Кросстех

🤔Как извлечь уроки из инцидента ИБ?

Серьезные инциденты могут затрагивать множество участников, и порой даже тех, кто не занимается ИТ и ИБ ежедневно. Но как только «пыль уляжется», наступает важный этап — извлечение уроков.
Чему можно научиться из произошедшего? Как повысить шансы на успешное отражение атак в будущем?

В карточках⬆️ мы расскажем подробнее о том, как правильно проводить разбор инцидентов и какие меры предпринять для повышения безопасности в будущем.

#Экспертиза

📊Российский рынок вендоров межсетевых экранов нового поколения (NGFW) вырос в шесть раз за два года (2022-2024).

Важно отметить, что более 70% текущих проектов находятся на стадии активной разработки и адаптации, отвечая на новые вызовы и потребности современных компаний.

Один из наших ключевых партнеров компания Positive Technologies на протяжении двух лет создавала высокопроизводительный и надежный межсетевой экран нового поколения. Коллеги прислушивались к мнению клиентов и партнеров, открыто рассказывали про внутреннюю кухню разработки. Смело брались за сложные инженерные задачи, уделяли внимание не только коду, но и аппаратной платформе.

В результате их труда был создан продукт, который будет представлен 20 ноября! 🥳

На онлайн-запуске вы сможете узнать историю создания этого уникального устройства, погрузиться в его защитные способности против киберугроз, ознакомиться с результатами тестирования и успешными проектами, а также узнать о перспективах и планах на будущее.

Регистрируйтесь на онлайн-запуск заранее на сайте Positive Technologies.

#Вендоры

🐈‍⬛ "Черная пятница" мошенников: как киберпреступники будут обманывать россиян во время распродаж.

Компания ”ЕСА ПРО” (входит в состав “Кросс технолоджис”) с помощью нового сервиса Smart Business Alert (SBA) выявила, что злоумышленники активно используют ажиотаж вокруг скидок и распродаж для обмана россиян. Их цель — получить доступ к банковским данным и личной информации граждан, что может привести к серьезным финансовым потерям.

В карточках ⬆️ подробно рассказали о трех схемах обмана мошенников.

«Наш сервис позволяет быстро обнаруживать новые угрозы, анализируя большие объемы данных в реальном времени. Алгоритмы подстраиваются под новые виды цифровых атак, учитывая текущую информационную среду и поведение злоумышленников. В данном случае мошенники используют бренды маркетплейсов и другие уловки, чтобы создать иллюзию надежности и манипулировать доверием пользователей, создавая ложное ощущение официальности. В Smart Business Alert у нас реализована поддержка API для автоматизации процессов и передачи данных в реальном времени, что обеспечивает эффективное взаимодействие с другими системами ИБ и быструю реакцию на угрозы», — сказал генеральный директор «ЕСА ПРО» Лев Фисенко.

💻Кибермошенники используют поддельные сайты Росфинмониторинга для обмана россиян.

“ЕСА ПРО” (входит в ГК “Кросс технолоджис”) выявила увеличение случаев использования мошенниками поддельных сайтов Росфинмониторинга для обмана граждан на 50%. Новая схема мошенничества обнаружена благодаря автоматическому сервису для комплексной защиты от цифровых угроз Smart Business Alert (SBA).

Благодаря налаженным и четко скоординированным действиям НКЦКИ и Центра ГосСОПКА компании “ЕСА ПРО” большинство ресурсов удается заблокировать в течение нескольких часов.

«Наш сервис способен оперативно выявлять новые угрозы, анализируя большие объемы данных в режиме реального времени. Алгоритмы адаптируются к новым типам цифровых атак, учитывая актуальный информационный фон и поведение злоумышленников. В данном случае мошенники используют образ Росфинмониторинга, чтобы создать иллюзию надежности и эффективнее манипулировать доверием пользователей, внушая ложное впечатление официальности. Сейчас у нас в Smart Business Alert реализована поддержка API для автоматизации процессов и передачи данных в реальном времени, что позволяет эффективно взаимодействовать с другими системами ИБ и быстро реагировать на угрозы», — отметил генеральный директор «ЕСА ПРО» Лев Фисенко.

📃 Новый стандарт сертификации IT-специалистов в России набирает силу.

Ассоциация предприятий компьютерных и информационных технологий (АПКИТ) представила новый регламент сертификации, призванный создать независимую оценку IT-компетенций. Это стало особенно актуально на фоне ухода западных IT-вендоров с российского рынка, которые ранее предлагали свои системы сертификации.

▪️Что обещает новая система?
Она нацелена на повышение уровня квалификации специалистов и устранение существующих пробелов в оценке кадров. Однако важно отметить, что эксперты предупреждают о возможном увеличении стоимости IT-услуг в стране в связи с введением новых требований.

Мы побеседовали с Антоном Исуповым, руководителем департамента аудита, консалтинга и оценки соответствия в компании “Кросс технолоджис”. В интервью он подробно объясняет, почему возникла необходимость в создании нового стандарта и как внедрение новых норм может повлиять на уровень квалификации IT-специалистов.

#Новости