RED Security

Если и вы хотите узнать, чего ждать и требовать от провайдера сервисов информационной безопасности, смотрите запись эфира AM Live!

Заказчик насмотрелся AM Live и пошел тестить SLA своего MSSP-провайдера.

🎣 МТС вложит 90 млн рублей в Phishman

Венчурный фонд МТС инвестирует 90 млн в разработчика системы обучения киберграмотности Phishman. Компания встроится в МТС RED — «дочку» МТС, которая занимается кибербезопасностью. В совместных планах — расширение совместимых с продуктом решений ИБ и числа контролируемых сценариев атак на компании через сотрудников.

Как работает Phishman:

➖платформа имитирует фишинговые e-mail рассылки и собирает данные о действиях сотрудников при получении таких писем;
➖сотрудники, которые попались на мошенническую рассылку, проходят обучение по развитию киберграмотности;
➖далее — цикличный процесс: мониторинг, обучение, отрабатывание самых актуальных сценариев фишинговых атак.

Результат — повышение бдительности сотрудников, вырабатывание практических навыков реагирования на кибератаки.

К сожалению, цифровая грамотность у нас хромает, и многие не знают элементарных правил безопасности в сети — а хакеры этим пользуются. По данным МТС, примерно две трети взломов инфраструктуры начинаются с фишинговой рассылки на сотрудников.

Заключили первую сделку в рамках нашего инвестиционного трека.

МТС RED и Phishman будут вместе развивать технологии Security Awareness. Мы планируем активно обмениваться экспертизой в области актуальных киберугроз, чтобы оперативно обогащать продукт новыми схемами фишинговых атак и контролируемыми сценариями. А кроме того, будем совместно расширять список совместимых с платформой ИБ-решений. Все это позволит создать продукт класса Security Awareness, которое заказчики смогут легко интегрировать в единую экосистему кибербезопасности бизнеса.

Структура, внутренняя атмосфера, планы разработки и бизнес-цели МТС RED - читайте все самое главное о компании в первом интервью Евгении Наумовой изданию TAdviser.
А еще больше инсайдов о "внутренней кухне" МТС RED можно узнавать из первых рук - в Telegram-канале нашего CEO. Подписывайтесь!

Защита банков, телекома, ретейла - это давно знакомые нам сферы, а как насчет телевидения? Это что-то новое, и мы были рады вложить весь опыт и экспертизу, чтобы совместно со специалистами "ТВ Центра" выстроить круглосуточный мониторинг и реагирование на инциденты информационной безопасности в инфраструктуре телеканала.
https://cisoclub.ru/mts-soc-zashhitil-telekanal-tv-centr-ot-kiberatak/

На партнерском форуме МТС мы рассказали, что одно из наших приоритетных направлений - формирование портфеля управляемых сервисов кибербезопасности (MSS). Сказали - делаем: МТС RED начал представлять сервис шифрования каналов связи на базе российских криптоалгоритмов.
https://safe.cnews.ru/news/line/2023-04-13_mts_red_zapustil_servis_shifrovaniya

Дублируем ссылку на наш чат: @serenity_radio
Присоединяйтесь к обсуждению, нам важно ваше мнение!

Когда компания только создавалась, мы решили, что для нас важно быть более простыми и понятными, чем это в среднем принято в отрасли. Это касается и маркетинговых материалов, и пользовательского интерфейса продуктов. Личный кабинет МТС SOC мы тоже создавали, держа в голове эту задачу. Вот основные функции, которые в нем есть сейчас:
- отчёты со всей статистикой по инцидентам (общее число, динамика, статусы, уровень критичности, длительность обработки);
- список подключенных правил корреляции, частота их срабатывания и маппинг на матрицы MITRE и НКЦКИ;
- список подключенных источников событий;
- карточки инцидентов и чат для их обсуждения с дежурной сменой;
- фильтрация и выгрузка по времени/статусу/типу инцидентов.

А что ещё было бы полезно добавить? Поделитесь своим мнением в опросе ниже!

Коллеги из @mts_startup_hub рассказали о том, что корпорация может дать стартапу и какие технологии сейчас особенно интересны МТС. Спойлер: кибербезопасность - один из приоритетов.

Если вы занимаетесь технологиями искусственного интеллекта и контроля цифрового следа или просто считаете, что ваша технология отлично впишется в наш продуктовый портфель, пишите, готовы пообщаться.

На этом мы заканчиваем нашу трансляцию с #TrueTechDay. Спасибо, что были с нами! И напоминаем, что у модератора трека кибербезопасности, технического директора МТС RED Дениса Макрушина есть свой канал @makrushind - об ИТ, информационной безопасности и всем важном, что происходит в индустрии. Подписывайтесь!

#TrueTechDay
Руководитель группы коммерческого пресейла компании SecurityVision Роман Шиц: "Одна из основный проблем кибербезопасности - дефицит кадров. Есть два способа решения проблемы: аутсорсинг и автоматизация рутинных задач. И да, автоматизация не работает из коробки, но ее можно настроить и наложить на каждый из пяти этапов защиты по NIST. Это и снизит нагрузку на специалистов, и сократит сроки реагирования на инциденты, которое без автоматизации может занимать до 75 минут".

#TrueTechDay
Руководитель МТС SOC Андрей Дугин: "Инвентаризация и контроль shadow IT -  обязательное условие эффективности SOC. И здесь есть ряд инструментов, которые ИБ может позаимствовать у IT. Можно ли совсем избавиться от shadow IT? В теории да, но на практике эти попытки встречают сопротивление владельцев "теневых" устройств, объясняющих свои действия тем, что они направлены на уменьшение time to market. И это будет точечная ручная работа. Надежнее выстроить процессы, которые просто не позволят неавторизованным устройствам получить доступ к защищаемой информации."

#TrueTechDay
Руководитель центра платформ МТС RED Денис Шефановский: "Средняя стоимость устранения дефектов в коде зависит от того, на каком этапе разработки они возникли и когда были обнаружены. Например, выявление уязвимостей уже на проде будет очень дорого стоить компании. Безопасная разработка нацелена на то, чтобы сократить финансовые затраты компаний на исправление ошибок. Но при этом бизнесу важен и time to market, и это формирует запрос рынка на инструментарий, который позволит добиться и устранения ошибок на самой ранней стадии, и соблюдения сроков разработки".

#TrueTechDay
Основатель и СТО компании Luntry Дмитрий Евдокимов: "Сейчас активно развивается культура Cyber Resilience. Она стремится не к тому, чтобы моментально закрывать уязвимости, а к тому, чтобы эксплуатация этих уязвимостей не нанесла вред бизнесу. И здесь возникает тема оркестраторов и контейнеров. Если мы исходим из возможностей атакующего, мы всегда на шаг позади него. Если же мы ограничиваем список штатных функций микросервисов, это позволяет реализовать концепцию Zero Trust и обеспечить проактивный подход к кибербезопасности".

#TrueTechDay
Руководитель направления подбора персонала МТС RED Алена Лапанова: "Самые дефицитные кадры в кибербезопасности - это пентестеры и форензеры уровня senior. Здесь, помимо практических знаний, нужно уметь "думать как нарушитель", и эта комбинация редко встречается. И конечно, охота на рынке идет за специалистами в аппаратном обеспечении. Подбор таких кадров тоже требует высоких компетенций, погруженности в коммьюнити и отрасль в целом".

Мотивация специалистов по информационной безопасности - это не только оклад и гибридный формат работы. Это прежде всего сама компания: какие решения она разрабатывает, кто в ней работает, какова атмосфера внутри и сможет ли человек здесь вырасти профессонально. Но главное, что объединяет этих специалистов с точки зрения внутренней мотивации, - это стремление помогать людям, делать так, чтобы кибератаки не могли повлиять на действительно важные аспекты жизни.

#TrueTechDay
Директор по продуктовому портфелю МТС RED Сергей Петренко: "Встраивание криптографии в мобильные устройства сопряжено с рядом трудностей: это и ограничение вычислительных мощностей, и архитектурные особенности iOS и Android, и многое другое. В то же время вопрос становится все более актуальным с точки зрения пользователей. Людям нужны безопасные бесконтантные платежи, использование цифровой подписи, наконец, защищенные мессенджеры. Мы приглашаем партнеров, стартапы и просто независымых экспертов к сотрудничеству в исследованиях по этим темам".

#TrueTechDay
Генеральный директор Phishman Алексей Горелкин: "Не хватает дружелюбия к пользователям, чтобы они помогали службе информационной безопасности. Мы работаем не с системами, а с людьми".

Процессы повышения осведомленности пользователей о киберугрозах (Security Awareness) во многих компаниях используют исключительно "метод кнута". Это не даст эффекта - повышение осведомленности требует создания позитивной культуры ИБ. Информационная безопасность должна быть другом и товарищем, а не карательным органом.

#TrueTechDay
Руководитель стрима в блоке инноваций Future Crew МТС RED Лев Соломадин: "Нужен инструмент, который может показать человеку, какие его данные где находятся".

Цифровой след кажого человека огромен, и на сегодняшний день управлять им крайне сложно: юридически отозвать свои данные по "закону о забвении" можно, но физически сделать это достаточно сложно. Поэтому людям необходимо дать дополнительные возможности контролировать, кто и как использует их данные, и превентивно управлять этим, в том числе отзывать свои данные у тех или иных организаций.