн-аккаунты на используемых сервисах, в том числе и на eGov. Замените пароли, включите двухфакторную аутентификацию (это способ защиты аккаунтов, когда для входа нужно подтвердить личность не только паролем, но и дополнительным кодом, например, с телефона).

В МВД выделили основные сценарии, по которым злоумышленники выманивают деньги у пожилых людей:«Ваш родственник в беде»Мошенники звонят и сообщают, что сын, внук или другой близкий человек попал в беду: стал участником ДТП, задержан полицией или срочно нуждается в медицинской помощи. Затем требуют перевести деньги на «освобождение» или «лечение».

Tazabek — ОАО «Айыл Банк»: Дорогие клиенты! В последнее время участились случаи мошенничества, и мы хотим напомнить вам о важных мерах предосторожности. Злоумышленники могут выдавать себя за сотрудников банка, используя поддельные документы, письма, электронные сообщения и даже телефонные звонки. Их цель – обмануть вас и получить доступ к вашим личным данным.Особенно настораживает рост телефонного мошенничества.