RED Security

В последний месяц было много крупных отраслевых мероприятий, где ИБ-компании старались впечатлить посетителей своими яркими стендами разных форм, оттенков и цветов. Посмотрев на это многообразие, у нас невольно возник вопрос: А с каким цветом у людей ассоциируется отрасль кибербезопасности? 🤔

Нет, ну правда, есть же какие-то общепринятые цветовые ассоциации, например, такси — желтое, здоровье — зеленое/красное, зима — белая/синяя и т.д.

Кибер-джицу: уход от болевых DDoS-атак и других грязных приёмов

Представьте городской рынок, на котором вы успешно продаете товары в самый сезон. И вот вы говорите покупателю, как ему идут штаны, за ним стоит еще целая очередь, но тут появляется шпана с угрозами и ставит под вопрос дальнейшие продажи. Очередь разбегается, покупатель так и стоит на картонке в мороз, а вам трудно защищаться, потому что единоборства — не ваш конёк.

🎬 Похоже на сцену из 90-ых, но такое происходит и сегодня в онлайне. Шпана вооружилась другими инструментами и при помощи DDoS и многовекторных атак также создаёт проблемы бизнесу. И если не защищаться, то они способны целиком парализовать сетевую инфраструктуру бизнеса.

Хватит это терпеть! 😤

МТС RED проведёт вебинар, на котором вы узнаете, какие компании интересуют киберпреступников больше всего, что за инструменты и сценарии применяются при атаках на онлайн-ресурсы. И главное: как защитить свой бизнес?

🎙️Спикер: Сергей Петренко, CPO МТС RED.
⏰ 5 декабря, 11:00-12:00.

Чтобы принять участие, зарегистрируйтесь по ссылке.

Встречайте МТС RED ASOC — новую платформу управления безопасной разработкой.

Вчера мы провели вебинар о практиках безопасной разработки и презентовали наш новый продукт — платформу MTC RED ASOC, которая помогает сделать приложения безопаснее 🛡

В условиях роста числа атак и стоимости устранения уязвимостей, платформа ASOC (Application Security Orchestration and Correlation) решает ряд задач:

1️⃣ Централизованно управляет встроенными и сторонними инструментами анализа защищённости ПО.
2️⃣ Обеспечивает сопоставление данных из разных инструментов в едином формате представления.
3️⃣ Повышает эффективность обработки уязвимостей.

Более 400 программных продуктов уже анализируются платформой МТС RED ASOC на предмет наличия уязвимостей кода и окружения, и список таких продуктов постоянно расширяется.

Как часто вы думаете о киберзаставе?

Мы вот один раз подумали, да так, что теперь участвуем в Киберзаставе SOC Tech 30-го ноября.

Судя по программе, будет и приятно, и полезно. Помимо утреннего Dj-сета вы сможете послушать утренний доклад, который приготовили для вас эксперты МТС RED — Денис Макрушин и Павел Гусь.

Они представят вам первые результаты нового исследования команды МТС RED ART и поделятся методами и инструментами для снижения инцидентов в разработке, связанных с цепочкой поставок.

Ну так что, как часто вы думаете о киберзаставе? 😏

Новыми гостями подкаста «поТРЕНДим» стали директор центра сервисов кибербезопасности МТС RED Андрей Дугин и менеджер по продуктам кибербезопасности CloudMTS Сергей Четвертной.

В каких случаях стоит смотреть выпуск:

1️⃣ Если у вас есть цифровой бизнес.
2️⃣ Если вы не знаете, цифровой ваш бизнес или нет.
3️⃣ Если вы хотите защитить свой бизнес от киберугроз.
4️⃣ Если у вас дома много умных приборов.

Осторожно! Подкаст содержит сцены употребления тяжелых технических терминов 🤯

Мы представили новый сервис Security Awareness от МТС RED, так что самое время заглянуть под капот, а точнее в личный кабинет.

Архитектурно система состоит из трёх элементов:

1️⃣ Модуль обучения — собственная LMS для прохождения пользователями курсов.
2️⃣ Модуль администрирования — управление настройками системы, создание тренировочных фишинговых рассылок.
3️⃣ Модуль фиксации (учёта статистики) тренировочных фишинговых рассылок.

Вы можете, как Хью Хефнер, выбрать себе модель на выбор:

➕ Сервис в облачной инфраструктуре МТС RED — работа с личным кабинетом на нас, а вы только контролируете результаты.

➕ Сервис в своей собственной инфраструктуре — полный контроль процесса на вашей стороне.

Продукт имеет дружественный и интуитивно понятный интерфейс, с которым можно познакомиться поближе в подробном обзоре от Anti-Malware.

Бывало у вас, что код написали по-быстрому, а потом приходят «злые» ИБ-шники, находят уязвимость в коде и просят всё переделать?

Чтобы вам не приходилось играть в эти кошки-мышки, мы создали платформу MTC RED ASOC, которая:

➕помогает сделать приложения безопаснее;
➕сочетает в себе 3 класса инструментов анализа защищённости ПО;
➕уже сейчас повышает уровень защиты >400 ИТ-продуктов;
➕оказывает минимальное влияние на Time-to-market.

На нашем бесплатном вебинаре мы расскажем больше о платформе МТС RED ASOC и практиках безопасной разработки.

🎙️Спикер: Сергей Деев, старший менеджер по продукту МТС RED.
⏰ 28 ноября, 11:00-12:00.

Регистрируйтесь на вебинар и готовьте вопросы. До встречи!

Повышение киберграмотности сотрудников от МТС RED.

Не так давно МТС RED и Phishman ударили по рукам и начали совместные исследования в области фишинговых атак и повышения киберграмотности. И вот сегодня мы рады представить плоды нашего сотрудничества — новый сервис повышения киберграмотности сотрудников от МТС RED — Security Awareness.

Сервис помогает там, где технические средства не гарантируют полной защиты. И если ваши сотрудники клюнули на учебное фишинговое письмо, сервис автоматически назначит им обучение методам противодействия фишингу. Результат — повышение бдительности и вырабатывание практических навыков реагирования на кибератаки.

📣 «Мы серьёзно усилили возможности системы Security Awareness компании Phishman данными МТС RED SOC, аккумулированными в ходе более чем 10-летнего опыта изучения специалистами MTC RED новых векторов атак и трендов развития угроз на большом пуле заказчиков», – поясняет Андрей Дугин, руководитель центра сервисов кибербезопасности МТС RED.

Один день из жизни исследователя угроз.

Исследователь информационной безопасности — это эксперт, который разрабатывает алгоритмы выявления киберугроз. Он проверяет гипотезы в условиях неопределённости, когда не знает, найдёт угрозу и уязвимость или нет. И вокруг этого строится весь его рабочий день.

🤔 Например, какие существуют угрозы для системы 6G? Не слышали о таких? А где-то прямо сейчас исследователь выстраивает архитектуру системы защиты, которая в будущем будет активно использоваться.

Такой человек двигает отрасль вперёд и своей экспертизой помогает разработчикам ИБ-решений развивать продукты.

Технический директор МТС RED Денис Макрушин и сам когда-то занимался этим (список на картинке взяли из его личного архива) и уже завтра на конференции Standoff 101 расскажет подробнее об этой профессии и о том, как справляться с её вызовами.

Эксперты МТС RED SOC провели исследование кибератак за июль–октябрь 2023.

Что выяснили:

➕Среднемесячная частота атак на российские компании возросла на 28% по сравнению с первым полугодием и составила более 4000 инцидентов.

➕Зафиксировано > 17 000 кибератак — почти столько же выявлено за первые 6 месяцев 2023 года.

➕На четверть выросла доля высококритичных атак, способных привести к длительной остановке бизнес-процессов или финансовым потерям > 1 млн ₽.

Отдельно отметим значительный объём (> 2500) кибератак на медицинские организации. Чаще всего они связаны с попытками заражения инфраструктуры вредоносным ПО — шифровальщиками и троянами с функцией кражи информации.

📣 «Причину роста кибератак на медицинские организации мы видим в том, что они, с одной стороны, обрабатывают большие объемы персональных данных граждан, с другой — часто защищены хуже, чем организации других сфер деятельности», — считает Андрей Дугин, директор центра сервисов кибербезопасности МТС RED.

МТС RED снова едет на SOC-Форум.

IX ежегодный SOC-Форум — это ключевое мероприятие в сфере ИБ, которое пройдет 14-15 ноября в Москве.

Стоит ли идти?
Если учесть, что программа форума включает в себя 5 тематических секций и 90+ докладов, то ещё как стоит. Но если прийти не получается, то для вас есть целый онлайн-трек.

От МТС RED и нашей команды инноваций Future Crew в рамках общей программы SOC-Форума будут разобраны актуальные и злободневные темы (см. карточки☝️), так что ждём вас и ваши вопросы.