RED Security

За что мы любим кибербез?

Сегодня мы хотим признаться в любви нашей дорогой и любимой отрасли кибербезопасности 💘

Конечно, любят не за что-то, а просто так. Однако мы с коллегами всё же позволили себе выделить несколько причин, по которым именно кибербез запал в сердце нашей команде и стал причиной, по которой все мы тут собрались.

Напишите, а что вас привлекает в кибербезопасности? 📝

P.S. Ещё один наш коллега Андрей Дугин 11 лет назад весьма поэтично и авангардно тоже признался в любви кибербезу (все совпадения в тексте случайны).

МТС RED вывел на рынок новый сервис.

По данным международных исследований, >25% всех ИБ-инцидентов в организациях связаны с атаками на веб-приложения. От таких атак страдают онлайн-магазины, финансовые организации, СМИ, соцсети и даже госструктуры с общественно значимыми веб-ресурсами 👨‍💻

Мы больше не можем стоять в стороне и просто наблюдать за этим, поэтому сегодня наша компания МТС RED представляет свой сервис защиты веб-приложений (WAF), который обеспечивает защиту от целевых и массовых кибератак на уровне L7.

В рамках сервиса предоставляются различные уровни защиты, от базового до расширенного. При выборе необходимого уровня учитываются:
➕ объём нагрузки на приложение;
➕ сложность и количество защищаемых приложений;
➕ необходимая функциональность.

При этом круглосуточный мониторинг и реагирование на инциденты обеспечены на любом уровне 👌

Рынок MFA ожидает рост на 20% в 2024 году.

По данным МТС RED SOC, в 2023 году метод взлома через атаки на пароли пользователей применялся в четверти всех атак на российские компании.

Однако рост рынка многофакторной аутентификации обусловлен не только увеличением числа атак, но и рядом других причин, таких как переход компаний на удалённый формат работы сотрудников или рост объёма онлайн-транзакций.

📣 Руководитель направления MFA в МТС RED Василий Огнев в эфире AM Live отметил, что технологией MFA всё чаще стали интересоваться представители малого и среднего бизнеса.

По прогнозам аналитиков МТС RED, к 2027 году объём российского рынка многофакторной аутентификации может вырасти на 80% по сравнению с 2023 годом — до 5,6 млрд рублей, благодаря новым заказчикам и более широкому внедрению технологии MFA со стороны крупных организаций.

Среди драйверов развития мирового рынка многофакторной аутентификации аналитики отмечают:

1️⃣ Ужесточение законодательства.
2️⃣ Общий рост спроса на кибербезопасность.
3️⃣ Распространение популярности удалённой работы.

На прошлой неделе мы анонсировали собственный сервис MFA и совсем скоро расскажем вам ещё больше деталей об этой технологии.

Что такое WAF?

Веб-приложения используются повсеместно, однако они удобны не только для легитимных пользователей, но и для хакеров, которые используют найденные уязвимости, чтобы нанести организациям репутационный или финансовый ущерб — подменяют информацию на сайте, крадут конфиденциальные данные и средства компании.

Чтобы подобного рода атаки не позволяли злоумышленникам проникнуть в инфраструктуру компании и закрепиться внутри, между сетью интернет и веб-приложением размещается Web Application Firewall (WAF), который проверяет входящий и исходящий трафик на потенциальный вред.

Основные возможности WAF:
➕ защита от уязвимостей из OWASP Top 10, включая Deface-атаки — когда хакер заменяет страницу веб-сайта на другую;
➕ защита от DDoS-атак уровня приложений;
➕ защита от неизвестных атак;
➕ защита от атак на API веб-приложений.

Такой межсетевой экран для защиты веб-приложений может быть очень полезен для маркетплейсов, площадок бронирования билетов или онлайн-медиа и является частью набора инструментов, которые вместе образуют целостную защиту вашего бизнеса 🛡

MFA от МТС RED.

Мы не просто так писали интересные посты про пароли и многофакторку. Пришло время, рассказать к чему это всё было. Дело в том, что практически любая компания может оказаться уязвимой после взлома пароля сотрудника даже в стороннем сервисе. А при использовании удалённого доступа к корпоративным ресурсам риск компрометации только возрастает 📈

Поэтому мы с командой хорошенько подумали и решили пополнить портфель облачных сервисов МТС RED технологией многофакторной аутентификации (MFA) для корпоративных пользователей.

Плюсы использования сервиса MFA от МТС RED из облака:
➕ возможность подключения за несколько дней;
➕ быстрое и гибкое масштабирование решения на территориально удалённые филиалы;
➕ не требует CAPEX-затрат на инфраструктуру и внедрение.

Узнать больше информации о новинке можно здесь.