home.social

#промышленный_шпионаж — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #промышленный_шпионаж, aggregated by home.social.

  1. Коммерческая тайна и промышленный шпионаж: вспоминаем кражу кода у Google

    В крупных корпорациях большинство инновационных разработок защищены даже не столько патентами, сколько внутренней документацией, относимой к категории «коммерческой тайны». Если сотрудник заберет для своих целей эти материалы и использует их, то его наверняка привлекут к ответственности. Примеров — масса. Вспоминаем самые громкие процессы.

    habr.com/ru/companies/onlinepa

    #google #левандовски #промышленный_шпионаж #кража_данных #кража_информации #кража_даннных #кража_кода #кража_конфиденциальной_информации #судебный_процесс #судебный_иск

  2. (Не) безопасный дайджест: виртуозная BEC-атака, детсадовский беспредел и криптоферма из воздуха

    Пришло время для традиционного ежемесячного обзора «классических» и нетривиальных ИБ-инцидентов. В ноябрьской программе: мстительный бывший устроил саботаж в ИТ-инфраструктуре работодателя, Intel в очередной раз столкнулась с утечкой конфиденциальных данных, а сотрудники японского медиахолдинга опять не распознали фишинг.

    habr.com/ru/companies/searchin

    #утечки #взломы #инсайдеры #промышленный_шпионаж #фишинг #кибератаки

  3. Жучки — это не миф? Как прослушивают офисы и почему это сложно обнаружить

    Вопрос защиты речевой информации давно вышел за рамки узкоспециальной темы для служб безопасности. Сегодня переговорные комнаты, кабинеты руководителей, проектные офисы, комнаты для совещаний, инженерные центры и даже автомобили топ-менеджеров становятся объектами повышенного интереса со стороны коммерческой разведки, недобросовестных конкурентов и лиц, стремящихся получить доступ к конфиденциальным данным. Причина проста: значительная часть действительно ценной информации сначала произносится вслух, а уже потом оформляется в документы, переписку или решения. Закладные электронные устройства съема речевой информации опасны именно тем, что позволяют обойти привычные цифровые барьеры. Если корпоративная сеть защищена, доступ к файлам разграничен, а переписка контролируется, злоумышленник может попытаться получить то же самое значительно проще — через человеческую речь. Поэтому защита от таких угроз требует не отдельного прибора или разовой проверки, а системной работы, в которой сочетаются инженерные меры, дисциплина персонала, контроль помещений и профессиональная диагностика. Почему речевая информация остается уязвимой В любой организации существует пласт сведений, которые не успевают попасть в официальный оборот, но уже обладают высокой ценностью: условия контрактов, позиции сторон на переговорах, данные о закупках, детали технологических решений, планы кадровых перестановок, параметры тендерных предложений, информация о финансировании или запуске новых продуктов. Все это чаще всего обсуждается устно.

    habr.com/ru/companies/inferit/

    #иб #конфиденциальность_данных #прослушка #информационная_безопасность #промышленный_шпионаж

  4. Коммерческая тайна и промышленный шпионаж: вспоминаем кражу кода у Google и другие знаковые американские кейсы

    В крупных корпорациях большинство инновационных разработок защищены даже не столько патентами, сколько внутренней документацией, относимой к категории «коммерческой тайны». Если сотрудник заберет для своих целей эти материалы и использует их, то его точно привлекут к ответственности. Примеров — масса. Вспоминаем самые громкие процессы.

    habr.com/ru/companies/onlinepa

    #левандовски #google #промышленный_шпионаж #кража_данных #защита_информации #защита_данных #ноухау #судебные_разбирательства #судебные_решения #судебные_споры

  5. Коммерческая тайна и промышленный шпионаж: вспоминаем кражу кода у Google и другие знаковые американские кейсы

    В крупных корпорациях большинство инновационных разработок защищены даже не столько патентами, сколько внутренней документацией, относимой к категории «коммерческой тайны». Если сотрудник заберет для своих целей эти материалы и использует их, то его точно привлекут к ответственности. Примеров — масса. Вспоминаем самые громкие процессы.

    habr.com/ru/companies/onlinepa

    #левандовски #google #промышленный_шпионаж #кража_данных #защита_информации #защита_данных #ноухау #судебные_разбирательства #судебные_решения #судебные_споры

  6. Коммерческая тайна и промышленный шпионаж: вспоминаем кражу кода у Google и другие знаковые американские кейсы

    В крупных корпорациях большинство инновационных разработок защищены даже не столько патентами, сколько внутренней документацией, относимой к категории «коммерческой тайны». Если сотрудник заберет для своих целей эти материалы и использует их, то его точно привлекут к ответственности. Примеров — масса. Вспоминаем самые громкие процессы.

    habr.com/ru/companies/onlinepa

    #левандовски #google #промышленный_шпионаж #кража_данных #защита_информации #защита_данных #ноухау #судебные_разбирательства #судебные_решения #судебные_споры

  7. Коммерческая тайна и промышленный шпионаж: вспоминаем кражу кода у Google и другие знаковые американские кейсы

    В крупных корпорациях большинство инновационных разработок защищены даже не столько патентами, сколько внутренней документацией, относимой к категории «коммерческой тайны». Если сотрудник заберет для своих целей эти материалы и использует их, то его точно привлекут к ответственности. Примеров — масса. Вспоминаем самые громкие процессы.

    habr.com/ru/companies/onlinepa

    #левандовски #google #промышленный_шпионаж #кража_данных #защита_информации #защита_данных #ноухау #судебные_разбирательства #судебные_решения #судебные_споры

  8. Мошенничество? Атака на IT компании

    Начиналось всё как у всех, пишет якобы директор, пытается что-то узнать про коллектив и, ... и всё на этом. Ни какие "капитаны ФСБ/МВД/ТСЖ" не позвонили, ни кто в госизменене не обвинил, ни какой подозрительной активности на счетах не было. Что это было?

    habr.com/ru/articles/810319/

    #мошенничество #мошенники #социнжиниринг #социальная_инженерия #фишинг #промышленный_шпионаж

  9. (Не) безопасный дайджест: виртуозная BEC-атака, детсадовский беспредел и криптоферма из воздуха

    Пришло время для традиционного ежемесячного обзора «классических» и нетривиальных ИБ-инцидентов. В ноябрьской программе: мстительный бывший устроил саботаж в ИТ-инфраструктуре работодателя, Intel в очередной раз столкнулась с утечкой конфиденциальных данных, а сотрудники японского медиахолдинга опять не распознали фишинг.

    habr.com/ru/companies/searchin

    #утечки #взломы #инсайдеры #промышленный_шпионаж #фишинг #кибератаки

  10. (Не) безопасный дайджест: виртуозная BEC-атака, детсадовский беспредел и криптоферма из воздуха

    Пришло время для традиционного ежемесячного обзора «классических» и нетривиальных ИБ-инцидентов. В ноябрьской программе: мстительный бывший устроил саботаж в ИТ-инфраструктуре работодателя, Intel в очередной раз столкнулась с утечкой конфиденциальных данных, а сотрудники японского медиахолдинга опять не распознали фишинг.

    habr.com/ru/companies/searchin

    #утечки #взломы #инсайдеры #промышленный_шпионаж #фишинг #кибератаки

  11. (Не) безопасный дайджест: виртуозная BEC-атака, детсадовский беспредел и криптоферма из воздуха

    Пришло время для традиционного ежемесячного обзора «классических» и нетривиальных ИБ-инцидентов. В ноябрьской программе: мстительный бывший устроил саботаж в ИТ-инфраструктуре работодателя, Intel в очередной раз столкнулась с утечкой конфиденциальных данных, а сотрудники японского медиахолдинга опять не распознали фишинг.

    habr.com/ru/companies/searchin

    #утечки #взломы #инсайдеры #промышленный_шпионаж #фишинг #кибератаки

  12. Случай на корпоративе

    Привет, Хабр! Меня зовут Александр, я лидер команды DevSup (это как DevOps, только с функцией поддержки больших клиентов которым Saas не подходит) в IT-компании ПравоТех. Мы создаем IT-решения для автоматизации юридической функции. Будучи разработчиком таких систем, мы понимаем, что наши клиенты предъявляют высокие требования к информационной безопасности. Поэтому мы развиваем культуру безопасности не только среди разработчиков, но у всех сотрудников: злоумышленники часто бьют по «нетехническим» ролям. Чтобы эффективнее донести до коллег суть современных киберугроз, вместе с командой Tutors мы выбрали формат коротких художественных историй. Они основаны на привычных каждому рабочих ситуациях, которые могут обернуться серьёзными инцидентами. Эти истории легли в основу нашего курса по информационной безопасности. Сегодня публикуем третью историю из серии — «Случай на корпоративе». О том, как просто вытянуть ценные сведения в неформальной, доверительной обстановке. Социальная инженерия в самом примитивном формате :-) Статья с первой историей — тут . Статья со второй историей — тут . Примечание ПравоТех: Цель этих историй — обучение и повышение осведомленности через анализ реальных тактик мошенников. Любые совпадения с реальными людьми или компаниями случайны. Пролог: Приглашение в тень Дата: 10 декабря 2024 г. Время: 19:00 Уже третий час подряд она смотрела на фотографии молодых людей и девушек в LinkedIn. Всех объединяло место работы — СмартСофт. Её взгляд замер на фото Макса Терновского. Лучший sales 2023 в СмартСофт.

    habr.com/ru/articles/980124/

    #информационная_безопасность #образование #обучение #корпоративная_культура #промышленный_шпионаж #социальная_инженерия