RED Security

Начинается сезон распродаж, скидок, спецпредложений, чёрных пятниц и киберпонедельников 🤩

А знаете, кто любит такие акции больше самих покупателей? Конечно же наши «любимые» хакеры. Для них положить онлайн-магазин в такой период — вопрос принципиальный и прибыльный.

И сделать это проще всего с помощью DDoS-атак. Результатом такой атаки могут стать часы, а то и дни, когда сайт будет недоступен, либо сильно тормозить и нарушать привычный клиентский путь.

В последние годы мощность таких атак значительно выросла. Чтобы этого избежать, важно правильно, а главное вовремя защищаться. Например, можно использовать сервис Anti-DDoS. Технический директор МТС RED Денис Макрушин желает вам бесперебойных продаж и покупок 🙌

Пока все ждут анонс новой GTA, у нас уже вышел новый выпуск подкаста «поТРЕНДим» 🎙️

На этот раз эксперты МТС RED Алексей Горелкин и Павел Гусь рассказали про социальную инженерию — набор психологических приёмов, которые позволяют воздействовать на людей и манипулировать ими в своих интересах.

Классические примеры:
1️⃣ Звонки мошенников из банка.
2️⃣ Фейковые пожертвования в благотворительный фонд.
3️⃣ Ссылки с «выгодными» предложениями и т.д.

Бывает неприятно, когда в мессенджере ты просто перешёл по ссылке и проголосовал за племянницу своего соседа, а у тебя украли доступ к аккаунту и разослали всем знакомым просьбу перевести деньги. Но риски существенно возрастают, когда такую же оплошность совершают на рабочем месте и передают злоумышленнику доступ к инфраструктуре целой компании.

Так что не стоит открывать все ссылки, которые вам предлагают в сети. А посмотреть подкаст можно здесь. Приятного просмотра! 🍿

Друзья, вас тут прибавилось за последний месяц, чему мы очень рады. Хотели бы узнать, кто вы в мире ИБ и чем занимаетесь? 🤔

Как и положено, в лучших традициях кибербеза, мы решили зашифроваться 🥷

Если говорить о размере пароля, то он конечно имеет значение, но не решающее. У вас может быть длинный 15 см (символов) пароль, но если это 15 нулей, то вам он вряд ли сильно поможет.

Есть вариант придумать надёжный пароль, который не угонят за 60 секунд, но при желании можно раскрыть даже очень сложную комбинацию символов – вопрос времени ⌛️

Что же делать?

1️⃣ Если вы используете везде один и тот же пароль, то стоит создать для каждого сервиса отдельный. Это нужно, чтобы избежать эффекта домино, когда при взломе одного сервиса злоумышленники получают доступ ко всей вашей цифровой жизни.

2️⃣ Не паролем единым. Сейчас все серьёзные и ответственные сервисы предлагают и даже делают обязательной многофакторную аутентификацию (МФА). Это защита, которая предлагает вам помимо пароля подтвердить вход ещё одним способом: СМС, OTP, сканирование QR, Touch/Face-ID, флэшка и тд.

По разным оценкам МФА блокирует от 75% до 99% современных автоматизированных кибератак на пароль. Конечно, хакеры могут обойти и эту защиту, но такой процесс намного сложнее, чем взлом единственного пароля.

Уже завтра в 11:00 CPO МТС RED Сергей Петренко проведёт вебинар, посвящённый ГОСТ VPN.

Программа:

1️⃣ Что такое ГОСТ VPN и когда без него нельзя обойтись?

2️⃣ Как филиалы и контрагенты могут повлиять на большой бизнес?

3️⃣ Кому есть смысл подключать ГОСТ VPN как сервис?

4️⃣ Подводные камни при самостоятельном подключении решения.

Если вам интересно узнать больше о сервисе шифрования — регистрируйтесь на вебинар и готовьте вопросы 🙋‍♂️

UPD: запись вебинара доступна по ссылке.

Актуальная считалочка последних лет: «1-2-3-4-5. Начинаю проникать. Кто не зашифровался – я не виноват» 🐺

Почему актуальная? Да потому что в 2023 году количество утечек персональных данных увеличилось в 4 раза по статистике Роскомнадзора. В первом полугодии в свободный доступ попали 177 млн записей с ПДн россиян.

Для взлома злоумышленники часто используют недостаточно защищённые филиалы или сторонние хосты, через которые подключаются сотрудники компаний. Избежать компрометации и подобных рисков помогает решение ГОСТ VPN.

Посетите бесплатный вебинар от МТС RED и узнайте, как базовая гигиена в виде сервиса шифрования помогает снизить риски утечек.

🎙️Спикер: Сергей Петренко, CPO МТС RED.
⏰ 2 ноября, 11:00.

Регистрируйтесь на вебинар и готовьте вопросы. До встречи!

Может ли современная разработка существовать без безопасности?

Возможно лет 5-10 назад такое ещё было возможно, но сегодня разработчикам помимо функционала стоит сразу подумать и о киберустойчивости.

Именно с такой задачей наш CTO Container&Cloud Security Артем Бачевский отправился на площадку для начинающих и опытных разработчиков True Tech Champ.

📣 «Важно показать молодым специалистам "как надо" делать, чтобы потом им не приходилось исправлять всю работу после комментариев ИБ-специалистов».

Кстати, завтра Артём будет в Екатеринбурге продолжать жечь глаголом сердца разрабов, расскажет про GPT3+ в кибербезопасности. Если вы на Урале – приходите, на улице всё-равно снег уже ❄️

Осень и холода – это период, когда вирусов становится особенно много. Не дайте им себя атаковать и вовремя принимайте меры. Эксперты МТС RED собрали небольшую ИБ-аптечку с описанием каждого «препарата», чтобы вы понимали, как защищаться в это нелёгкое время.

💊 Антидедосин
Защищает ваши каналы доступа в интернет и надёжно устраняет DDoS-атаки на уровне каналов (L3-L4) и приложений (L7) без раскрытия ключей HTTPS-трафика.

💊 Гоствипиен Форте
Снимает нагрузку на персонал, уменьшает затраты и помогает выполнить требования регуляторов. Обеспечивает криптографическую защиту конфиденциальных данных в каналах связи.

💊 Пентест
Профилактика эффективности практической кибербезопасности и выявление актуальных киберугроз для построения эффективной системы защиты и снижения рисков.

Перед применением проконсультируйтесь со специалистом.

P.S. Про старый добрый сок 🧃 тоже не забывайте!