RED Security

SOC Forum 2024: заключительный день.

Сегодня с завершающим докладом выступили эксперты RED Security — Ильназ Гатауллин и Сергей Орляк 💪

Спикеры, не смотря на вечер пятницы, подробно рассказали, как противостоять атакам на RedHat FreeIPA — систему централизованного управления с открытым исходным кодом. Учитывая переход многих компаний с Microsoft Active Directory на FreeIPA, у пользователей становится всё больше вопросов о механизмах атак на инфраструктуру нового решения.

FreeIPA позволяет централизованно управлять учетными записями, группами и политиками безопасности. Если злоумышленники получат доступ к одному из компонентов системы, ценные данные компании могут быть скомпрометированы.

Ильназ и Сергей подошли к проблеме с точки зрения атакующих, чтобы разобраться в последовательности их действий. Анализ уязвимостей позволил сформировать нескольких этапов выявления атак ⬇️
➡️ разведка и сбор информации;
➡️ получение первых учетных данных пользователей;
➡️ получение и использование ключевой информации из различных источников;
➡️ подход к отслеживанию изменений на критичных объектах LDAP.

В заключении наши эксперты подробно разобрали возможный kill chain при атаке на систему FreeIPA и обсудили основные правила для успешного выявления действий злоумышленников.

Если у вас нет планов прямо сейчас, то можете детально разобраться в технических особенностях системы и способах детектирования атак, посмотрев запись доклада по ссылке 🔗

Актуальные проблемы генерации фидов для SOC и NGFW

Спойлер: Нет логов — нет NGFW! 🤷‍♂️

Череду выступлений на SOC Forum от RED Security продолжил наш руководитель направления NGFW Андрей Ларшин. Если обратите внимание на его outfit, то поймёте, насколько важно ему Make NGFW great again 💪

Андрей рассказал про проблемы производительности NGFW, особенности стандартизации SOC, а также о синергии двух сервисов для отражения новых кибератак.

Делимся самым важным ⬇️

Цикл генерации и применения фидов в системе взаимодействия SOC–NGFW помогает успешно идентифицировать новые виды атак. SOC способен коррелировать логи, которые предоставляет NGFW, и определять критерии для новых уязвимостей. Совместная работа двух инструментов помогает отражать атаки в автоматическом режиме, но первым этапом на пути к успеху является точная настройка ⚙️

Неконтролируемый поток логов снижает производительность сервера и нагружает NGFW. Андрей рекомендует разработчикам NGFW использовать формат NetFlow, чтобы снизить нагрузку.

Следующий важный этап — настройка правил внутри NGFW. В процессе разработки важно не перегрузить SIEM-систему, но при этом дать ей достаточно информации для корректной работы. Неправильная программная настройка может негативно повлиять на аппаратные мощности, поэтому нужно быть очень аккуратным.

Полный цикл генерации и применения фидов в системе SOC-NGFW выглядит следующим образом:
1. NGFW генерирует логи по аномальной активности.
2. SOC коррелирует логи и отвечает за обнаружение неизвестных атак.
3. По данным из SOC создаются признаки неизвестной атаки.
4. NGFW обнаруживает артефакты атак.
5. По результатам анализа создаются фиды атак.
6. Фиды загружаются в NGFW для обнаружения и отражения атак.

🔗 По ссылке доступна полная запись выступления.

SOC Forum: День второй

В начале дня состоялась пленарная сессия «Хакнуть будущее: кибербезопасность как конкурентное преимущество» с участием генерального директора RED Security Ивана Вассунова и других экспертов.

Есть киберезапасность, направленная на защиту внутренней инфраструктуры — она обеспечивает как раз страховку от киберрисков, утечек персональных данных и т.д. Это, безусловно, влияет как на выручку, так и на приток/отток клиентов. 

А есть кибербезопасность конечных пользователей, и она должна встраиваться в ценностное предложение и быть частью продуктового портфеля, чтобы заказчик получал полный сервис.

Поэтому кибербезопасность — это обязательная вещь, которая позволяет бизнесу быть прогнозируемым и позволяет клиентам чувствовать себя защищёнными.

Часть дискуссии посвятили балансу между инновациями и безопасностью. Иван отметил, что требования к инновационным разработкам должны быть изначально связаны с обеспечением безопасности и чёткими требованиями к инфраструктуре компании. Подход Security by default должен быть внедрён в каждый процесс на начальном этапе.

Также Иван упомянул актуальную статистику RED Security SOC по современным угрозам:

В этом году рост целевых атак составил более 60%. Когда мы начали разбираться, откуда они приходят, то заметная часть — это как раз supply chain, то есть через партнёров.

Спикеры сошлись во мнении, что необходимо создавать общие стандарты защиты для безопасной работы с контрагентами. Для этих целей на рынке представлены услуги сервис-провайдеров, которые обеспечивают высокий уровень кибербезопасности для заказчиков всех сегментов бизнеса.

Иван подробно рассказал о преимуществах сервисной модели, а также об инструментах киберразведки и внешнего пентеста, которые RED Security использует для безопасной работы с партнёрами. Эти инструменты позволяют провести проверку на compliance и значительно снизить потенциальные риски.

🔗 Запись трансляции пленарной сессии доступна по ссылке.

Как подключить сервисы кибербезопасности и получить нулевой результат 😫

Сразу после Кибербез ТВ Андрей Дугин побежал в Зал №3, чтобы рассказать о главных ошибках, которые допускают заказчики при подключении управляемых сервисов ИБ (MSS).

Делимся основными мыслями и идеями из доклада Андрея:

1️⃣ Скорость подключения сервисов в десятки раз быстрее, чем внедрение in-house решения, при этом штат сотрудников у заказчика может состоять из одного специалиста. Однако несмотря на то, что большую часть задач берут на себя эксперты провайдера, от заказчика требуется не только выполнение рекомендаций по работе с инцидентами, но и активное участие в организации обработки результатов сервиса.

2️⃣ В процессе приобретения MSSP-решения важно предоставить провайдеру полную картину работы внутренней инфраструктуры компании: освежить инвентаризационные данные, предоставить информацию о ресурсах, мощностях и назначить ответственных для управления процессом. Получая корректные данные от заказчика, сервисы значительно повышают качество своей работы. Если не выполняется системная работа, не будет выявлена и устранена изначальная причина многих критичных инцидентов, что значительно увеличит риск успешной атаки.

В итоге для эффективного использования сервисов кибербезопасности от заказчика потребуются:

➡️ актуальная техническая информация о защищаемых ресурсах и контактах;
➡️ понимание приоритетности ресурсов для бизнеса;
➡️ выстраивание процесса подключения ресурсов к сервису;
➡️ обратная связь по инцидентам;
➡️ системная работа по результатам анализа инцидентов с целью их предотвращения в будущем.

Полная запись выступления скоро будет доступна на сайте SOC Forum 2024.

Прямо сейчас руководитель сервисов кибербезопасности RED Security Андрей Дугин начнёт вещать для вас в прямом эфире Кибербез ТВ 📺

Присоединяйтесь к просмотру по ссылке 🔗

RED Security на SOC Forum 🔥

Чувствуете перемены? Это новый день, новый старт, новый SOC Forum, новое всё 😏

📍 Ищите стенд RED Security в фойе на первом этаже ЦМТ и вы узнаете о возможностях нашего SOC нового поколения, и о том, какие новые технологии он использует, чтобы обеспечить кибербезопасность бизнеса.

Как уже писали раннее, мы подготовили для вас тур через три эпохи развития технологий. Каждая из них — новый виток впечатлений и заданий, за выполнение которых вы получите наш классный и стильный мерч 🎁

Помимо стенда вы сможете найти экспертов RED Security в различных сессиях SOC Forum (детали на карточках ⬆️). Вас ждут интересные доклады, нетворкинг, захватывающие дискуссии и живое общение 🤝

До встречи! 👋

Юбилейный SOC Forum 2024 стартует уже завтра 🚀

Наша команда подготовила нечто особенное для вас и покажет себя с новой секьюрной стороны.

Почему вам стоит прийти?⬇
➕ узнаете о новых возможностях нашего SOC;
➕ послушаете доклады крутых экспертов;
➕ обменяетесь опытом с коллегами.

❗️ Небольшой спойлер: на нашем стенде вы сможете отправиться в путешествие во времени сквозь три эпохи технологических прорывов, а наша команда поделится самыми свежими трендами, которые будут формировать будущее индустрии.

‼️ Большой спойлер: никто из вас не сможет найти стенд МТС RED.

Не ломайте голову, просто приходите 6-8 ноября на SOC Forum и сами всё узнаете 😉

Завариваем чай

На днях записали с одними крутыми ребятами хэллоуинский подкаст на тему страшилок из мира кибербезопасности 😦

Поболтали и о СКАМерских схемах, которые актуальны для каждого из нас (в том числе и безопасников), и о киберинцидентах из мира корпораций (не без стажеров). Затронули тему настоящих хакеров (тех, что плохие, а не этичные) и отечественных инструментов безопасности, которые мы даже смогли похвалить (пришлось выбирать между угощением или жизнью).

И да, выгляжу я так не потому, что все нормальные вещи в стирке, а потому, что хэллоуинского костюма лучше, чем "американский футболист" (с бейсбольной кепкой, да) у меня не нашлось 😢

В общем, уютно посидели, приятно поболтали. Глянуть можно вот тут – ссылка (ну или здесь, если у вас туго грузится ютуб).

Твой Пакет Безопасности

Раз, два — инфа снова утекла, три, четыре — вирусы уже в эфире 💀

В канун самой страшной ночи года кибермир буквально перевернулся с ног на голову. Странности множатся, жертвы беспощадно растут, и всё, что казалось тайной, внезапно выходит наружу.

В подкасте «Байки безопасности: от заката до рассвета» эксперты приоткроют секреты ИБ, о которых не расскажут в новостях:
1⃣ На крючке: истории гостей, когда они становились целью мошенников.
2⃣ Кошмар на улице Хакеров. Кто они такие? Какова их судьба?
3⃣ Расклад таролога на будущее рынка кибербезопасности.
4⃣ Сладость или гадость: как отличить хорошее ИБ-решение от плохого?
5⃣ Инциденты, о которых все знают, но боятся рассказывать.

Кто из экспертов осмелился быть в эфире и разобраться в очень странных делах:
➖ Фёдор Трифонов — руководитель отдела экспертной поддержки продаж;
➖ Роман Трушкин — эксперт по продукту;

А также гости подкаста:
➖ Роман Панин — руководитель направления архитектуры ИБ и автор ТГ-канала «Пакет безопасности»;
➖ Игорь Душа — эксперт в области кибербезопасности;
➖ Алина Черкинская — приглашённый таролог 🔮🃏

Готовы узнать правду? Переходите по ссылке, если не боитесь взглянуть в лицо тёмной стороне ИБ 👺

📺 YT | 📺 VK

SOC в ассортименте: собственный, гибрид, MSS 🍊

Какой выбрать? 🤔 Вcё зависит от потребностей компании и её возможностей.

1️⃣ Собственный SOC — для крупного бизнеса, когда отрасль часто подвергается атакам хакеров. Такой SOC делают сами: выращивают «фрукты», правильно их подготавливают, налаживают процесс.

2️⃣ Гибридный SOC — оптимален для организаций, имеющих ресурсы для разворачивания системы мониторинга и её поддержки. Это как закупить любимые фрукты, тщательно подготовить и нанять аутсорс-сотрудников, которые приготовят нектар по проверенной рецептуре, да ещё и уберут очистки.

3️⃣ Готовый MSS SOC — необходимый организации SOC уже продается в готовом виде. Как свежевыжатый сок, решение можно взять и сразу использовать.

Узнайте, какой SOC подойдёт лучше всего на бесплатном вебинаре 13 ноября в 11:00, где спикеры расскажут:
⏺ как правильно определить, какой SOC лучше выбрать;
⏺ как посчитать, сколько может стоить мониторинг и от чего это зависит;
⏺ какие подводные камни, плюсы и минусы есть у разных моделей реализации.

Регистрируйтесь и готовьте вопросы! Будет действительно сочно 🧃

Грядёт самый страшный ИБ-подкаст «Байки безопасности: от заката до рассвета» 🌙🐺

Благоприятное течение местной жизни города нарушает загадочная волна жестоких утечек. На рабочих станциях сотрудников необъяснимо перемещаются файлы и появляются странные знаки и ссылки 📂

Жертвами становятся как беззащитные компании, так и большие корпорации. Следующим может стать кто-угодно. Проку для следствия от найденных улик нет никакого 😒

Выяснить обстоятельства дела полны решимости местные кибербезопасники. Они начинают собственное расследование и уверены, что разгадка где-то рядом. Им предстоит оказаться в эпицентре ожесточенной битвы, чтобы распутать этот клубок очень странных дел... 🧶

🍿 Премьера состоится 31-го октября в 23:59 (МСК), следите за ссылкой 🔗

🕸 В тёмном-тёмном Интернете есть тёмная-тёмная сеть...

Кто-то скажет, что это страшилка для обычных пользователей, но мы-то с вами знаем — тёмная сторона интернета существует, и имя ей — даркнет 🌚 Это скрытый мир, где не работают привычные поисковики, а киберпреступники делают свои грязные дела.

Именно в даркнете процветает торговля украденными данными: взломанные аккаунты, банковские реквизиты, личная информация — всё это может быть использовано для шантажа, мошенничества или кражи денег. И если какие-то ваши данные однажды утекли, то скорее всего они уже гуляют по этой темной стороне сети 👻

Как же данные попадают туда?
Да очень просто. Кибератаки случаются ежедневно, взламываются как крупные компании, так и небольшие. Не стоит забывать и про фишинговые ссылки, слабые пароли, утечки данных из ненадёжных сервисов, программы-вымогатели и т.д.

Например, вы заказывали бургер через доставку, а хакеры взломали сервис и получили доступ к вашим банковским реквизитам. Вполне возможно, что даркнет увидит ваши данные быстрее, чем вы попробуете заветный бургер 🥴

Как обезопасить себя и свои данные?
1️⃣ Используйте многофакторку (MFA) и уникальные пароли для каждого сервиса.
2️⃣ Обновляйте программы и устройства — это защитит от уязвимостей.
3️⃣ Будьте бдительны с фишинговыми письмами и сайтами.

Чаще всего мошенники используют полученные данные для подготовки целевых триггеров, чтобы более попасть в контекст и суметь вас ввести в заблуждение. Соблюдайте меры безопасности в сети, не называйте никому и ни под каким предлогом коды из СМС, чтобы избежать неприятностей 😉

Доверяете ли вы своим сотрудникам? 🧐

Согласно отчёту Verizon о расследовании утечек данных > 68% нарушений вызваны человеческим фактором. Это означает, что даже самые передовые технологии могут быть бессильны перед простыми ошибками сотрудников. А в прочем, ничего нового 🤷‍♂️

Что же способствует утечкам?

🔑 создание ненадёжных паролей или повторное использование одних и тех же паролей;
🎣 попадание в ловушки фишинга и социальной инженерии.

Чтобы уменьшить вероятность таких ошибок, зачастую компании прибегают к концепции «нулевого доверия» или Zero Trust. Это подход, при котором никому не доверяют по умолчанию 🤐 Доступ предоставляется только после тщательной проверки пользователя перед каждой операцией.

Как внедрить этот подход смотрите в карточках ⬆️

И помните — при построении ИБ-процессов в компании важен комплексный подход. Технологии важны, а с киберграмотными сотрудниками они будут ещё эффективнее 😉