Представим ситуацию: в крупной ИТ-компании работает две тысячи человек. Каждому сотруднику необходимо дать доступ к приложениям, базам данных, информационным системам. Вручную справиться с этой задачей очень сложно.

✅ Облегчить управление доступом в компании поможет ролевая модель, о которой мы рассказали в этом посте. А теперь объясним, как за шесть шагов подготовиться к ее созданию. Подробности — в карточках.

Злоумышленники придумали, как сделать телефонное мошенничество более эффективным. Для этого они берут данные из косвенных утечек, создают телеграм-аккаунт руководителя компании и предупреждают о звонке из правоохранительных органов. А дальше по старинке: «Пожалуйста, сообщите реквизиты вашего банковского счета».

💣 Осенью 2023 года таким атакам уже подверглись компании из сферы образования и медицины. Как устроена новая схема мошенников и как не стать их жертвой, расскажем в карточках.

Создание ПО всегда связано с рисками. Например, разработчики могут случайно дать доступ к закрытому исходному коду или вынести его часть в другой проект. В результате фрагменты закрытого кода окажутся в сети.

☀️ Только с марта по август 2023-го эксперты Solar AURA зафиксировали 2,2 тысячи таких фрагментов в публичных репозиториях. Утечки содержат ценную информацию, которую злоумышленники могут использовать для атак на компанию, ее сотрудников, клиентов и партнеров.

В карточках расскажем, почему важные части кода попадают в открытый доступ и как предотвратить их утечку.

Мошенникам всегда есть с кем поговорить — достаточно набрать любой мобильный номер из огромной базы утечек. По данным экспертов Solar AURA, только в 2023 году в сеть попало 220 млн номеров телефонов — это в 1,5 раза превышает численность населения России.

👁 В утечках можно найти и другие сведения о гражданах: адреса электронной почты, логины и пароли от различных сайтов. Например, с января по апрель 2023 года в интернете оказалось более 338 млн учетных данных от 10 тысяч сервисов.

В карточках собрали детальную статистику по утечкам в 2023 году и дали советы, как защититься от «слива» данных в сеть.