Метод хакера

Собираемся вновь!

Бесплатный вебинар КИБЕРКУЛЬТУРА С PHISHMAN

🔔В четверг 05.06 в 11:00 мск
✅Необходима регистрация

P.S. среди участников проведем квиз и победитель получит подарок. Не пропусти!

#мероприятия

Live stream finished (38 minutes)

Live stream started

Остался 1 час, чтобы зарегистрироваться на вебинар и узнать, как защитить свой сетевой периметр.

📍Встречаемся 3 июня в 11:00 (по МСК)
🔸Подробнее в посте

Уведомление в Роскомнадзор о ПДн

Каждая информационная система уникальна и обработка данных в ней может производиться по разному. Не смотря на то, что в каждой компании определенно есть информационная система, которую можно именовать как "Бухгалтерия и кадры", каждая система уникальна и она не может быть "типовой". Именно поэтому аналитики проводят тщательное обследование инфраструктуры и бизнес-процессов компании для того чтобы составить акт обследования с рекомендациями по защите персональных данных. После получения рекомендаций компания принимает решение что делать с ними, например, провести оценку эффективности или аттестацию.

Подробнее: https://extrim-security.ru/news-ib/tpost/jui7i8j1p1-uvedomlenie-v-roskomnadzor-o-pdn

#новости

Проверяем готовность к совместному вебинару с Positive Technologies по NGFW! Узнайте, действительно ли вам стоит посетить вебинар, с помощью небольшого теста.

✌️Загибай палец, если:

🔸Вопросы:
1. Часто ловишь себя на мысли, что твой старый роутер безопаснее, чем современный NGFW?

2. Когда видишь аббревиатуру IPS, представляешь себе интимные фото знаменитостей, а не систему предотвращения вторжений?

3. Чувствуешь себя комфортно только с фильтрами портов и пакетами TCP/IP, а новые фичи пугают тебя больше, чем хакеры?

4. До сих пор думаешь, что "deep packet inspection" — это осмотр багажа в аэропорту?

5. Твой любимый способ борьбы с вирусами — выключение компьютера и повторная загрузка операционной системы?

6. При виде списка функций современного NGFW чувствуешь головокружение сильнее, чем на американских горках?

7. Обнаружив новый вид атаки, первым делом идешь гуглить, как починить утюг?

8. Полагал(-а), что система защиты должна защищать сама себя, а IT-отдел пусть отдыхает?

🔸Результаты теста:
8/8 — Поздравляю! Вам обязательно нужно посетить наш вебинар, ведь ваши знания устарели примерно настолько же, насколько дизайн сайта Geocities.

7/8 — Ну ладно, видно, что ситуация не безнадежна. Посмотрите хотя бы первую половину вебинара — вдруг пригодится?

6/8 — Хмм... похоже, вы ещё держитесь, но посещение вебинара лишним точно не будет.

5/8 — А вот тут надо задуматься: с таким уровнем подготовки вы можете стать легендой среди коллег.

4/8 — Уже неплохо! Может, попробовать добавить немного теории из вебинара?

3/8 — Похоже, вы неплохо ориентируетесь в мире ИТ. Но небольшая ревизия знаний не помешала бы.

2/8 — Отличный результат! Вероятно, вы и сами могли бы провести такой вебинар. Хотя… освежить память всё-таки полезно.

1/8 — Гуру кибербезопасности объявляется! Вебинар вам особо не понадобится, разве что поделиться опытом с коллегами

📍Встречаемся 3 июня в 11:00 (по мск)
🔸Регистрация по ссылке: https://extrim-security.ru/world-ngfw

Дорогой дневник...

Хочу показать тебе крутую линию обороны — ПАКи PT NGFW! Мы кстати их уже поставили нашему клиенту, но чет руки не доходили с тобой этим поделиться))

Правда ведь красавцы? Выглядят так офигенно, уверенно стоят рядышком друг с другом... кажется, будто каждый из них шепчет своему соседу: "Ну что, дружище, готов защищать сетку от всех хакеров мира?" xD

Но знаешь что самое крутое? Эти ПАКи не просто железяки — это прям стражи порядка цифровой вселенной! Они следят за каждым пакетом данных, проверяют каждую транзакцию и мгновенно реагируют на любые подозрительные активности. Представляешь себе? Это же настоящие киберсупергерои!

Поэтому теперь еще один из наших любимых клиентов спит спокойно, зная, что за ним присматривают самые надежные ребята в мире информационных технологий.

С любовью, менеджер по информационной безопасности

#инфобес

ИИ обгоняет разработчиков: новая модель Claude 4 пишет код быстрее и лучше

Anthropic представила новую версию ИИ-модели — Claude 4, и она уже обошла программистов по качеству и скорости кода. По данным платформы Lovable, ошибки при разработке снизились на 25%, а общая производительность выросла на 40%.

Claude 4 активно используют в системе Vibe Coding — подходе, где код создаётся через промпты. ИИ отлично справляется с как с новыми проектами, так и с редактированием существующих.

Появились две версии: Sonnet 4 (бесплатная) и Opus 4 (подписка). Последняя показала 72,5% в инженерном тесте SWE-bench и способна писать код без остановки до 7 часов.

Несмотря на мощного конкурента в лице Google Gemini, Claude стабильно выигрывает в точности и удобстве при задачах, не требующих гигантского контекста.

ИИ всё активнее входит в работу разработчиков. Главное — правильно выбрать инструмент.

Подробнее: https://extrim-security.ru/news-ib/tpost/ulpap4sug1-ii-obgonyaet-razrabotchikov

#новости

❗️Вебинар 5 июня в 11:00 (МСК)

«Киберкультура с Phishman. Сотрудник обыкновенный или самая большая дыра в безопасности компании»

На вебинаре обсудим:

⭕️ 1. Как готовятся к атакам на твою компанию: кто этим занимается и зачем.
⭕️ 2. Главную дыру в безопасности, которую ты не видишь.
⭕️ 3. Как закрыть эту уязвимость – реально ли это?
⭕️ 4. Что такое киберкультура и как её построить?

Среди участников вебинара разыграем крутые призы! Увидимся на вебинаре!

Регистрируйтесь! Всем киберкультура!

Регистрация тут: https://extrim-security.ru/cyberculture

#мероприятия

🔥 Вебинар от ведущих экспертов отрасли! 🌐

Только 3 июня в 11:00 по московскому времени

🎯 Узнайте больше о межсетевом экране нового поколения PT NGFW — мощнейшем инструменте защиты вашего бизнеса от современных киберугроз!

✅ Почему стоит выбрать именно этот продукт?
✅ Как обеспечить надежную защиту вашей инфраструктуры?
✅ Какие преимущества получает ваш бизнес благодаря инновационным технологиям Positive Technologies?

Получите практические рекомендации от специалистов первой руки, разберитесь в тонкостях внедрения и эксплуатации современного решения и узнайте обо всех возможностях PT NGFW прямо сейчас!

📍 Регистрация обязательна! Количество мест ограничено!
Присоединяйтесь и защитите свое будущее надежно и эффективно вместе с нами! ✨

Регистрируйтесь заранее, чтобы не упустить возможность задать интересующие вопросы экспертам и первыми узнать самые свежие данные о продуктах и технологиях кибербезопасности №1 в России! 🚀

Регистрация: https://extrim-security.ru/world-ngfw

#мероприятия

Дорогой дневник...

Вчера прогремел фестиваль Positive Hack Days в Лужниках! ⚡️ Что тут скажешь... Столько эмоций, столько новой инфы и настолько усталые ноги, что кажется, ещё немного — и сами начнут шифроваться! 😅

Проходила весь день в бешеном ритме: бегала между выставочными зонами, участвовала в мастер-классах, слушала доклады и даже чуть-чуть поковырялась в симуляторе атаки xD. Конечно же, встретила кучу знакомых коллег, обменялась контактами и инсайтами — всё как полагается на таком мероприятии.

Но самое крутое впечатление оставили именно сами участники. Люди собрались такие разные: кто-то супер-профи, кто-то новичок-гик, кому-то интересно просто посмотреть, другие активно штурмуют стенды, соревнуются в конкурсах... Настоящая движуха, настоящий дух айтишников!

И вот теперь, сидя в номере отеля и разглядывая фоточки с фестиваля, понимаю одно: несмотря на всю усталость ног, желание возвращаться туда снова огромное!

С любовью, менеджер по информационной безопасности

#инфобес

Запускаем рубрику, в рамках которой будем рассказывать о классах защиты.

Анатомия ИБ: Network Traffic Analysis – невидимый страж корпоративной сети

Что такое NTA?

Network Traffic Analysis (NTA) представляет собой класс решений для мониторинга и анализа сетевого трафика в режиме реального времени. Это инструмент, который позволяет выявлять аномалии в сетевом поведении и предотвращать кибератаки на ранних стадиях.

Почему NTA уникален?

Комплексный подход к безопасности делает NTA незаменимым элементом защиты. В отличие от других решений, NTA анализирует весь сетевой трафик, включая зашифрованный, и выявляет угрозы, которые могут остаться незамеченными другими системами защиты.

Основные отличия NTA от других решений:

Глубокий анализ трафика – NTA способен разбирать пакеты на уровне приложений
Обнаружение аномалий – выявляет отклонения от нормального поведения сети
Шифрованный трафик – анализирует даже защищенные соединения
Контекстный анализ – учитывает взаимосвязи между различными событиями

Реальные кейсы спасения инфраструктуры

Инсайдерские угрозы: NTA зафиксировал необычную активность сотрудника в нерабочее время. Система выявила передачу больших объемов данных на внешний ресурс, что позволило предотвратить утечку конфиденциальной информации.

APT-атаки: NTA обнаружил странную последовательность запросов к серверу Active Directory, которая указывала на попытку проведения атаки типа pass-the-hash. Благодаря своевременному оповещению инцидент был локализован до нанесения реального ущерба.

Ransomware: Система зафиксировала аномальный рост количества зашифрованных файлов и подозрительную сетевую активность, что позволило оперативно изолировать зараженные узлы и предотвратить распространение вредоносного ПО.

Преимущества внедрения NTA

Раннее обнаружение угроз: NTA способен выявлять атаки на этапе их зарождения, когда другие системы еще не могут их обнаружить.

Снижение нагрузки на SOC: Автоматизированный анализ трафика позволяет команде безопасности сосредоточиться на действительно важных инцидентах.

Улучшение реагирования: Быстрые оповещения и подробная информация об инцидентах значительно сокращают время реагирования на угрозы.

Заключение

Network Traffic Analysis – это не просто еще один инструмент в арсенале безопасности, а критически важный компонент защиты современной инфраструктуры. Его способность анализировать весь сетевой трафик в реальном времени и выявлять сложные угрозы делает NTA незаменимым элементом комплексной системы защиты. Внедрение NTA позволяет организациям значительно повысить уровень безопасности и снизить риски компрометации данных.

В условиях постоянно эволюционирующих угроз кибербезопасности NTA становится тем самым "невидимым стражем", который обеспечивает дополнительный уровень защиты и помогает организациям оставаться на шаг впереди злоумышленников.

#анатомияиб