Инцидент реальной безопасности 🚨

Любая кибератака оставляет цифровые следы. Каждый шаг злоумышленника — от первого входа до попытки добраться до критичных систем — средства защиты фиксируют и складывают в карточки событий (сильно упрощаем: эксперты, не бейте).

Но само по себе подозрительное событие — это еще не атака. Вот открыл, например, SMM-щик файл с разработкой нового продукта — система подняла тревогу. А коллега просто любопытный оказался. False positive, получается.

Другое дело, если за такими действиями и правда стоит злоумышленник, и все это может закончиться последствиями — утечкой данных, упавшими сервисами, сломанными системами. Вот это уже киберинцидент.

И в этом случае карточки событий становятся настоящими уликами: по всей цепочке действий специалисты собирают хронологию атаки и стараются минимизировать ущерб, если атакующего не удалось вовремя остановить.

🚧 Похожая штука работает и вне киберпространства — например, в системе инцидент-менеджмента ЦОДД.

Нам рассказали, что на МКАД, Московском скоростном диаметре и в столичных тоннелях сейчас работает около двух тысяч камер видеоаналитики. Кстати, не путайте их с комплексами фотовидеофиксации, которые фиксируют нарушения ПДД — это другое.

Умные камеры с искусственным интеллектом в реальном времени следят за дорогой и распознают 15 типов опасных ситуаций: ДТП, остановку машины в полосе движения, возгорание, человека или посторонний предмет на дороге, выезд на встречку и так далее.

Каждое такое событие прилетает в систему «ПРОСобытие», где формируется карточка: что случилось, где, когда.

🕵️‍♂️ И вот тут все почти как в кибербезопасности: специалисту Ситуационного центра ЦОДД необходимо разобраться, что произошло и отреагировать на событие. На место направляют ближайший экипаж Дорожного патруля, а при необходимости ГИБДД или экстренные службы.

А водители тем временем видят предупреждение о происшествии на табло заранее — и могут успеть перестроиться либо выбрать другой путь (информация передается в том числе в навигаторы ваших телефонов).

В среднем камеры выявляют около 7 тысяч инцидентов каждый день. Благодаря автоматике и единой системе обработки удается быстрее реагировать на опасные ситуации, снижать риск серьезных аварий и оперативнее восстанавливать движение после происшествий.

🤝 В общем, у дорожной безопасности и кибербезопасности реально много общего: и там, и там важно вовремя заметить проблему, разобраться, что произошло — и сделать это как можно быстрее с помощью современных технологий.

@PositiveHackMedia